[<--] Indice [-->]

From <lists.lusc@lusc.org>
Date Mon, 3 Dec 2001 17:20:34 +0100
Subject R: R: R: [HaCkmEeTiNg] Fwd: Blocked Delivery of email from owner-hackmeeting@kyuzz.org 

>
> >io non uso Outlook Express ma Outlook e udo IE6 che contiene già la patch
> >(peraltro contenuta in IE 5 sp2) quindi non capisco ancora..
>
> Gli html li legge comunque il motore di IE.

certo

> Secondo MS, IE6 non e'
> vulnerabile solo se si e' selezionata l'installazione tipica o quella
> completa.

in effetti è così, solo per i sistemi della famiglia 9x (non è il mio caso)

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS01-020.asp


sembra infatti che sulla famiglia win9x scegliendo l'install personalizzato
o minimo, non vengano aggiornati i files che compromettono ie su questa
falla. bello.

> In ogni caso e' meglio disabilitare l'opzione di download dei
> file.

infatti il bollettino di cui sopra precisa  anche (in un'altra parte) che di
default questa opzione è abilitata in TUTTE le "zone" nelle impostazioni di
IE.

> Comunque puoi sempre verificare "manualmente" la presenza dei
> file Kdll.dll,
> Kernel32.exe e la relativa chiave di registro.

(per la cronaca assenti nel mio sistema, :PP)

>
> >ok, allora dovrebbe rispedirsi a "owner-hackmeeting@kyuzz.org" e non a
> >"Elettrico@non so cosa"
>
> L'indirizzo personale e' comunque presente nel campo From.
certo, hai perfettamente ragione.

comunque, dato che non ho preso questo virus, stando alle news di blicero,
sicuramente è stato il computer di qualcuno che ha ricevuto posta da me e da
Elettrico, cioè chiunque iscritto alla ml (tranne quelli immuni), a questo
punto rintracciare il "virulento" diventa molto difficile, bisogna guardare
l'ip del mittente e, visto che la maggior parte delle persone usa ip
dinamici, diventa quasi impossibile. Ci manca solo che 'sto virus, invece
che usare l'smtp e l'ip della vittima si metta ad usare dei remailer
pubblici...

bel pezzo di virus.

---
To unsubscribe from this list: send the line "unsubscribe hackmeeting" in
the body of a message to majordomo@kyuzz.org
[<--] Indice [-->]