Newsgroup: it.discussioni.animali.cani
Titolo: OT: nuovo virus

E' stato scoperto un nuovo virus. Arriverà per e-mail,intitolato CALIFORNIA
IBM. Microsoft ha annunciato che
è molto potente, ancor più di Love-letter. Non esiste alcun rimedio. Si
mangia ogni dato del disco rigido,
distruggendo Netscape Navigator e Microsoft Internet Explorer. Non aprite
nulla con questo titolo e passate
questo messaggio a tutti i vostri contatti. Pochi sono al corrente, quindi
agite il più rapidamente possibile.
Con i migliori saluti.
 Bye a tutti.
Corrado

IBM. Microsoft ha annunciato che
 Fonte SYMANTEC:
 California IBM Hoax
 ================
-> The following messages have been sent out by email. They are
-> both copies of the same hoax. This "virus" does not exist.
-> The hoax messages includes the following "warning": 
Another new virus has been discovered. It arrives in an e-mail
titled "California IBM". Microsoft has announced that it is very
 [...]
 (French variation): 
Un nouveau virus a été découvert! Il arrivera par e-mail intitulé:
CALIFORNIA IBM. Microsoft a annoncé qu'il est très puissant, 
 [...]
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
->                     Category: Hoax
-> Please ignore any messages regarding this "hoax" and do not
-> pass on any messages regarding it. Passing on messages about
-> this hoax serves only to further propagate it. 

 IBM. Microsoft ha annunciato che
Si, mi cancella anche gli indirizzi sul telefonino!
E' una PALLA!
Ciao,
Skywalker

Si, mi cancella anche gli indirizzi sul telefonino!
 Io da quando l'ho preso trovo sempre il sedile del water abbassato, con il
coperchio alzato... come mi fa inc....!
 ciao   8-)
	pgg

 ha scritto nel messaggio
news:8v3hgt$1ens$1...@stargate1.inet.it...
: E' stato scoperto un nuovo virus. Arriverà per e-mail,intitolato
CALIFORNIA
: IBM. Microsoft ha annunciato che
: è molto potente, ancor più di Love-letter. Non esiste alcun rimedio. Si
: mangia ogni dato del disco rigido,
: distruggendo Netscape Navigator e Microsoft Internet Explorer. Non aprite
: nulla con questo titolo e passate
: questo messaggio a tutti i vostri contatti. Pochi sono al corrente, quindi
: agite il più rapidamente possibile.
:
: Con i migliori saluti.
:  Bye a tutti.
: Corrado
:
Nuovo pericoloso worm in circolazione
Se Navidad fa il suo ingresso in Italia con sempre maggiore diffusione ora
si teme anche l'arrivo di W95.Ussrhymn@m, un worm che canta l'inno sovietico
mentre provvede a far danni sul computer delle vittime.
17/11/00 - News - Roma - Il prossimo primo gennaio potrebbe rivelarsi un
giorno infausto per molti, per tutti coloro i cui computer siano stati
infettati da W95.Ussrhymn@m prima di quella data. Il primo gennaio, infatti,
il nuovo worm che ha iniziato a farsi sentire sulla Rete si attiverà: con
l'accompagnamento di un vecchio inno sovietico, comincerà l'opera di
distruzione del sistema infettato.
W95.Ussrhymn@m, scoperto per la prima volta lo scorso 9 novembre, entra ora
tra i worm da tenere d'occhio, mentre un suo "collega", Navidad, inizia a
circolare anche in Italia senza peraltro creare molto movimento a causa
delle limitate capacità di far danni. Ma W95.Ussrhymn@m è molto diverso da
Navidad, perché se è vero che si replica meno facilmente, è anche vero che
appare molto più distruttivo.
W95.Ussrhymn@m, spiegano i labs di Symantec, è un virus che colpisce i
sistemi Windows. Basato su W95.Bistro, non conserva di questo, per fortuna,
le facoltà di mascheramento. Però colpisce i file PE (Portable Executable) e
infila file infetti eseguibili in archivi compressi con winzip o winrar.
La capacità di diffusione del nuovo worm W95.Ussrhymn@m pare limitata, anche
perché non si propaga via email ma attraverso la condivisione in una rete di
file infetti. Va detto però che è capace di disabilitare alcuni programmi
antivirus rendendosi così più difficilmente individuabile.
W95.Ussrhymn@m si attiva quando su un computer viene aperta un'applicazione
infetta. In quel momento il worm inizia a "stabilirsi" nella macchina.
Inserisce il proprio codice nella prima sezione dell'applicazione infetta,
mettendosi esattamente al di sopra delle prime righe di codice. A quel punto
il virus parte con un loop che, secondo Symantec, è probabilmente pensato
per costringere gli emulatori 32bit a cedere prima di individuare il virus.
A quel punto inizia a infettare tutti i file.exe e.scr che riesce a trovare
sulla rete a cui è connesso il computer o su hard disk e drive periferici
(da A a Z). Gli esperti hanno anche rilevato che il worm può infettare
Wsock32.dll facendone una copia, infettandolo e poi creando un file
Wininit.ini che si autorinomina in Wsock32.dll quando il computer viene
fatto ripartire.
La rimozione del virus può avvenire sfruttando antivirus aggiornati e in
generale sostituendo tutti i file infetti
Buon divertimento
Wuff