Newsgroup: it.arti.musica.classica
Titolo: ATTENZIONE - Pericolosissimi virus in arrivo

Avrete tutti ascoltato al telegiornale e letto sui giornali del virus
Melissa, che arriva e si ritrasmette via email.
Ho letto stasera di un nuovo virus, micidiale quanto Melissa. Vi quoto
l'articolo.
Comunque attenzione ad aprire le mail di gente sconosciuta.
Giampaolo
Quote:
Copycat virus follows
              quickly on Melissa's
              heels 
               by Michael Lattig and Dan
               Briody 
                                          From...
              March 29, 1999
              Web posted at: 3:35 p.m. EST (2035 GMT)
              (IDG) -- Network
              Associates has discovered
              an e-mail virus similar to the
              Melissa virus that company
              officials said they believe is
              even more dangerous than its
              predecessor. 
              Dubbed Papa, the new virus
              is an Excel virus that sends
              itself in the same manner as
              Melissa, but sends itself to
              the first 60 people in a user's
              address book compared to
              50 with Melissa. In addition,
              Papa sends an e-mail out
              every time the virus is
              activated. Melissa only sends the message the first time
              it is opened. 
              This time the subject line claims the message is from
              "
all.net
 and Fred Cohen." The body of the e-mail, which
              contains an attached document titled "path.xls," then
              instructs the user not to disable the macros, which is
how the virus is activated. 
              According to Sal Viveros, group marketing manager for
              total virus defense at Network Associates, the most
              disruptive aspect of Papa is the fact that it "pings" an
              as-yet-undetermined external site to make sure there is
              an available Internet connection. The practice of 
	pinging is
              not unusual, but Papa pings so many times that it brings
the network down.
              The biggest concern from a
              corporate security standpoint is
              that any document infected with
              the virus and then e-mailed to
              another party is distributed in the
              same way the Melissa virus is,
              leaving companies vulnerable to
              having confidential documents
              distributed unknowingly. 
              Viveros believes Papa was
              written by a different person than
              the author of Melissa, but that it
              uses the original virus as a road
              map. This practice of using
              similar mechanisms to deliver
              more destructive payloads is not
              unusual, noted Viveros, which
              could mean a string of such
              similar viruses could be on the
              way. Variants, however, should
              be less disruptive because
              virus-detection vendors know
              what they are looking for.
              Network Associates expects to
              post software for detection and cleaning of the Papa
virus
              by Monday afternoon. 
              The Melissa virus first sprang up in countless e-mail
              inboxes around the world on Friday, replicating itself
to
              end-user address books and sending an exhaustive list of
              pornographic Web sites to everyone therein. 
              According to Viveros, Melissa is the widest spreading
              virus he has ever seen, hitting approximately 80 percent
of
              Network Associates' major customers, which amounts to
              almost 100 companies. A significant number of those
              were forced to take their e-mail systems down. 
              The Melissa virus hampered -- and in some cases entirely
              shut down -- e-mail systems for companies the world
              over. Microsoft, for example, put a halt to all outgoing
              e-mails throughout the company on Friday to guard
against
              spreading the virus. 
              At risk are Microsoft Exchange Servers running Microsoft
              Outlook. With an ever-changing subject heading of
              "Important Message From [end-user name]," the
              attachment to the e-mail is a document entitled
"list.doc"
              with a body of text stating, "Here is that document you
              asked for ... don't show anyone else ;-)." 
              Upon opening the attachment, Microsoft Word 97 will ask
              if you want to disable the macros, to which you should
              reply yes, or the e-mail will automatically be sent to
the
              first fifty names on each company mailing list. 
              "If you don't disable the macros, the virus resends
itself to
              everyone in [your] address list," said John Berard, a
              spokesman for Fleishman Hillard, which was infected by
              the virus and inadvertently spread it around. 
              In addition, the virus automatically changes the
security
              settings of an infected system to the lowest possible
              setting, a slick move that has IT managers wondering if
              they will have to manually reset every infected PC in
their
              enterprise. 
              Dan Schrader, director of product marketing at
anti-virus
              software maker Trend Micro, said the virus is easy to
              detect and not destructive in nature. But it can cause
              serious bandwidth constraints and contains several
quirky
              characteristics. 
              One of those is a hidden message from the popular TV
              series "The Simpsons" that is inserted into any open
              documents whenever the date and the time - 2:29 on the
              29th for instance - match. 
              A fix for the Melissa virus is now available from most
              major anti-virus software vendors. 
unquote
________________________________________________
"Il bagaglio piu' pesante e' una borsa vuota"
 Jean Paul Sartre
_______________________________________________

Comunque attenzione ad aprire le mail di gente sconosciuta.
Invece basta un po' di attenzione visto che entrambi sfruttano
l'address book e il nome settati in Outlook.
Quindi l'email "contagiata" che arriverebbe sarebbe firmata da
qualcuno che CONOSCIAMO.
Ad ogni modo il funzionamento e' piu' che semplice: si tratta di un
macro virus annidato nel DOC allegato all'email. (nel caso infetti
excel si trovera' un file XLS). Se il DOC viene caricato nelle ultime
versioni di Word (Word97 o Word2000) usa Outlook per inviare le email
infette... i destinatari saranno coloro segnati nell'address book e il
mittente sarete proprio voi!
Debellare il virus: per ora e' conveniente NON APRIRE file DOC o XLS
che non sapevamo dovevano arrivarci (ma questa sarebbe una routine da
seguire SEMPRE)... non ci sara' da aspettare molto per ottenere
un'antivirus che riconosca ed elimini questo virus (alla Symantec pare
sappiano gia' tutto di questo virus - che l'abbiano fatto loro?).
Nel caso vi faccio avere notizie in merito.
Ora vi saluto e DIFFIDATE DEI TG!!! :)
Ciao
   NeuRoTiX
--(.email.)--(
neur...@techno.org
)--
--(.music.)--(
parenthesis.iscool.net
)--
--(.web'd.)--(
neurotix.tsx.org
)--

 Comunque attenzione ad aprire le mail di gente sconosciuta.
Grazie Giampaolo, tuttavia mi permetto di correggere lievemente la tua
ultima frase:
"Attenzione ad aprire gli attachments di mail di gente sconosciuta".
I danni al sistema operativo possono essere indotti solo da eseguibili (.exe
o .com), sicche' l'apertura di una mail, di per se', non ne puo' causare.
Se pero' la mail ha un attachment, di qualunque tipo, allora si che occorre
fare attenzione, anzi: buttare via tutto!
Ciao
--
==========================================
Marco Marcelli - Genova
E-Mail1: 
marco.m...@elsag.it
 [ufficio]
E-Mail2: 
marc...@money.it
       [casa]
==========================================
--
Posted from 
igate.elsag.it
 [194.243.48.130]
via Mailgate.ORG Server - 
http://www.mailgate.org


Subject: Ancora MELISSA...
Messaggio per gli utenti di Sirius
Salve a tutti di nuovo,
dato che il virus MELISSA e' comparso venerdi' scorso le informazioni su
come affrontarlo sono ancora un po' frammentarie.
Percio' dovete scusarci, ma per la vostra sicurezza (informatica) vi
segnaliamo cosa fare e non fare in tempo reale, via via che anche noi
scopriamo le novita', anche a costo di annoiarvi con piu' di un
messaggio.
PROPAGAZIONE DEL VIRUS.
   Gli ultimi report del CERT (l'organismo internazionale preposto
   al monitoraggio delle problematiche relative alla sicurezza
   informatica) segnalano che affinche' il virus si propaghi E'
   SUFFICIENTE che sulla vostra macchina sia INSTALLATO Outlook
(programma
   che normalmente viene installato durante l'installazione di word),
   anche SENZA BISOGNO CHE QUESTO VENGA LANCIATO.
   Percio' il fatto che voi usiate un mailbrowser diverso NON ELIMINA la
   possibilita' che voi siate un VEICOLO DI PROPAGAZIONE del virus.
PROTEZIONE CONTRO L'INFEZIONE
   MELISSA si propaga tramite la posta elettronica, ma anche per vie
piu'
   ordinarie (files infetti passati tramite dischetto) esattamente come
   altri virus analoghi (tipo p. es. il CAP).
   Dato che MELISSA e' una macro di Word, per proteggersi (oltre a non
   aprire attachments sconosciuti che vi arrivano per posta elettronica)
   e' sufficiente attivare la protezione macro di word.
 IN WORD 97:
   andate sul menu
      Strumenti -> Opzioni -> sezione 'Standard'
   e MARCATE (il quadratino deve avere il segno di spunta) la casellina
      Attiva la protezione da virus macro
 IN WORD 2000:
   l'esecuzione delle macro e' controllata da un meccanismo che setta il
   livello di sicurezza del tipo di quello di Internet Explorer.
   Dovete andare su:
      Strumenti -> Macro -> Sicurezza
   (vi dovete accontentare della mia libera traduzione delle istruzioni
   dall'inglese!) e selezionare il livello 'Medio' (vi viene chiesto
ogni 
   volta se una macro deve essere eseguita o no) oppure 'Alto' (word non
   vi chiede niente e le macro non vengono eseguite)
DETTAGLI INFORMATIVI
   Un buon sito dove ottenere informazioni attendibili su questo (e
altri)
   virus e' quello del CERT, l'organismo internazionale preposto proprio
   alla segnalazione di problemi di questo tipo.
   L'indirizzo principale e':
 
http://www.cert.org
   e informazioni specifiche su MELISSA si trovano alla pagina
 
http://www.cert.org/advisories/CA-99-04-Melissa-Macro-Virus.html
Di nuovo cordiali saluti,
Lo staff di Sirius
-----
Vinicio Matteucci
Pistoia, Italy
vi...@sirius.pisa.it
-----
A volte
il fumo e' molto meglio
dell'arrosto.

Invio i due mail che mi ha spedito il provider:
Pazzesco....


 mittente sarete proprio voi!
In alternativa basterebbe usare un modestissimo Apple Macintosh ed
evitare programmi Microsoft :-)))))))))
--------------------------------------------------------
Luca Logi - Firenze - Italy        e-mail: 
ll...@dada.it
   Home page: 
http://www.angelfire.com/ar/archivarius
                   (musicologia pratica)

 Comunque attenzione ad aprire le mail di gente sconosciuta.
Scusate se intervengo, ma da una serie di discussioni cui ho partecipato su
it.comp.win95 si è concluso che tale virus non è per niente più pericoloso
di molti altri che girano sui nostri (vostri? :-) computer!
Se si tratta di un documento di Word, per poter agire sul sistema operativo,
sui file e sulla configurazione deve *per forza* contenere una macro.
Orbene, in Word le macro sono disabilitate di default: non appena si fa per
accedere ad un documento che contiene una macro, Word avvisa della
possibilità di virus e chiede se eseguire o no tale macro. Basta rispondere
no, e non si rischia nulla!
Tra l'altro, un secondo avviso sulla possibile presenza di virus appare in
ogni programma di posta elettronica abbastanza evoluto: Outlook Express
prima di aprire l'allegato chiede se si è sicuri di aprire il file, che
potrebbe contenere dei virus.
Considerato che:
1. Melissa è riconosciuto dagli antivirus aggiornati,
2. ci sono almeno DUE messaggi di avviso prima di aprire il documento,
3. nonostante i miei numerosi contatti su Internet NON ho mai ricevuto 'sto
file,
mi sembra di poter dire che tutto questo polverone è stato sollevato solo
perché Melissa contiene un elenco di siti pornografici, e per i media
Internet = Pornografia, cioè ne parlano solo quando ci sta di mezzo il sesso
volgare.
--
Giampaolo Bellavite, Verona
[ 
bell...@easynet.it
 | 
bell...@hotmail.com
 ]
----
"Conigli sotto la luna" è un bellissimo racconto di Dino Buzzati. Lo trovate
nel sito di 
http://wwf.easynet.it/tchaikovsky
 nella sezione Parole.
----
[ 
http://wwf.easynet.it/tchaikovsky
 | 
http://wwf.easynet.it
 ]

evitare programmi Microsoft :-)))))))))
Un macro virus e' indipendente dalla piattaforma. Basta avere Office (il quale
esiste anche per mac).


qualcuno che CONOSCIAMO.
Scusami, ma se uno, come me per esempio, usa la vecchia antiquata
Eudora per la posta e il Netscape 4 per il web, non corre davvero
rischi ? dell'outlook  l'ho l'icona sul desktop , ma non l'ho mai
usato una sola volta quel programma e cosi' l'internet explorer. Avrei
voluto provarlo, ma visti i casini che combino' a Marcelli, ci ho
rinunciato.
Grazie per le informazioni
Giampaolo


rinunciato.
Ho citato Outlook perche' viene installato assieme a Office (del quale
e' NECESSARIO Word per dar vita a questo virus). 
Aprendo il DOC inviato da Melissa viene richiesto l'invio di mail
attraverso il mail reader predefinito (c'e' una chiave del registro di
w95 che fornisce questa informazione.... ma consultalo solo se hai
dimistichezza con il registro)... il mio mail reader predefinito e'
Eudora quindi aprendo il DOC infetto e *ATTIVANDO LE MACRO* vedrei
usato proprio Eudora per l'invio delle email.
E' importante capire che un semplice messaggio di email seppur venga
aperto non puo' per nessun motivo far danni. Diversamente accade se si
lancia un'attachment ad essa allegato. Come suggerisco sempre io: MAI
FIDARSI di cio' che arriva senza preavvisi o senza precendenti
richieste. Personalmente mantengo costantemente aggiornato l'antivirus
e qualsiasi zip mi arrivi in mail viene controllato.
Che ci vuoi fare: Melissa e' l'altra faccia dell'Office Automation.


volgare.
Un'ottima sintesi degli ultimi 10 anni di giornalismo televisivo! :)


 esiste anche per mac).
Mi sembra pero' che il virus Melissa usi qualche funzionalita'
che non e' implementata dalla Microsoft nelle versioni Mac
dei suoi programmi.  Beh, una volta tanto il comportamento
scorretto della Microsoft si ritorce contro di lei.
Ad esempio, perche' se fate girare Photoshop su un nuovo
G3 biancoblu' il buffo cuscino conle maniglie umilia un
Pentium !!! con il codice ottimizzato per il nuovo processore,
mentre Word per Mac fa il cerca/sostituisci piu' lentamente
che la sua controparte Windows ?
Oh, vabbe', a me importa poco.
Io scrivo test con il TeX e la musica preferisco a scriverla
a mano (quello che scrivo io i vari programmi in giro
non ce la fanno comunque a rappresentarlo... e ad ogni
modo Finale non e' scritto da Microsoft).
Oggi superlavoro (rispondo all'email tra una pausa e l'altra
di calcoli enormi e inutili.  Avete presente il capo di
Dilbert ?  Ecco, e' il mio)
ciao e buona Pasqua
 Roberto
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

 esiste anche per mac).
Mi sembra pero' che il virus Melissa usi qualche funzionalita'
che non e' implementata dalla Microsoft nelle versioni Mac
dei suoi programmi.  Beh, una volta tanto il comportamento
scorretto della Microsoft si ritorce contro di lei.
Ad esempio, perche' se fate girare Photoshop su un nuovo
G3 biancoblu' il buffo cuscino conle maniglie umilia un
Pentium !!! con il codice ottimizzato per il nuovo processore,
mentre Word per Mac fa il cerca/sostituisci piu' lentamente
che la sua controparte Windows ?  Chi ha scritto Word ?
Oh, vabbe', a me importa poco.  Come, direte ?
Io scrivo testi con il TeX e la musica preferisco a scriverla


O chiarissimo Doge,
o Finestre difettose, o Mele,
le son tutta roba ormai
di sor Guglielmo de' Cancelli
Fabrizio

e qualsiasi zip mi arrivi in mail viene controllato.
Hai ragione al 99.9999%.
Peró mi chiedo cosa farebbe uno qualsiasi di noi, ricevendo una mail che
contiene solo un testo.doc.
O la cestini senza sapere cosa c'era (e il 99.9999% di volte noi faremmo cosí),
oppure hai un minimo di curiositá, e apri il testo.doc con un semplicissimo
doppio-click del mouse.
A quel punto, se nelle opzioni del tuo editor di documenti (checché - con
l'accento, mi raccomando - ne dica Giampaolo Bellavite) hai disabilitato il
controllo del lancio automatico delle macro, mentre tu leggi con curiositá il
documento (che magari é un semplicissimo annuncio commerciale dall'aspetto
innocuo) , il tuo Pentium sta eseguendo il codice dalla macro, che puó fare
qualsiasi cosa abbia pensato il diabolico mittente originale.
E se non lo hai disabilitato? Cosa fai ? Sei lí a mezza strada, stai per leggere
con estrema curiositá un documento sconosciuto, vuoi dire che rinunci e cestini
tutto solo per un messaggio zakndksbckacb yes or not ?
Allegri !
======================
sto cercando un libro (qualsiasi, ma in italiano)
di Richard Dehmel: sono graditi suggerimenti.
======================

doppio-click del mouse.
...
Beh...basta aprirlo con un Notepad no?...
In mezzo ai caratteri di formattazione etc... se c'e' un testo, sara'
laggibile.Io almeno, in caso di dubbio, faccio cosi'...
Ciao
--o Antonio o--

Ad esempio, perche' se fate girare Photoshop su un nuovo....
Se vuoi parlarne andiamo in mail....
Ciao
   NeuRoTiX
P.S.: Gente, io Giovedi' 8/4 alle 20.30 sono davanti alla stazione
f.s. di Bologna.... ok!?
--(.email.)--(
neur...@techno.org
)--
--(.music.)--(
parenthesis.iscool.net
)--
--(.web'd.)--(
neurotix.tsx.org
)--

tutto solo per un messaggio zakndksbckacb yes or not ?
Premessa: non me ne intendo.
Se il virus viaggia come attachment di un msg email di qualcuno che
CONOSCIAMO, essendo noi nella sua rubrica di MS Outlook E., non possiamo
inviare al mittente
un msg in cui chiediamo conferme sul contenuto dell'allegato?
Si aspetta qualche ora, ma
- se l'allegato è sano , saremo sempre in tempo a leggerlo
-se i conti non tornano si avviserebbe il "portatore sano" che c'è un
problema.
O è troppo facile?
Elisabetta
________________________________
Tout finit par des chansons
            Beaumarchais
________________________________

O è troppo facile?
Bé, al confronto le poste italiane sembrerebbero svizzere...
Allegri !
=============================================================
Io sono razionalista, o per dirla non soltanto in
termini teosofici, ma anche filosofici, realista,
non meno che idealista; ovvero, in termini psicologici,
non meno empirista che metafisico; o in termini estetici,
non meno neturalista che simbolista: sono tutte antitesi
che in fondo significano esattamente la stessa cosa...
Richard Dehmel (1863-1920)
=============================================================

 f.s. di Bologna.... ok!?
OK, io comunque forse arrivo due o tre o sette minuti dopo.
Io cerco un cappellone con un cartello IAMC ?
