si, se hai l'anteprima attivata, con versioni precedenti alle 5.01 SP2 di IE, l'allegato parte da solo, dunque hai poco da fare... (a parte disattivare l'active scripting)

--
Daniele Bochicchio
<b>Content manager di http://www.aspitalia.com</b>
http://store.aspitalia.com/scheda.asp?codice=255
ASP 3 per esempi - il mio libro

Per accodarci alle osservazioni aggiungo la mia: me lo sono beccato ieri l'altra sera a casa visitando "www.worldtrade.it". Sarà una coincidenza, ma in questi giorni c'è da pensare...
Meno male che (non ho capito come) lo ho trovato solo tra i files temporanei, inattivo.

Oggi visto il virus in azione in una grossa intranet.
I clients non sembrano siano infettati dato che il firewall ed il server di posta erano stati configurati appositamente, e poi tutti i clients che erano stati aggiornati tutti a IE 5.5sp2 qualche mese fa.
In compenso in una altra parte della intranet il pasticcio è successo, ma da noi è arrivato solo l'effetto di una infezione sui server.
Ho assistito quindi all'"assalto" compiuto svolto da una serie (una ventina) di server NT infettati, grazie al fatto che "i soliti esperti" avevano installato tutti i servizi, inclusi quelli Web e Index Server (che non servivano, tra l'altro) e poi se ne erano allegramente dimenticati, ignorando tutte le patches.
E' stato comunque interessante monitorare il traffico di rete, notando "l'attività di ricerca di altri web server da colpire", che ha provocato un forte rallentamento della rete, impedendo il normale funzionamento di altre applicazioni, tipo SAP, ecc. Insomma una "rumore" così alto da rendere difficile il normale lavoro.
Su alcuni server web "attaccati", ma aggiornati e quindi non "infettati", questa attività ha comunque provocato un forte carico di lavoro, per cui li ho dovuti temporaneamente disattivare (in qualche caso è stato necessario riavviarli).
Una cosa curiosa è alcune aree del server web funzionavano, mentre altre, specie quelle con pagine ASP erano completamente imballate. Sarebbe interessante capire esatamente da cosa dipendesse.

Bye
HD
Speriamo non trovare altre sorprese domani.

Modificato - HelpDesk - 21 Set 2001 01:39:22

si, sembra che i worm modermi più che rendere inutilizzabile un server, cerchino di dimostrare come sia facile, se non si seguono alcune semplici regole, farti lavorare anche nei weekend...

--
Daniele Bochicchio
<b>Content manager di http://www.aspitalia.com</b>
http://store.aspitalia.com/scheda.asp?codice=255
ASP 3 per esempi - il mio libro

Riprendendo il filo del tuo discorso, direi che il concetto del virus è molto astuto, non per nulla è stato dato ad un prg. nocivo lo stesso nome di un "essere?" vivente che infetta un organismo ospite al solo scopo di riprodursi il più possibile.
E' interessante vedere anche come, da un po' di tempo, ci siano persone che sviluppano dei vaccini diversi dai soliti antivirus: veri e propri anticorpi che hanno la stessa capacità di propagarsi nella rete e che cercano e distruggono i virus contro i quali sono stati creati: un po' come un' enzima che è specializzato per "disassemblare" un certo tipo di molecola.
Che poi questi anticorpi non producano anche effetti collaterali, questo è da dimostrare...

Cambiando discorso, una cosa che mi da fastidio è la "pressappochezza" (passatemi questo termine) con cui i produttori di anti-virus, fanno di tutta l'erba un fascio.
Troppe volte sono incappato in allarmanti messaggi che mi informavano che il mio pc era infetto, mentre magari avevo semplicemente installati programmi con delle backdoor per la gestione in remoto del mio pc.
E poi parliamoci chiaro: fare un prg. che ti cancella i files di sistema camuffandolo come un giochino qualsiasi è una bischerata, e nessun antivirus è in grado di avvertirti.

...E comunque è divertente disassemblare un virs e scoprirene i segreti...


Cia Cia
hyppos

www.teatrolabaracca.com

<code>
|--------------------------------------|
|in giro torte sol ciclos et rotor igni|
|--------------------------------------|
</code>