Newsgroup: it.sport.calcio.roma
Titolo: VIRUS - URGENTISSIMO

Ho appena inviato una risposta ad un messaggio di Amoralodos del 20 novembre
ore 9.48.
Ovviamente è andata a posizionarsi in coda al 3d.
Considerata la reale importanza di quanto desidero comunicarvi, vi invito ad
andare a leggere quanto ho scritto.
La cosa è seria, per cui nell'interesse di tutti FATELO.
Buona fortuna a tutti, me compreso.
--
totonasti
Il vero "vecchio" di ISCR.

 ore 9.48.
Arimetti la padella......

Caro Tipidò, sulla padella quest'anno ci voglio cuocere un po' di "bbburini
d' 'a  ladzie".
A parte gli scherzi, Prohaska (persona secondo me eccellente, e ci tengo che
tutti sappiano cosa penso di lui) mi ha risposto sul thread del 20, e
sinceramente mi ha tranquillizzato. Però come giustificare il messaggio che
ho ricevuto dal Brasile? Forse c'è stato un malinteso con la mia amica
brasiliana. Fatto sta che si è fatta un mazzo terrificante per rimettere a
posto il proprio PC e tutta la sua azienda ha fatto la stessa cosa. Posso
garantire che lei è una persona assolutamente seria e non posso nemmeno
lontanamente pensare che abbia voluto farmi uno scherzo che sarebbe di
pessimo gusto.
Ricordo a tutti che io di computer non ci capisco niente e che ogni
messaggio che riesco ad inviare a ISCR lo ritengo un miracolo, una conferma
dell'esistenza del Pupone e di Batigol. Tant è.
Ciao


 Buona fortuna a tutti, me compreso.
Grazie.
Black@Earth

 d' 'a  ladzie".
:-))
Putroppo per problemi di salute e carichi di lavoro non riesco a seguire
come vorrei
ISCR.
Percio' non ho potuto leggere il messaggio di cui parli ne' le risposte...
Io mi riferivo all'orario del post (17.05), mentre erano all'incirca le 16.
Cio' vuol dire che devi risettare l'orologio del PC.....
P.S.
In questi giorni un virus(Navidad.exe) ha infettato il server di posta della
mia azienda,
sono stati "abbattuti" numerosi PC. Come vedi il problema dei virus e'
reale.
Ti consiglio Inoculate.
--
TPD'o

Ti consiglio Inoculate.
Consiglio assolutamente da seguire.
Questo sì che è un virus vero e pericoloso.
Dal sito 
www.avp.it
----------------------
Si tratta di un nuovo Internet worm (i worm sono particolari tipi di
virus in grado di diffondersi attraverso network di computer) che usa
le e-mail come mezzo di diffusione, pilotando il client di posta
elettronica tramite MAPI (Messaging Application Programming
Interface). 
Il worm si presenta come allegato a una e-mail ed è costituito da un
file PE (Portable Executable) a 32-bit per Windows con nome
NAVIDAD.EXE. Quando viene attivato, il worm copia se stesso nella
cartella di sistema di Windows usando il nome WINSRVC.VXD e quindi
modifica il Registro allo scopo di venire seguito automaticamente dal
sistema in particolari condizioni. 
Il codice del worm però contiene un errore (bug) che gli impedisce
compiere tale operazione: quando modifica il Registro crea un
riferimento a se stesso usando il nome WINSRCV.EXE invece di
WINSRVC.VXD, quindi la copia del worm non verrà mai eseguita da
sistema. 
Le modifiche nel Registro interessano le seguenti chiavi: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Win32BaseServiceMOD = %SystemDir%\winsvrc.exe 
e
HKEY_CLASSES_ROOT\exefile\shell\open\command {Default} =
%SystemDir%\winsvrc.exe %1 %* 
dove %SystemDir% rappresenta la cartella di sistema di Windows. 
Il worm crea anche un'ulteriore chiave priva di valori: 
HKEY_CURRENT_USER\Software\Navidad
A causa dell'errore presente nel codice del worm il sistema infettato
non è più in grado di eseguire correttamente i file EXE (conseguenza
del valore impostato nella chiave
HKEY_CLASSES_ROOT\exefile\shell\open\command) e, quando si tenta di
lanciare un programma, Windows mostra un messaggio standard di errore.
Anche il programma di utilità REGEDIT, impiegato per
leggere/modificare il Registro, non può essere eseguito direttamente e
prima di poterlo usare è necessario rinominarlo in 
REGEDIT.COM
. Una
volta rinominato, REGEDIT può essere usato per modificare la chiave
HKEY_CLASSES_ROOT\exefile\shell\open\command che deve impostata al
valore "%1" %* 
Quando viene eseguito il worm mostra anche una finestra con le
seguenti caratteristiche 
Titolo: Error 
Messaggio: UI
Il worm infine mostra nella "tray area" (la parte destra della barra
delle applicazioni) l'immagine di un occhio di colore blu. Se tale
immagine viene cliccata con il mouse il worm mostra sullo schermo
altri due messaggi: 
Nunca presionar este boton
Feliz Navidad Lamentablemente cayo en la tentacion y perdio su
computadora
--------------------------------
--
http://www.ciaoweb.net/iscr
Unico, grande amore (Anonimo Vendittiano)
// Vecchio ISCR //

Ti consiglio Inoculate.
GRANDE TPD'O, tu si che la sai lunga!!!
GRANDE INOCULATE-IT!!! :-)
--
 ,---.
 |  -'  . ,-. ,-,-. ,-. . ,-. ,-.
 |  ,-' | ,-| | | | ,-| | |   ,-|
 `---|  ' `-^ ' ' ' `-^ ' `-' `-^
  ,-.|
  `-+'
------------------------------------
Avoid spam, hoaxes and chain-letters
http://hoaxbusters.ciac.org/

GRANDE INOCULATE-IT!!! :-)
A proposito...
Io consiglio AntiViralToolkit Pro (AVP, per farla breve)
Poco ingombrante, le firme sono aggiornate quotidianamente, e non
installa tutte quelle frescacce di contorno tipo MacAfee o Norton.
www.avp.it
 per il download di una versione trial, ma perfettamente
funzionante fino a scadenza del periodo di prova.


funzionante fino a scadenza del periodo di prova.
TNX!! Terro' presente :-)


funzionante fino a scadenza del periodo di prova.
.......e poi?
Al
-------------------
IO sono della Roma
A voi non vi capisco
-----------------------