home *** CD-ROM | disk | FTP | other *** search
/ ftp.xmission.com / 2014.06.ftp.xmission.com.tar / ftp.xmission.com / pub / lists / trektrade / archive / v98.n264 < prev    next >
Internet Message Format  |  1999-02-16  |  12KB
  1. From: owner-trektrade-digest@lists.xmission.com (trektrade-digest)
  2. To: trektrade-digest@lists.xmission.com
  3. Subject: trektrade-digest V98 #264
  4. Reply-To: Enter_E-Mail_Address
  5. Sender: owner-trektrade-digest@lists.xmission.com
  6. Errors-To: owner-trektrade-digest@lists.xmission.com
  7. Precedence: bulk
  8.  
  9.  
  10. trektrade-digest     Wednesday, February 17 1999     Volume 98 : Number 264
  11.  
  12.  
  13.  
  14. Digest, Archive and Unsubscribe information
  15. can be found at the bottom of this message.
  16. --
  17. (TrekTrade) Re: Michael Perry back online
  18. (TrekTrade) WTB  Rug or carpet.
  19. (TrekTrade) Dominion preview
  20. (TrekTrade) how to deal with that happy99.exe thing
  21. --
  22.  
  23. ----------------------------------------------------------------------
  24.  
  25. Date: Wed, 17 Feb 1999 08:57:31 -0500
  26. From: "Michael Perry" <Mperry1701@email.msn.com>
  27. Subject: (TrekTrade) Re: Michael Perry back online
  28.  
  29. Well, perhaps I spoke too soon.
  30.  
  31. :-)
  32.  
  33. Hell, I am never taking another day for granted again.
  34.  
  35. Everything is better now, but I seem to be well acquainted with the phrase,
  36. "living on borrowed time".
  37. *quiet grin*
  38.  
  39. Not to be too morbid, but I will leave my wife a note in the will to tell
  40. you guys should I leave this planet early.
  41. The doc tells me everything is better now, that I have 30-40 years if I lose
  42. weight, but I don't deal the cards.
  43.  
  44. Trek:  Everything I have, Micromachines wise, is going on EBay in the next
  45. month.  I am keeping the ties for work, YES, I am going to start wearing
  46. them, and the ornaments go to my girls.  Other than that, the misc., Karen
  47. could give away, I could care less.
  48.  
  49. For those of you, Lynne and others, I will see if the damn ST lottery game
  50. is still going on.  If not, $$ back atcha.
  51.  
  52. Michael, very mortal (and probably scared a bit too.  :-)  )
  53.  
  54.  
  55. - -----Original Message-----
  56. From: Michael Perry <Mperry1701@email.msn.com>
  57. To: TrekChat@lists.xmission.com <TrekChat@lists.xmission.com>;
  58. trektrade@xmission.com <trektrade@xmission.com>
  59. Date: Friday, February 05, 1999 12:34 PM
  60. Subject: (TrekTrade) Michael Perry back online
  61.  
  62.  
  63. >Greetings all.  Second day back from the land of the dead.  or almost dead.
  64. >
  65. >I had a minor heart problem, almost a heart attack, or one with no
  66. >damages.... on Monday.  Was in hospital and at home for a few days.
  67. >
  68. >Damn, I am only 33.   But I did weigh 464.9 lbs, so maybe that had
  69. something
  70. >to do with it.
  71. >
  72. >I did get to watch a complete set of Planet of the Apes movies (LBX), TV
  73. >series, and the cartoons, though.  :-)
  74. >
  75. >So, I am back.
  76. >
  77. >88 messages waiting for me here, 43 on trekmicromachines@yahoo.com....
  78. >
  79. >For those who sent $$ for the tickets, I am off today to try and find them.
  80. >Hang tight...
  81. >
  82. >Michael
  83. >
  84. >
  85. >
  86. >
  87. >
  88. >----------------------------------------------------------------
  89. >TrekTrade is also available in a digest format.
  90. >To Subscribe to TrekTrade-digest
  91. >send <mailto:majordomo@lists.xmission.com>
  92. >and put "subscribe trektrade-digest"
  93. >in the body without the quotes.
  94. >--
  95. >To Unsubscribe from TrekTrade
  96. >send <mailto:majordomo@lists.xmission.com>
  97. >and put "unsubscribe trektrade"
  98. >in the body without the quotes.
  99. >--
  100. >Previous message archives are available via WWW at:
  101. ><http://www.xmission.com/pub/lists/trektrade/archive>
  102. >or via FTP at:
  103. >ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive
  104. >
  105.  
  106.  
  107.  
  108.  
  109.  
  110. - ----------------------------------------------------------------
  111. TrekTrade is also available in a digest format.
  112. To Subscribe to TrekTrade-digest
  113. send <mailto:majordomo@lists.xmission.com>
  114. and put "subscribe trektrade-digest"
  115. in the body without the quotes.
  116. - --
  117. To Unsubscribe from TrekTrade
  118. send <mailto:majordomo@lists.xmission.com>
  119. and put "unsubscribe trektrade"
  120. in the body without the quotes.
  121. - --
  122. Previous message archives are available via WWW at:
  123. <http://www.xmission.com/pub/lists/trektrade/archive>
  124. or via FTP at:
  125. ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive
  126.  
  127. ------------------------------
  128.  
  129. Date: Wed, 17 Feb 1999 16:49:18 +0000
  130. From: Alun.Griffiths@db.com
  131. Subject: (TrekTrade) WTB  Rug or carpet.
  132.  
  133.      
  134.      Bit of a weird one I know, but does anyone know where I could get hold 
  135.      of a star trek rug (or know anywhere that might be able to make one!) 
  136.      or of some star-trek carpet. 
  137.      
  138.      I was thinking giant UFP logo on a rug would look pretty cool in front 
  139.      of the fireplace.
  140.      
  141.      Suggestions welcome!
  142.      
  143.      Thanks - Alun
  144.      
  145.      Live long and prosper people.
  146.      
  147.      o o 
  148.       O
  149.      \_/
  150.  
  151.  
  152.  
  153. - ----------------------------------------------------------------
  154. TrekTrade is also available in a digest format.
  155. To Subscribe to TrekTrade-digest
  156. send <mailto:majordomo@lists.xmission.com>
  157. and put "subscribe trektrade-digest"
  158. in the body without the quotes.
  159. - --
  160. To Unsubscribe from TrekTrade
  161. send <mailto:majordomo@lists.xmission.com>
  162. and put "unsubscribe trektrade"
  163. in the body without the quotes.
  164. - --
  165. Previous message archives are available via WWW at:
  166. <http://www.xmission.com/pub/lists/trektrade/archive>
  167. or via FTP at:
  168. ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive
  169.  
  170. ------------------------------
  171.  
  172. Date: Wed, 17 Feb 1999 9:52:11 -0700
  173. From: CMM@smp.sunquest.com
  174. Subject: (TrekTrade) Dominion preview
  175.  
  176. Hi all...
  177.  
  178. looking to trade
  179.  
  180. 7 of 9 preview
  181. for
  182. kirk,
  183.  
  184.  
  185. Later
  186.  
  187. Chris
  188.  
  189.  
  190. - ----------------------------------------------------------------
  191. TrekTrade is also available in a digest format.
  192. To Subscribe to TrekTrade-digest
  193. send <mailto:majordomo@lists.xmission.com>
  194. and put "subscribe trektrade-digest"
  195. in the body without the quotes.
  196. - --
  197. To Unsubscribe from TrekTrade
  198. send <mailto:majordomo@lists.xmission.com>
  199. and put "unsubscribe trektrade"
  200. in the body without the quotes.
  201. - --
  202. Previous message archives are available via WWW at:
  203. <http://www.xmission.com/pub/lists/trektrade/archive>
  204. or via FTP at:
  205. ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive
  206.  
  207. ------------------------------
  208.  
  209. Date: Wed, 17 Feb 1999 13:35:46 EST
  210. From: TradinCrdz@aol.com
  211. Subject: (TrekTrade) how to deal with that happy99.exe thing
  212.  
  213. This is a multi-part message in MIME format.
  214.  
  215. - --part0_919276548_boundary
  216. Content-ID: <0_919276548@inet_out.mail.aol.com.1>
  217. Content-type: text/plain; charset=US-ASCII
  218.  
  219.  
  220. read below... 
  221.  
  222. - --part0_919276548_boundary
  223. Content-ID: <0_919276548@inet_out.mail.onelist.com.2>
  224. Content-type: message/rfc822
  225. Content-transfer-encoding: 7bit
  226. Content-disposition: inline
  227.  
  228. Return-Path: <bounce-bootlegMD--26-tradincrdz=aol.com@onelist.com>
  229. Received: from  rly-zb03.mx.aol.com (rly-zb03.mail.aol.com [172.31.41.3]) by
  230.     air-zb05.mail.aol.com (v56.26) with SMTP; Wed, 17 Feb 1999 04:28:05
  231.     -0500
  232. Received: from onelist.com (pop.onelist.com [209.207.135.229])
  233.       by rly-zb03.mx.aol.com (8.8.8/8.8.5/AOL-4.0.0)
  234.       with SMTP id EAA20803 for <tradincrdz@aol.com>;
  235.       Wed, 17 Feb 1999 04:28:01 -0500 (EST)
  236. Received: (qmail 3282 invoked by uid 0); 17 Feb 1999 09:24:12 -0000
  237. Mailing-List: list bootlegMD@onelist.com; contact bootlegMD-owner@onelist.com
  238. Date: 17 Feb 1999 09:24:11 -0000
  239. Message-ID: <919243451.3280@onelist.com>
  240. Delivered-To: mailing list bootlegMD@onelist.com
  241. Precedence: bulk
  242. List-Unsubscribe: <mailto:bootlegMD-unsubscribe@ONElist.com>
  243. From: bootlegMD@onelist.com
  244. Reply-to: bootlegMD@onelist.com
  245. To: bootlegMD@onelist.com
  246. Subject: [bootlegMD] Digest Number 26
  247. Mime-Version: 1.0
  248. Content-type: text/plain; charset=ISO-8859-1
  249. Content-transfer-encoding: quoted-printable
  250.  
  251.  
  252. To unsubscribe from this mailing list, or to change your subscription
  253. to digest, go to the ONElist web site, at http://www.onelist.com and
  254. select the User Center link from the menu bar on the left.
  255.  
  256. There is 1 message in this issue.
  257.  
  258.  Topics in today's digest:
  259.  
  260.       1. BEWARE OF WORM/VIRUS CALLED: happy99.exe
  261.            From: <bootlegmdtrader@yahoo.com>
  262.  
  263.  
  264. __________________________________________________________________________=
  265. ____
  266. _
  267. __________________________________________________________________________=
  268. ____
  269. _
  270.  
  271. Message: 1
  272.    Date: Tue, 16 Feb 1999 15:49:02 -0800 (PST)
  273.    From: <bootlegmdtrader@yahoo.com>
  274. Subject: BEWARE OF WORM/VIRUS CALLED: happy99.exe
  275.  
  276. Hello Friends!
  277.  
  278. On a Led Zeppelin internet mailing list, I recieved a program attached
  279. to a email message.  Of course, I didn't open or save the program...
  280. just deleted it.
  281.  
  282. I was smart.  Read on:
  283.  
  284.  
  285.  
  286.  
  287. - ---Sertan Yamaner <sertan@artemis.efes.net> wrote:
  288. >
  289. > From: "Sertan Yamaner" <sertan@artemis.efes.net>
  290. > 
  291. >        WARNING Don't open the attachment files called HAPPY99.EXE
  292. > 
  293. > Here is the information I found on web site of norton antivirus:
  294. > 
  295. > 
  296. >             Description:
  297. > This is a worm program, NOT a virus. This program has reportedly been
  298. > received through email spamming and USENET newsgroup posting. The
  299. file is
  300. > usually named HAPPY99.EXE in the email or article attachment.
  301. > 
  302. > When being executed, the program also opens a window entitled "Happy
  303. New
  304. > Year 1999 !!" showing a firework display to disguise its other
  305. actions. The
  306. > program copies itself as SKA.EXE and extracts a DLL that it carries as
  307. > SKA.DLL into WINDOWS\SYSTEM directory. It also modifies WSOCK32.DLL in
  308. > WINDOWS\SYSTEM directory and copies the original WSOCK32.DLL into
  309. > WSOCK32.SKA.
  310. > 
  311. > WSOCK32.DLL handles internet-connectivity in Windows 95 and 98. The
  312. > modification to WSOCK32.DLL allows the worm routine to be triggered
  313. when a
  314. > connect or send activity is detected. When such online activity
  315. occurs, the
  316. > modified code loads the worm's SKA.DLL. This SKA.DLL creates a new
  317. email or
  318. > a new article with UUENCODED HAPPY99.EXE inserted into the email or
  319. article.
  320. > It then sends this email or posts this article.
  321. > 
  322. > If WSOCK32.DLL is in use when the worm tries to modify it (i.e. a
  323. user is
  324. > online), the worm adds a registry entry:
  325. > 
  326. >
  327. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce=3DSKA=
  328. .EXE
  329. > 
  330. > The registry entry loads the worm the next time Windows start.
  331. > 
  332. > 
  333. > Removing the worm manually:
  334. > 
  335. > 
  336. > delete WINDOWS\SYSTEM\SKA.EXE
  337. > delete WINDOWS\SYSTEM\SKA.DLL
  338. > replace WINDOWS\SYSTEM\WSOCK32.DLL with WINDOWS\SYSTEM\WSOCK32.SKA
  339. > delete the downloaded file, usually named HAPPY99.EXE
  340. > 
  341. > Safe Computing:
  342. > 
  343. > 
  344. > This worm and other trojan-horse type programs demonstrate the need to
  345. > practice safe computing. One should not execute any executable-file
  346. > attachment (i.e. EXE, SHS, MS Word or MS Excel file) that comes from
  347. an
  348. > email or a newsgroup article from an unknown or a untrusted source.
  349. > 
  350. > 
  351. > 
  352. > Norton AntiVirus users can protect themselves from this worm by
  353. downloading
  354. > the virus definitions updates released on Jan 28, 1999 or later either
  355. > through LiveUpdate or from the following webpage:
  356. > http://www.symantec.com/avcenter/download.html
  357. > 
  358. > 
  359. > 
  360. > Write-up by: Raul K. Elnitiarta
  361. > January 28, 1999
  362. > 
  363.  
  364. =3D=3D
  365. =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
  366. =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
  367. Hey!  Dig bootlegs?  Trade MiniDiscs?  Then, join my
  368. Internet mailing list:
  369.  
  370. http://www.onelist.com/subscribe.cgi/bootlegMD
  371.  
  372. =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
  373. =3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
  374.  
  375. __________________________________________________________________________=
  376. ____
  377. _
  378. __________________________________________________________________________=
  379. ____
  380. _
  381.  
  382.  
  383.  
  384. - --part0_919276548_boundary--
  385.  
  386.  
  387. - ----------------------------------------------------------------
  388. TrekTrade is also available in a digest format.
  389. To Subscribe to TrekTrade-digest
  390. send <mailto:majordomo@lists.xmission.com>
  391. and put "subscribe trektrade-digest"
  392. in the body without the quotes.
  393. - --
  394. To Unsubscribe from TrekTrade
  395. send <mailto:majordomo@lists.xmission.com>
  396. and put "unsubscribe trektrade"
  397. in the body without the quotes.
  398. - --
  399. Previous message archives are available via WWW at:
  400. <http://www.xmission.com/pub/lists/trektrade/archive>
  401. or via FTP at:
  402. ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive
  403.  
  404. ------------------------------
  405.  
  406. End of trektrade-digest V98 #264
  407. ********************************
  408.  
  409. ----------------------------------------------------------------
  410. TrekTrade is also available in a digest format.
  411. To Subscribe to TrekTrade-digest
  412. send <mailto:majordomo@lists.xmission.com>
  413. and put "subscribe trektrade-digest"
  414. in the body without the quotes.
  415. --
  416. Previous message archives are available via WWW at:
  417. <http://www.xmission.com/pub/lists/trektrade/archive>
  418. or via FTP at:
  419. ftp.xmission.com   --in--   /home/ftp/pub/lists/trektrade/archive