LinkBack URL
About LinkBacksEntrando in questo sito
http://jecht.altervista.org/index2.htm
Il mio Norton ha bloccato il virus W32.nimda.@mm tutte e due le volte che sono entrato č successa la stessa cosa, a cosa puō essere dovuto?
Visualizzazione risultati 1 fino 11 di 11
Discussione: Segnalazione
-
25-04-2003, 15.58.14 #1Guest
-
25-04-2003, 16.01.56 #2Guest
-
26-04-2003, 10.40.55 #3
AlterVistiano
- Data registrazione
- 16-10-2002
- Residenza
- Caserta
- Messaggi
- 766
A me non dice niente
-
26-04-2003, 14.21.15 #4Guest
Non sto dicendo che in quel sito c'č un virus... č possibile che si visualizzi qualcosa male e l'antivirus lo legga come un virus?
-
26-04-2003, 19.13.35 #5Guest
No lo rileva anche il mio di antivirus e non uso il norton!
Questa la pagina incriminata (principale.html)
Ecco cosa succede a lavorare con roba infetta da virus Nimbda era un bel programmino e l'avete infettato con Worde te pareva che non c'era di mezzo un sitaccio fatto con roba M$ addirittura Word :(
[code:1:ed21ca9ccb]
<html xmlns:v="urn:schemas-microsoft-com:vml"
xmlns:o="urn:schemas-microsoft-com:office:office"
xmlns:w="urn:schemas-microsoft-com:office:word"
xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv=Content-Type content="text/html; charset=windows-1252">
<meta name=ProgId content=Word.Document>
<meta name=Generator content="Microsoft Word 9">
<meta name=Originator content="Microsoft Word 9">
<link rel=File-List href="./sito%20davide%20word_file/filelist.xml">
<link rel=Edit-Time-Data href="./sito%20davide%20word_file/editdata.mso">
<!--[if !mso]>
<style>
v\:* {behavior:url(#default#VML);} ;
o\:* {behavior:url(#default#VML);} ;
w\:* {behavior:url(#default#VML);} ;
.shape {behavior:url(#default#VML);} ;
</style>
<![endif]--><!--[if gte mso 9]><xml>
<w:WordDocument>
<w:HyphenationZone>14</w:HyphenationZone>
</w:WordDocument>
</xml><![endif]-->
<style>
<!--
/* Font Definitions */
@font-face
{font-family:"Arial Black";
panose-1:2 11 10 4 2 1 2 2 2 4;
mso-font-charset:0;
mso-generic-font-family:swiss;
mso-font-pitch:variable;
mso-font-signature:647 0 0 0 159 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{mso-style-parent:"";
margin:0cm;
margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:12.0pt;
font-family:"Times New Roman";
mso-fareast-font-family:"Times New Roman";}
p.MsoBodyText, li.MsoBodyText, div.MsoBodyText
{margin:0cm;
margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:14.0pt;
mso-bidi-font-size:12.0pt;
font-family:"Times New Roman";
mso-fareast-font-family:"Times New Roman";
font-weight:bold;}
a:link, span.MsoHyperlink
{color:blue;
text-decoration:underline;
text-underline:single;}
a:visited, span.MsoHyperlinkFollowed
{color:purple;
text-decoration:underline;
text-underline:single;}
@page Section1
{size:595.3pt 841.9pt;
margin:70.85pt 2.0cm 2.0cm 2.0cm;
mso-header-margin:35.4pt;
mso-footer-margin:35.4pt;
mso-paper-source:0;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1030">
<o:colormenu v:ext="edit" fillcolor="black"/>
</o:shapedefaults></xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1"/>
</o:shapelayout></xml><![endif]-->
</head>
<body bgcolor=black lang=IT link=blue vlink=purple style='tab-interval:35.4pt'>
<div class=Section1>
<p class=MsoNormal style='tab-stops:193.5pt'><!--[if gte vml 1]><v:shapetype
id="_x0000_t202" coordsize="21600,21600" o:spt="202" path="m0,0l0,21600,21600,21600,21600,0xe" ;>
<v:stroke joinstyle="miter"/>
<v:path gradientshapeok="t" o:connecttype="rect"/>
</v:shapetype><v:shape id="_x0000_s1026" type="#_x0000_t202" style='position:absolute;
margin-left:-3.45pt;margin-top:-11.05pt;width:117pt;height:333pt;z-index:1'
fillcolor="black" strokecolor="red">
<v:textbox style='mso-next-textbox:#_x0000_s1026'/>
</v:shape><![endif]--><![if !vml]><span style='mso-ignore:vglayout;position:
relative;z-index:0'><span style='position:absolute;:-5px;top:-15px;
width:159px;height:447px'>
<table cellpadding=0 cellspacing=0>
<tr>
<td width=159 height=447 align=left valign=top bgcolor=black
style='border:.75pt solid red;vertical-align:top;background:black'><![e ndif]><![if !mso]><span
style='position:absolute;z-index:1'>
<table cellpadding=0 cellspacing=0 width="100%">
<tr>
<td><![endif]>
<div v:shape="_x0000_s1026" style='padding:3.6pt 7.2pt 3.6pt 7.2pt'
class=shape>
<p class=MsoBodyText><span style='color:red'>Final Fantasy 7<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Immagini<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="personaggi.htm"><span style='color:yellow'>Personaggi</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Gif<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Soluzioni<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a
href="http://webtool.html.it/servizi2/sondaggio/opzione.asp?codice=COD&amp;IDSONDAGGIO=32845&q uot;><span
style='color:yellow'>Sondaggio ff7</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span lang=EN-GB style='font-size:11.0pt;mso-bidi-font-size:
12.0pt;color:yellow;mso-ansi-language:EN-GB'><a href="SUMMON.htm"><span
style='color:yellow'>Summon</span></a></span><span lang=EN-GB
style='font-size:11.0pt;mso-bidi-font-size:12.0pt;color:lime;mso-ansi-language:
EN-GB'><o:p></o:p></span></p>
<p class=MsoBodyText><span lang=EN-GB style='color:red;mso-ansi-language:
EN-GB'>Final Fantasy X<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Immagini<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Personaggi<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Gif<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Soluzioni<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="eoni.htm"><span style='color:yellow'>Eoni</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a
href="http://webtool.html.it/servizi2/sondaggio/opzione.asp?codice=COD&amp;IDSONDAGGIO=32810&q uot;><span
style='color:yellow'>Sondaggio ffx</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="Albhed.htm"><span style='color:yellow'>Albhed</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:blue'>Zoolab<o:p></o:p></span></p>
<p class=MsoBodyText><span style='color:red'>Servizi del sito<o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a
href="http://server.chatexpert.it/clienthtml2/default.asp?ID=24493&amp;gruppo=magic','chatex pertwin24493','status=yes,toolbar=no,width=670,hei ght=600,resizable=yes"><span
lang=DE style='color:yellow;mso-ansi-language:DE'>Chat mia</span></a></span><span
lang=DE style='font-size:11.0pt;mso-bidi-font-size:12.0pt;color:yellow;
mso-ansi-language:DE'><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="http://www.ffa.too.it/"><span lang=DE
style='color:yellow;mso-ansi-language:DE'>Chat Steiner</span></a></span><span
lang=DE style='font-size:11.0pt;mso-bidi-font-size:12.0pt;color:yellow;
mso-ansi-language:DE'><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="http://www.forumcommunity.net/?c=847"><span
style='color:yellow'>Forum</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a href="http://jecht.altervista.org/"><span
style='color:yellow'>Home page</span></a><o:p></o:p></span></p>
<p class=MsoBodyText><span style='font-size:11.0pt;mso-bidi-font-size:12.0pt;
color:yellow'><a
href="http://webtool.html.it/servizi2/sondaggio/opzione.asp?codice=COD&amp;IDSONDAGGIO=32922&q uot;><span
style='color:yellow'>Sondaggio del sito</span></a></span><span
style='font-size:11.0pt;mso-bidi-font-size:12.0pt;color:lime'><o:p> </o:p></span></p>
</div>
<![if !mso]></td>
</tr>
</table>
</span><![endif]><![if !mso & !vml]>&nbsp;<![endif]>< ;![if !vml]></td>
</tr>
</table>
</span></span><![endif]><b><span style='font-size:26.0pt;mso-bidi-font-size:
12.0pt;font-family:"Arial Black";color:lime'><span style='mso-tab-count:1'> </span><span
style="mso-spacerun: yes"> </span>Benvenuti!</span></b><span
style='font-size:11.0pt;mso-bidi-font-size:12.0pt;font-family:"Arial Black"'><o:p></o:p></span></p>
<p class=MsoNormal style='tab-stops:193.5pt'><span style='font-size:11.0pt;
mso-bidi-font-size:12.0pt;font-family:"Arial Black"'><span style='mso-tab-count:
1'> </span><o:p></o:p></span></p>
<p class=MsoNormal style='tab-stops:193.5pt'><span style='font-size:11.0pt;
mso-bidi-font-size:12.0pt;font-family:"Arial Black"'><![if !supportEmptyParas]>&nbsp;<![end if]><o:p></o:p></span></p>
<p class=MsoNormal style='tab-stops:141.0pt'><span style='font-size:11.0pt;
mso-bidi-font-size:12.0pt;font-family:"Arial Black"'><span style='mso-tab-count:
1'> </span></span><span style='font-size:
10.0pt;mso-bidi-font-size:12.0pt;font-family:"Arial Black";color:lime'><o:p></o:p></span></p>
<p class=MsoNormal style='tab-stops:141.0pt'><span style='font-size:11.0pt;
mso-bidi-font-size:12.0pt;font-family:"Arial Black";color:lime'><span
style='mso-tab-count:1'> </span><o:p></o:p></span></p>
</div>
</body>
</html>
[/code:1:ed21ca9ccb]
Allora esiste un link ad un fantomatico sito chiamato risorse.altervista.org che fa aprire una finestra con errore 404 in background, esistono ben 5 file contenenti la copertina dell'album dei queen a A day at te race (bell'album tra l'altro) che non sono nel mio harddisk fisicamente ma linkate da vnd.ms.wmhtml://localhost/WMPf0d0e3fc-87b2-4375-8145-5148098ee4b9.jpg ed io prima di riprovare ad andare sul link incriminato avevo pulito la cartella della cache.
E' possibile che il virus sia presente sul suo computer e che venga scaricato in locale tramite i componenti di Word, in particolare penso tramite queste due applicazioni presenti nel suo file:
<link rel=File-List href="./sito%20davide%20word_file/filelist.xml">
<link rel=Edit-Time-Data href="./sito%20davide%20word_file/editdata.mso">
-
26-04-2003, 19.58.38 #6Guest
Chi l'ha infettato?
-
26-04-2003, 20.25.21 #7Guest
Probabilmente da solo, ovvero il nimbda ce l'ha sul suo computer e molto probabilmente non ha neanche un antivirus, quindi con i soliti sistemi di posta o via web come in questo caso.
Originalmente inviato da Slam
Chi l'ha infettato?
Se neanche noi avessimo avuto un antivirus l'avremmo preso e poi chissā a quanti avremmo infettato.
-
26-04-2003, 20.52.20 #8Guest
Hem... meglio che qualcuno lo dica a Guido8975...
-
27-04-2003, 15.05.01 #9Guest
Stando a quel che credo io posso navigarci senza problemi :D
1. Non ho Microsoft Word
2. Non uso Internet Exploder
Imparate gente, imparate
:D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D
-
27-04-2003, 15.11.07 #10Guest
Ecco...
Una bella pagina scritta col notepad e non sarebbe successo assolutamente nulla...
Voi continuate a mettere schifezze (leggasi pagine web fatti con prodotti Microsfot) sul web: peggio per voi :D
-
27-04-2003, 15.52.40 #11Guest
Anche io non li uso, ma li ho lo stesso.
