Esistono famiglie di virus o ceppi virali, in quanto i virus non sono figli
unici, ma spesso discendono da una comune progenie. Chi crea un virus puo' farlo
ex-novo, o modificandone uno esistente. Inoltre impulso a modificare il virus
viene dal fatto che questo può essere scoperto
e riconosciuto dagli antivirus. Il virus modificato e' un virus nuovo almeno in
parte, e quindi non sempre riconoscibile dagli antivirus fino a quando il suo
codice non viene scoperto, e inserito nelle versioni successive dei programmi
antivirus.
Un
virus non si può trasmettere tramite messaggio di posta elettronica, ma solo
tramite file (tramite file allegato a messaggio di posta elettronica, ma solo
TRAMITE IL file e NON TRAMITE IL messaggio.)
Il messaggio di posta usa il set di caratteri ascii ristretto (due alla settima)
che da 128 caratteri disponibili. Il set di caratteri esteso (due alla ottava,
che fornisce gli ulteriori 128 caratteri per arrivare a 256) varia da paese a
paese. Qualsiasi file trasmesso nel corpo del messaggio arriverebbe diverso, e
quindi "non funzionante" a seconda dei server per i quali e'
transitato.
Ecco perché se scrivo un messaggio di posta elettronica con le lettere
accentate (caratteri del set ascii esteso) queste vengono sostituite da altri
caratteri, provocando un errore di visualizzazione. Infatti per trasmettere file
si usa l'allegato, con i vari standard per la trasmissione (MIME; BINHEX)
proprio per evitare questo problema.
Un messaggio di posta elettronica che non contenga file allegati e'
assolutamente innocuo, e al limite può contenere insulti o cose non
interessanti, ma nulla di più.
Anche se il messaggio contiene un file infetto, il messaggio in se non e'
pericoloso, ma solo il file e solo se questo viene aperto ed eseguito.
Il virus esiste ma non e' informatico: l'infezione non e' reale ma virtuale, ed
e' nel panico generato dal messaggio. L'utente ignaro legge il messaggio, e
spaventato accetta il consiglio e gira il messaggio a tutti i suoi conoscenti,
amici più cari etc.
Il flusso dei falsi allarmi diventa esponenziale fra varie comunità di utenti e
il virus ha fatto il suo effetto, complici gli ignari e preoccupati utenti.
A questo proposito si può guardare al sito della Symantec (Norton) la pagina
http://www.symantec.com/avcenter/hoax.html