Newsgroup: it.arti.musica.strumenti.basso
Titolo: A proposito di virus

Come qualcuno avrà già capito in fatto di p.c. non sono proprio un
esperto,vi debbo dire che mi è capitato di inviare una mail a qualcuno del
N.G. che non è stata recapitata e nel tornarmi indietro ho ricevuto un
messaggio vuoto con un allegato EXE o qualcosa del  genere che poi si è
rivelato un virus(W95 qualcosa),fortunatamente bloccato e messo in
quarantena dal mio antivirus.Non voglio pensare che ciò possa essere stato
fatto intenzionalmente,ma leggendo alcune post il dubbio mi è venuto,
c'è qualcuno tra voi che mi può chiarire le idee al riguardo?
Vi ringrazio anticipatamente.
mass...@interfree.it
-- 
Posted from 
community3.interfree.it
 [213.158.72.5] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Vi ringrazio anticipatamente.
E' capitato anche a me, cmq l'allegato .exe cambiava sempre di nome,
cmq il virus era l'Hybrid. Come a me e te è capitato a molte persone
che frequentano i ng in generale, in fondo basta non aprire gli
attach, non ci vuole molto ;)
PS Aggiorna l'antivirus ;)
Joe Yabuki


 A me arrivano spesso e-mail prive di oggetto mittente e con un allegato exe
che naturalmente non ho mai aperto, anche se il mio antivirus non ha mai
segnalato niente quando gli ho fatto scannare la cartella della posta.
ciao!

segnalato niente quando gli ho fatto scannare la cartella della posta.
Forse devi aggiornarlo.
Anche a me da un po' di tempo arrivano delle email vuote con dei virus
attaccati. Il mio McAfee blocca tutto.
A proposito, ragazzi, attenzione:
qualche giorno fa mi e' arrivata una email da 
securi...@libero.it
,
e diceva piu' o meno "caro utente di LIBERO, la sua casella di posta
e' stata violata, per cui dovrebbe mandarci i suoi dati, nome etc.,
password della sua casella, etc. E' urgente".
Mi sono insospettito perche' non volevano chiarire i fatti, allora ho
scritto all'hostmaster di Libero che mi ha confermato che non
proveniva da loro, ma da qualche personaggio truffaldino che cerca
password e dati. Gli ho mandato l'header delle email incriminate.
State attenti. Non fidatevi di nessuno.
Saluti.
Marco Brancalion
Grignano (RO)
bra...@iol.it
http://users.iol.it/branka


Tra me e mio fratello ne riceviamo una decina al mese...basta non aprirli.
Comunque se quando scrivo a qualcuno arriva una mail piena di caratteri
senza senso, la causa non è un virus, ma dei bug nel sito che uso per la
posta...

che non è stata recapitata
e qua inizia il bello.... se la tua lettera nn è stata recapitata è normale
che ti ritorni indietro con degli allegati ma con dei virus no! nn sapresti
dirmi il nome del virus rilevato? qual è il tuo provider di posta
elettronica?

 un pò di dati...
 Virus Hybris:
 - arriva in e-mail senza mittente né oggetto
 - l'e-mail può non avere nessun testo oppure un testo con una storiella
     su Biancaneve.
 - porta in allegato un file con estensione .exe
 - il nome del file è composto da 8 caratteri a caso
 - tenta di infettare il file WSOCK32.DLL aggiungendo altre istruzioni
     alla fine dello stesso, ciò gli permette di autoinviarsi a tutti gli
     indirizzi della rubrica tramite e-mail
 - se non riesce a modificare il file WSOCK32.DLL perché in uso o          
  perché protetto in scrittura ne fa una copia con un nome formato
     da caratteri a caso e modifica quest'ultimo invece di wsock32.dll
 - aggiunge nel file WININIT.INI le istruzioni che gli permettono al
     prossimo avvio di windows di sostituire il file WSOCK32.DLL
     con la copia già modificata in precedenza.
 - Crea una copia di se stesso in C:\WINDOWS\SYSTEM\
 - si registra nel registro di sistema [c:\windows\regedit.exe] nella
     key RunOnce con nome a caso:
     HKEY_CURRENT_USERS>software>Microsoft>Windows>
     CurrentVersion>RunOnce (Default) = %WinSystem%\NomeDelVirus
     oppure
     HKEY_LOCAL_MACHINE>software>Microsoft>Windows>
     CurrentVersion>RunOnce (Default) = %WinSystem%\NomeDelVirus
     NomeDelVirus = il nome formato da 8 caratteri a caso

 
mass...@interfree.it
Non e' un vero virus, e' un worm e dovrebbe essere Hybrisgen32 non fa altro
che fare uno scan della rubrica dell'ospite e replicarsi autospedendosi a
tutti,  ecco perche' molti taroccano la mail privata quando scrivono sui NG.
Su It.Comp.Sicurezza.Virus si e' anche discusso sul fatto che possa
prelevare l'indirizzo e-mail dagli headers dei post nei newsgroup.
Jig