Newsgroup: it.hobby.home-cinema
Titolo: OT : Virus sul NG

A tutti i frequentatori del NG :
NON SCARICATE IL FILE ALLEGATO (happy99.exe) DA GABRI PERCHE' E' INFETTO !
Virus name:   Happy99.Worm
Aliases:      I-Worm.Happy
Infects:
Likelihood:   Common
Length:       10000 bytes
Characteristics
Memory resident    No     Triggered event No
Size stealth       No     Encrypting      No
Full stealth       No     Polymorphic     No
Comments:
This worm modifies WSOCK32.DLL to send itself as attachment when a
posting is made to USENET or MAIL. Delete SKA.EXE and SKA.DLL in
WINDOWS\SYSTEM folder and replace WSOCK32.DLL with WSOCK32.SKA in
WINDOWS\SYSTEM folder
Avanti il prossimo...furbo
Ipnotik

E' l'allegato di gabri "OT: scusate ho fatto casino".
Ma è riconosciuto solo se hai l'ultimo aggiornamento del Norton Antivirus o
del McAfee...quello di febbraio per intenderci...
Ipnotik

Non lo trovo , dov'e' ? ( faccio la collezione , modello "Sandra Bullock in
the Net" ) hehehe
Manu
--
------------------
DVD TRICOLORE
http://www.fortunecity.com/lavendar/jerningham/382/

Length:       10000 bytes
Io per i NG uso OUTLOOK Express e non riesco a vedere gli attach di cui
parli... mi sono totalmente rincoglionito!?!?!?!  Devo abbassare il
SUBWOOFER!?!?!?!?

Io non lo vedo proprio.......
Ciao
Matteo

Come ho gią detto č un virus nuovo e per essere scovato l'antivirus deve
essere aggiornato al mese di febbraio...se poi non vedi
l'attachement...meglio per te.
Ciao,
Ipnotik

Come ho già detto è un virus nuovo e per essere scovato l'antivirus deve


Boh io lo vedo ...l'ho scaricato, "virusceccato" e ho trovato sto
virus...nun so che
divve...comunque meglio così....anomalie internetiane....
Ciao,
Ipnotik

 del McAfee...quello di febbraio per intenderci...
Io non lo vedo!
Ho l'ultimo aggiornamento di Norton ma nulla.Ciò mi preoccupa...
Sono l'unico?
Ciao
Luca

Ragazzi ma che lettore di news avete ? Io con Outlook express vedo, e quindi
posso scaricare, un allegato di 10,2 K che si chiama happy99.exe e che
contiene un virus...
Possibile che lo vedo solo io ?????
ciao,
Ipnotik

Non lo vedo neanche io e sono nel panico, perche' ci lavoro co sto' PC!!
Ciao
Gianmario
--
Per contattarmi e-mail:
togliere tutte le W dall'indirizzo

 Non lo vedo neanche io e sono nel panico, perche' ci lavoro co sto' PC!!
non lo vedo neanch'io (uso Netscape Messanger), comunque se non si
esegue il file, non succede nulla (credo).
Micio

 divve...comunque meglio così....anomalie internetiane....
Stranissima sta cosa anchio non vedo nessun attach.
Per curiosita,cosa usi per la posta e per navigare?Io con il Netscape
4.5 non vedo nulla.
Mi faresti sapere che dimesione ha file infetto?(non spedirmalo però )
:-))
Perchè ad esempio in netscape ho selezionato l'opzione di non scaricare
su disco post superiori a 50 k.Dubito sia comunque questo....ve lo
immaginate un verme di 50 k!!!
Ciao
luca

l'importante è NON eseguire alcunchè !!!
Eseguendo questo fantomatico happy99.exe il risultato è quello di vedere
comparire una finestra con dei fuochi d'artificio...da quel momento in poi
ogni messaggio di posta inviato avrà sto virus allegato....
Comunque è bene controllare che NON esista alcun file che si chiami SKA.exe
come descritto dall'help del norton antivirus che quì di seguito ri-posto :
This worm modifies WSOCK32.DLL to send itself as attachment when a
posting is made to USENET or MAIL. Delete SKA.EXE and SKA.DLL in
WINDOWS\SYSTEM folder and replace WSOCK32.DLL with WSOCK32.SKA in
WINDOWS\SYSTEM folder
Ciao,
Ipnotik
Micio <micio7x...@NOSPAMhotmail.com> wrote in message
36DC159B...@NOSPAMhotmail.com...


Ragazzi, anch'io NON vedo nessun attach a nessun msg. di Gabri.
Uso Outlook Express ed ho il Norton Antivirus.
Che sia TIN a filtrare?
Bye

Anch'io ho OutlookExpress e non vedo nessun allegato!Controlla il PC, forse
č sul tuo.Io non vedo nessun allegato da nessuna parte!Forse il server lo ha
eliminato ora!Boh!

Pure io Outlook... e non vedo nessun allegato.
A Gabri...   TE POSSINO....

 tu hai
avuto la faccia tosta di scrivere:

Un robot cancella automaticamente i files binari postati su
NG che non sono della gerarchia it.bin.
Qualcuno avra' scaricato il worm subito prima che il robot
lo cancellasse.
--
Ciao
	Kluge
Alarm: File reality.sys corrupted.
Reboot universe? [Yes]

Non lo vedo neanche io e sono nel panico, perche' ci lavoro co sto' PC!!
Ribadisco quanto secondo me e' successo: il gruppo e' robomoderato contro
le "contravvenzioni al manifesto della gerarchia it.", per il quale sono
vietati gli attach di file (i cosiddetti "binari") in gruppi al di fuori di
quelli della gerarchia it.binari.xxx
Credo che nonostante questo ci sia una certa "tolleranza" nei confronti dei
file in formato testo come pagine html (per non troncare di netto chi,
assurdamente, posta in html... Se fossi io l'amministratore del news server
non sarei altrettanto "buono" :PP ) e file di testo in genere, come le
recendi "v-card", e altre balle varie...
Accade quindi che, ogni tot di tempo (ci sara' un task ogni mezz'ora od ora
creato con cron) il "robot" cerca i binari e automaticamnte li rimuove. Non
crediate che cio' che e' postato sia per sempre... Su altri gruppi ho visto
addirittura cancellare messaggi testuali decisamente OT e "sconvenienti"...
(leggi pedofili et similia...)
Non c'e' dunque niente di cui preoccuparsi, anzi!! Ipnotik ha soltanto
avuto la "sfortuna" di scaricare le news prima che il robot facesse
pulizia!!
ciao!
Pietro
/'''\
\  /  ASCII RIBBON CAMPAIGN
 X     AGAINST HTML POSTS
/  \

...

non lo vedo manco con OE