Newsgroup: it.comp.aiuto
Titolo: Mi bombardano di email!!!!! AIUTO!!!!!!

Mi stanno arrivando (dallo stesso IP, dalla Francia sembrerebbe...)
decine e decine di messaggi tutti identici contenenti tutti lo stesso
virus (WIN32SIRCAM).
Come e' possibile procedere legalmente contro questo str***o? A chi ci
si deve rivolgere per ottenere giustizia?
Al momento l'unica cosa che faccio e' usare l'email client POCO che
permette di vedere prima l'header del msg e scegliere se scaricarlo o
cancellarlo... pero' e' un incubo vi assicuro...

 si deve rivolgere per ottenere giustizia?
Questo virus si propaga all'insaputa di chi lo manda...prima delle
segnalazioni all'abuse {segui le indicazioni
http://www.nic.it/NA/mailspam.html
 e aggiungi abuse@nomeprovider ai msg da
spedire (come ti viene consigliato nella pagina}scrivi al tipo dicendogli
che è infetto e di provvedere con un antivirus aggiornato.
--
Ciao
Andy
«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»
Servizi di ogni tipo e altro ancora...su
http://www.romanelmondo.com
 [o .it]
"Roma e la rete a portata di mouse"
Ci vediamo tutti in "Piazza"...ok?
«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»«.»

 ha scritto nel messaggio
news:3b61738d...@news.kataweb.it...

Ecco come ho fatto: utilizzando Outlook Express, sono andato in
Strumenti-Regole Messaggi-Posta elettronica. Poi su Nuova. Adesso nel campo
1 (Selezionare le condizioni della regola) ho settato “In cui il corpo del
messaggio contiene parole specifiche”
ed ho inserito esattamente:
Hi! How are you?
Le quali sono le parole che si trovano come testo standard nella mail che
accompagna il virus.
Aggiungete anche In cui la casella A contiene contatti e ci mettete il
vostro indirizzo e-mail.
Dopo di che, nel campo 2, ho settato la casella Elimina il messaggio. Per
sicurezza se avete altre regole, spostate questa in alto (= cioe' Outlook
Express fa in modo che sia la prima ad essere applicata).
Fatto questo, le mail con virus saranno buttate direttamente nel cestino.
E con questa abbiamo anche messo a tacere un altro noioso virus...
Se invece avete aperto l'allegato e siete infetti, fate un giro qui:
http://www.symantec.com/avcenter/venc/data/w32.sir...@mm.removal.tool.h
tml
by untruccoalgiorno

Solo oggi me ne sono arrivate 4. Tutte cestinate con il filtro di cui sopra.
Ma che gusto ci prova 'sta gente a rompere i cosiddetti??? Mah....
"The Elf" <andy...@NON-SPAMMAREnet4free.it> ha scritto nel messaggio
news:TWg87.12058$0Z1.3...@news.infostrada.it...


Ma che gusto ci prova 'sta gente a rompere i cosiddetti??? Mah....
Se ti riferisci a chi fa i virus ok, ma se ti riferisci ai mittenti
delle e-mail che ricevi ti consiglio di rileggere con cura il
messaggio a cui hai risposto...la loro unica colpa e' di essersi fatti
infettare.
Ciao!!!
Michele

 ha scritto nel messaggio
| > Come e' possibile procedere legalmente contro questo str***o?
|
| Incomincia a chiamarlo per nome... stronzo!
Non poteva essere struzzo? ;-)
Ps: ma sei ovunque?!?
--
"Comprendi il valore di ciň che hai solo quando lo perdi. E se non fai nulla
per ritrovare quello che hai perso, č come se lo perdessi un'altra volta."
=> A partire dal 30 giugno ricordate di eliminare lo "zero" dal mio
indirizzo e-mail per contattarmi in privato.

Se ti riferisci a chi fa i virus ok, ma se ti riferisci ai mittenti
Ti spiego io che gusto c'e' a fare questi virus. E' tutta una questione di
sfida, riuscire a codare un virus potente e molto dannoso e' un vera
battaglia contro se stessi e la propria conoscenza, e' una dimostrazione
del sapere "programmatorio" e sistemistico. E' la sete di conoscenza, e' la
curiosita', e' la voglia di creare un super-lavoro che spinge a codare i
virus.
Da qui in avanti possiamo distinguere i virus-writer maliziosi e quelli
"buoni": diffondere la propria "creatura" e' da cattivi e sicuramente
bollato da chiunque, perche' lo scopo del virus-coder\hacker serio e'
quello di dimostrare il sapere, smanettare ma non fare danni agli altri; al
massimo far vedere il proprio capolavoro agli altri amici hacker.
Vabbè non so se vi interessava questa parentesi di cultura cyber
underground, IMHO la trovo interessante.
-- 
ÔÙ¼û
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
infinito.it
   IRC:SEPHIR0TH   ICQ: 20857755
=================================================================

underground, IMHO la trovo interessante.
Si, la vedo un po' come per i NG, molti hanno tanto da dare e poco
ancora da imparare eppure si sbattono per risolvere i problemi altrui.
Penso che ci sia anche qui la voglia di dimostrare qualcosa facendolo,
e comunque la trovo una cosa positiva, e' normale che uno apprezzi
sentirsi dire bravo.
Comunque il mio messaggio era per piu' per sottolineare il fatto che
non si doveva dare dello stronzo a chi involontariamente spediva le
e-mail infette...al massimo gli dai del pistola per essersi lasciato
infettare. Mentre sono daccordo a usare quell'aggettivo per quelli che
diffondono volontariamente i virus (...no, non mi riferisco a Bill
Gates! :-)
Ciao!!!
Michele

virus.
Detto in altri termini: io sono un porco e voglio dimostrarlo (mi riferisco
a chi fa i virsu eh, non a te :-)).
Ciao
Gianluca

Gates! :-)
Se pensiamo Windows9x come un'ammasso di codicilli virali che ti
danneggiano spesso i dati, ti rendono vulnerabile ad attacchi esterni, e ti
fanno perdere tantissimo tempo per risistemare il pc, beh possiamo anche
riferirci a zio Bill come untore volontario :-)
-- 
ÔŮĽű


 wrote in message
3b61738d...@news.kataweb.it...
CUT & COPY
Si chiama Sircam, e' un worm, ci sono istruzioni dettagliate sul suo
funzionamento qui:
 
http://www.manuali.net/manuali/search.asp?q=sircam
Ecco un articolo su PI:
 SIRCAM, NON SI FERMA L'INVASIONE DEL VIRUS
Capace di azzerare alcuni file sui computer colpiti, il temibile worm ha
attivato gli enti di sorveglianza in tutto il mondo. La sua diffusione
potrebbe causare il rallentamento di alcuni backbone. Ecco cos'e' e come
difendersi
URL: 
http://punto-informatico.it/pi.asp?i=36865
SOLUZIONE:
Per i principianti consiglio di aggiornare il database (definizioni) dei
virus del proprio anti-virus, oppure scaricare un'utility di rimozione
apposita come 
http://www.symantec.com/avcenter/FixSirc.com
Per gli utenti che sono pratici col registro:
- aprire regedit.exe
- trovare la chiave HKEY_CLASSES_ROOT\exefile\shell\open\command, e
modificare il valore Predefinito da "c:\recycled\SirC32.exe" "%1" %*   a
"%1" %* (in pratica: doppia virgoletta + percentuale + 1 + doppia
virgoletta + spazio + percentuale + *
- cancellare il valore
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Driver32
- cancellare la chiave HKEY_LOCAL_MACHINE\Software\SirCam
- cancellare il file Microsoft Internet Office.exe nella cartella
puntata
dal valore di registro
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\She
ll
Folders\Startup
- cancellare il valore di registro appena descritto
- cancellare i file nel cestino: c:\recycled\SirC32.exe e
c:\recycled\Sircam.sys
- cancellare il file nella cartella di sistema:
c:\windows\system\Scam32.exe
- cancellare il file nella cartella temporanea:
c:\windows\temp\SirC32.exe
- cancellare i file nella cartella di windows: c:\windows\Scmx32.exe e
c:\windows\sc??.dll  dove ?? possono essere due caratteri qualunque.
- aprire col Notepad il file c:\autoexec.bat e cancellare ogni riga
contenente rundlll32.exe o  sirc32.exe
- andare in modalita' ms-dos pura (non da finestra), cancellare (o
rinominare per precauzione) il file infetto rundll32.exe:
cd \windows
del /q rundll32.exe
- rinominare l'eseguibile originale:
ren run32.exe rundll32.exe

quella di aver attivato il virus ricevuto (dato per scontato la buona fede)
Sai che storia: "quello li mi sta' sulle palle e allora mi infetto
cosi' gli arriva il virus....tie'!"
Conosco un paio di persone che sarebbero tanto furbi da farlo...sai
com'e' la materia puo' trasformarsi in energia, ma e' difficile che
l'energia torni a essere un neurone...
BTW non avevo preso il tuo messaggio come una critica, e piace anche a
me vedere gli hacker da un punto di vista un po' romantico...alla
Robin Hood (si scrive cosi'), forse per illudermi che non vogliono
fare del male (e qui subentra la mia ipocondria per cui mi vedo
oggetto di mille attacchi alla mia sicurezza... :-( ).
Fore siamo andati un po' OT, pero'...strano che nessuno ci abbai
ancora cazziato :-)
Ciao!!!
Michele

 ha scritto nel messaggio
| In cielo in terra e in ogni luogo ^__^
| Se mi vedi vuol dire che ci sei anche tu... (dove?) ;-))
Dietro di te, come un'ombra! ;-)


 ancora cazziato :-)
Provvedo me medesimo:
CAZZIATI ; )))))))

 Non poteva essere struzzo? ;-)
Io credo volesse dicere prorio str***o