HyperTerminal 1.0 -- HyperTerminal data file Please do not attempt to modify this file directly. 049 8977596 Area Description 1 Italian VIRUS Magazine 2 VirIT Lite 3 VirIT Professional 4 Materiale inviato dagli utenti Select area : 4 Supervisor menu (A)reas (N)ew dir (M)essage (1) Free (F)iles (E)rase (R)ead (2) Free (T)ype (H)D-free (P)ersonal setup (3) Free (D)ownload (I)nfo-HD (O) ANSI (4) Boot (U)pload (B)ulletin (S)hutdown (5) Doorway (L)ocate (C)hat (G)oodbye (6) Cleanup Path DOWNLOAD\ Wildcard, (RETURN = *.*) : . 29-Feb-96 19:20 DIRECTORY .. 29-Feb-96 19:20 DIRECTORY PICTURES 29-Feb-96 19:20 DIRECTORY SOUND 29-Feb-96 19:20 DIRECTORY PATCH.EXE 1125 3-Jul-96 12:14 CONSTALL.EXE 63937 29-May-95 9:47 RAR200B3.EXE 16384 13-Feb-96 15:45 THC-RAHK.ZIP 52698 14-Sep-96 8:37 TRON106.ARJ 7168 25-Jun-94 10:11 PKLITE.ZIP 5120 24-Jan-94 15:18 PKLTE150.ZIP 1024 14-Jun-95 9:07 $KLTE150.ZIP 2048 2-Nov-96 21:49 WA.ZIP 2877 6-Feb-97 11:40 Press ENTER to continue. Supervisor menu (A)reas (N)ew dir (M)essage (1) Free (F)iles (E)rase (R)ead (2) Free (T)ype (H)D-free (P)ersonal setup (3) Free (D)ownload (I)nfo-HD (O) ANSI (4) Boot (U)pload (B)ulletin (S)hutdown (5) Doorway (L)ocate (C)hat (G)oodbye (6) Cleanup Path DOWNLOAD\ Say goodbye (y/N): > C.R.A.V. BBS Tel. 049/8977596 Voce/Fax 049/631748 < Grazie & Arrisentirci...... > CENTRO RICERCHE ANTI VIRUS < CRAV BBS: 049-8977596 TG Soft SysOp: Enrico Tonello BBS Operativa dal luned al venerd dalle ore 8:30 alle 19:00 BBS dedicata alla ricerca antivirale su sistema operativo DOS Welcome to Terminate 3.00 hostmode Licensed to : Tonello Gianfranco / TG Soft Name : provabbs Welcome new user Thank you for joining our system. Just fill out these few questions and you will have access to the system at once. Name entered : Provabbs Did you enter the name correctly (Y/n) : Y Password : ..... Retype password : ..... Organisation ...: TG Soft Address 1/3 ....: via sardegna 5 Address 2/3 ....: 35030 rubano Address 3/3 ....: padova Data phone .....: Voice phone ....: Are your answers correct (Y/N): Y Welcome you have Normal access The Terminate News Generator HeadLine News 10-Feb - VIRUS MacroWord WAZZU 27-Gen - VIRUS MacroWord CONCEPT 20-Gen - Rilasciato VirIT Lite 1.08 15-Gen - HLLC.Crawen colpisce l'Italia 08-Gen - Pulce.1840 colpisce Teramo 08-Gen - Virus RPS2 alias fifty Boot 08-Gen - Burglar.1150 attivo in Italia 07-Gen - Moloch attivo a Trento 05-Gen - VirIT Security Monitor x W95 04-Gen - Tequila diffuso in Puglia 02-Gen - Primo collegamento alle 00:22 29-Dic - AUGURI DI UN FELICE 1997 27-Dic - VIRUS MacroWord AUTOCLOSE 20-Dic - BUON NATALE 19-Dic - One_Half.3544 attivo a RIMINI 12-Dic - VIRUSWRITER ITALIANI 23-Nov - Rilasciato VirIT Lite 1.07 20-Nov - BRESCIA colpita da Moloch 04-Nov - PKLITE!!.ZIP + Minosse Virus 30-Ott - Natas.4744 diffuso a Bergamo 21-Ott - Tequila colpisce la Sicilia 11-Ott - VirIT Lite & DEEP SCAN 14-Set - Disponibile VirIT Lite 1.06 12-Set - BBS aperta anche di notte 19-Ago - Nuovo virus DelCMOS.B 16-Ago - Nuovo virus Epbr 16-Ago - Virus in Italia LUGLIO 1996 22-Lug - Nuovo Macro Virus WAZZU 15-Lug - Virus Swiss_Boot 10-Lug - VIRUS circolanti GIUGNO 1996 04-Lug - Disponibile VirIT Lite 1.04b 05-Giu - VIRUS circolanti MAGGIO 1996 04-Giu - Segnala i virus circolanti 27-Mag - VIRUS Moloch in breve 26-Mag - VIRUS Boot.388 in breve 24-Mag - VKIT 1.00 generatore virus 22-Mag - VIRUS in Italia APRILE 1996 21-Mag - VirIT Lite 1.04 14-Mag - NUOVO VIRUS Boot.388 13-Mag - NUOVO VIRUS MOLOCH 27-Apr - GENERATORI DI VIRUS 27-Apr - VIRUS MURUROA 27-Apr - Infezioni MARZO 1996 16-Apr - B1 Colpisce la Lombardia 15-Apr - NATAS.4744 o sua variante... 09-Apr - Nuovo Virus chiamato ELI 05-Apr - BUONA PASQUA 15-Mar - SITUAZIONE dei MACRO Virus 14-Mar - BOZA/BIZATCH virus per WIN 95 13-Mar - Emilia Romagna colpita da B1 11-Mar - One_Half.3544 infetta Venezia 14-Mar - Virus Run_Error.504d:5658 15-Feb - VirIT Lite & WINDOWS '95... 14-Feb - Nuovo VIRUS dalla Polonia... 05-Feb - VirIT 1.02 Testaggio 02-Feb - WINDOWS '95 & VIRUS 25-Gen - VIRUS & ANTIVIRUS 18-Gen - RPS2 ATTIVO IN VENETO 18-Gen - DISPONIBILE VirIT Lite 1.02 17-Gen - Bye molto attivo a FIRENZE 09-Gen - HLLC.Crawen.8306 molto attivo 08-Gen - A RAVENNA PROLIFERA MARZIA.D 05-Gen - A ROMA ATTIVO Polifemo.736 10-Feb - VIRUS MacroWord WAZZU E' stato segnalato attivo nel Lazio il virus WAZZU. Questo codice virale sembra essere una variante di alcuni virus MACROWORD quali Concept e altri utilizza la macro AutoOpen per infettare e propagarsi. Quando il Wazzu virus attivo e un documento viene aperto con MS-Word, la macro AutoOpen procede ad infettare il nuovo documento. Ogni documento infetto contiene la parola "Wazzu". Per difendersi dai MACRO VIRUS di MSWORD disponibile un bollettino accessibile premendo [B] dal menu TERMINATE e prelevabile automaticamente. Naturalmente invitiamo tutti a segnalare l'eventuale individuazione di virus, e l'invio di campioni per l'analisi presso questo centro di ricerca. La segnalazione delle infezioni puo' avvenire o lasciando un messaggio su C.R.A.V. BBS, oppure inviando un e-mail ai seguenti indirizzi INTERNET: tge@maya.dei.unipd.it tgsoft@mbox.vol.it etonello@mbox.vol.it oppure inviando un fax allo 049/631748 I dati richiesti sono: Nome Virus: ........................... Antivirus rilevatore: ........... Mese: ..................... Anno: ..... Provincia: ...................... Numero Computer: [...] AZIENDALI [...] PRIVATI 27-Gen - VIRUS MacroWord CONCEPT E' stato segnalato attivo in Friuli Venezia Giulia il virus CONCEPT. Il codice virale si annida all'interno delle seguenti MACROWORD: - AAAZAO; - AAAZFC; - FileSaveAs; - PayLoad, - AutoOpen Queste macro permettono la replicazione del virus e il payload. Per verificare se il file NORMAL.DOT dell'applicativo di videoscrittura WINWORD risulta essere infetto da questo virus, basta selezionare il menu strumenti clickare su MACRO verra' cos visualizzato l'elenco delle macro presenti/attive. Se nell'elenco compaiono le macro elencate e' molto probabile che anche l'applicativo di videoscrittura installato sul vostro computer sia infetto da questo macrovirus. Avere l'applicativo infetto implica che tutti i file di documento aperti, all'atto della loro chiusura (salvataggio), vengano infettati da CONCEPT, cioe' anche questi documenti diventino dei portatori di infezione se caricati su sistemi non infetti. Per difendersi dai MACRO VIRUS di MSWORD disponibile un bollettino accessibile premendo [B] dal menu TERMINATE e prelevabile automaticamente. Naturalmente invitiamo tutti a segnalare l'eventuale individuazione di virus o lasciando un messaggio su C.R.A.V. BBS, oppure inviando un e-mail ai seguenti indirizzi INTERNET: tge@maya.dei.unipd.it tgsoft@mbox.vol.it etonello@mbox.vol.it oppure inviando un fax allo 049/631748 I dati richiesti sono: Nome Virus: ........................... Antivirus rilevatore: ........... Mese: ..................... Anno: ..... Provincia: ...................... Numero Computer: [...] AZIENDALI [...] PRIVATI 20-Gen - Rilasciato VirIT Lite 1.08 E' disponibile nell'area file omonima l'ultima versione di VirIT Lite, il file si chiama VLT-108.ZIP Ricordiamo che VirIT Lite liberamente utilizzabile sia in ambito privato che aziendale. La distribuzione di VirIT Lite, senza scopo di lucro, libera ferme restando le regole generali relative ai software FREEWARE e SHAREWARE internazionali che prevedono la diffusione integrale del pacchetto software senza omissioni di files di documentazione e/o loro modificazioni. In questa versione oltre al fisiologico aggiornamento delle impronte virali e' stato realizzato un programma per l'installazione nell'ambiente operativo WINDOWS 3.x e nel sistema operatvo WINDOWS 95. Una volta decompresso (de-zippato) il file VLT-108.ZIP operare come segue: WINDOWS 3.x: accedere al PROGRAM MANAGER e mandare in esecuzione il file ----------- SETUP.EXE verra' creato il gruppo di programmi VirIT Lite e associate le icone sia per l'attivazione di VirIT Lite sia per la consultazione del manuale elettronico e i file per la registrazione a VirIT Professional. WINDOWS 95: da RISORSE DEL COMPUTER accedere alla directory dove e' stato ---------- decompresso il file VLT-108.ZIP a questo punto attivare il file SETUP.EXE. Il programma VirIT Lite verra' reso accessibile dal pulsante di AVVIO/PROGRAMMI VirIT Lite, dove trovere l'applicativo e i file di documentazione elettronica. Grazie della collaborazione. 15-Gen - HLLC.Crawen colpisce l'Italia Il virus HLLC.Crawen, e' stato segnalato massicciamente diffuso in Italia Il payload del virus si esplica nella giornata odierna con la comparsa a video della frase "Happy Birthday....." che scorre a video continuativamente. Il virus puo' essere identificato attraverso l'utilizzo del software gratuito VirIT Lite liberamente utilizzabile e distribuibile. L'ultima versione di VirIT Lite e' disponibile nell'area file omonima di questa BBS. Segnala i virus circolanti -------------------------- Le notizie relative ai virus circolanti sono raccolte grazie alla collaborazione degli utilizzatori di VirIT Lite, ognuno, compatibilmente con le proprie capacita', deve dare il proprio contributo all'analisi del fenomeno. Gli utilizzatori del nostro software antivirus devono operare la segnalazione dei virus circolanti, mentre gli sviluppatori devono affinare il software per la precisa individuazione. E' su questa iterazione utente/sviluppatore che si basa la logica della sicurezza. In alcuni utenti, questa banale considerazione risulta di difficile comprensione. Per l'aggiornamento dei virus realmente circolanti e' necessario inviare il materiale sospetto per l'analisi presso centri di ricerca come il nostro. Consultare i Bollettini premendo il tasto [B] del menu TEMINATE BULLETTIN BOARD, questi bollettini sono prelevabili direttamente a mezzo modem per la loro comoda lettura. Naturalmente invitiamo tutti a segnalare l'eventuale individuazione di virus o lasciando un messaggio su C.R.A.V. BBS, oppure inviando un e-mail ai seguenti indirizzi INTERNET: tgsoft@mbox.vol.it Press ENTER to continue. TERMINATE BULLETIN BOARD (A)rea change (B)ulletin menu (O) ANSI (F)iles in area (P)ersonal setup (D)ownload files (C)hat with sysop (1) Free (U)pload files (M)essage to sysop (2) Free (T)ype a textfile (G)oodbye (3) Free Area Description 1 Italian VIRUS Magazine 2 VirIT Lite Select area : 2 TERMINATE BULLETIN BOARD (A)rea change (B)ulletin menu (O) ANSI (F)iles in area (P)ersonal setup (D)ownload files (C)hat with sysop (1) Free (U)pload files (M)essage to sysop (2) Free (T)ype a textfile (G)oodbye (3) Free Wildcard, (RETURN = *.*) : . 1-Mar-96 9:21 DIRECTORY .. 1-Mar-96 9:21 DIRECTORY VLT-108.ZIP 268577 16-Jan-97 19:57 Press ENTER to continue. TERMINATE BULLETIN BOARD (A)rea change (B)ulletin menu (O) ANSI (F)iles in area (P)ersonal setup (D)ownload files (C)hat with sysop (1) Free (U)pload files (M)essage to sysop (2) Free (T)ype a textfile (G)oodbye (3) Free Say goodbye (y/N): > C.R.A.V. BBS Tel. 049/8977596 Voce/Fax 049/631748 < Grazie & Arrisentirci...... Courier New