Newsgroup: it.comp.www.asp
Titolo: Ci mancava solo Nimda!

Qualcuno l'ha già preso?!


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piu' grande community italiana di sviluppatori!

 wrote in message


> Qualcuno l'ha già preso?!
Io mi sono salvato per adesso, ma non ho mai visto un virus massiccio come
questo!!!
Infetta i computer via e-mail anche senza aprire gli allegati, basta che
venga visualizzato nell'anteprima.
Modifica le pagine html, asp, ecc... sui server aggiungendo del codice che
carica sul computer che visualizza quelle pagine il virus.
Si replica via rete (intranet/internet) come il redcode sfruttando le falle
dell'IIS...
Maggiori info:
http://www.datafellows.com/v-descs/nimda.shtml
Gagliarda la bestiola!
Gli Alien di Ripley a confronto sono dei docili barboncini! :-)))
--
Ciao
Andrea Z.

 writes:
A> Si replica via rete (intranet/internet) come il redcode sfruttando le falle
A> dell'IIS...
O le condivisioni scrivibili...
--
Gian Uberto| main(){printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}
Lauri      |                        David Korn, 1987 ioccc best one liner 
(aka saint)|-------------------------------------------------------------------
em@ail: 
sa...@eng.it
 ( vedere X-nospam nello header - see X-nospam in header )

 Gli Alien di Ripley a confronto sono dei docili barboncini! :-)))
Non mi son mai piaciuti a me i docili barboncini... sgrunt!! >:-|
Fede

 wrote in message
9o9uhd$bs86s$1...@ID-51728.news.dfncis.de...


 Qualcuno l'ha giŕ preso?!
si ieri č stato un delirio in ufficio...
ha attaccato i nostri server, ed i siti non erano piu visibili. 
Ci hanno fatto eseguire questo file FIX_NIMDA.exe.
Non so dove si possa trovare in rete. 
Dovrebbe debellare il file che si piazza anche sulla memoria ram (cosi' mi
hanno detto)
Spero di potervi essere stata utile.
Ovviamente prima abbiamo pčassato i nostri PC con l'antivirus.
Francesca.
-- 
Posted from  [212.177.125.132] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

> Qualcuno l'ha già preso?!
FDM> si ieri è stato un delirio in ufficio...
FDM> ha attaccato i nostri server, ed i siti non erano piu visibili. 
FDM> Ci hanno fatto eseguire questo file FIX_NIMDA.exe.
Ocio che  FIX_NIMDA.exe è dannatamente brutale.  La TrendMicro produce
antivirus che riconoscono il  fetecchione (si trasmette come worm IIS,
attachment o esplorando le macchine con condivisioni scrivibili...)


 O le condivisioni scrivibili...
In poche parole fa un macello!
Mi spiace dirlo, ma e' un capolavoro nel suo genere. :'(
--
Ciao
Andrea Z.

Ma quante righe di codice produce il tuo Newsreader? :)

Vi posso dire che ci ho combattuto 8 ore ma alla fine, essendo io bello grosso,
mettendolo su piano fisico ho vinto.Ragazzi quest "worm" si diffonde in una maniera
impressionate via internet, intranet, e outlook.Sfrutta i buchi di IIS IE e lo
stesso Outlook. Se arriva per e-mail sembra un file musicale con un allegato readme.txt.
FATE ATTENZIONE!!!!!!!!
Vi mando un paio di indirizzi da consultare.
http://www.risorse.net/magazine/27.asp
http://www.aspitalia.com/articoli/win2000/nimda.asp
Ciao a Tutti
P.s. spero di essere servito a qualcuno. Se qualcuno ha problemi mi pur contattare
per il devirus, oppure sulla rete.
Buona caccia
Maurizio
--
Enjoy the .NET community! ASPItalia.com
 
http://forum.aspitalia.com/
 
http://www.aspitalia.com/

 Ovviamente prima abbiamo pčassato i nostri PC con l'antivirus.
non riesco a capacitarmi come un virus del genere possa fare tanti 
disastri, ma gli amministratori di sistema non li avete ? :)
cmq per informazioni, patch e affini:
http://www.datafellows.com/v-descs/nimda.shtml
ciao,
d.

> O le condivisioni scrivibili...
A> In poche parole fa un macello!
A> Mi spiace dirlo, ma e' un capolavoro nel suo genere. :'(
Concordo (* double GRUNT *)


 
http://www.datafellows.com/v-descs/nimda.shtml
non riesco a capacitarmi  come un aereo contro un palazzo possa fare tanti
disastri, ma i controlli aeroportuali non li avete?
scherzo ... me lo sono gia' preso 5/6 volte ...
la battutona simpatica voleva dire .. come si puo' prevenire una cosa che
non si conosce ...
tutti i virus sono diversi ... questo lurido poi lo si prende anche
visitando le pagine web ...
Ciao