Newsgroup: it.comp.appl.access
Titolo: OT : Occhio ai virus

Mi è arrivato un msg da Antonio Biso con un allegato chiamato
You_Are_fat.mp3.scr contenente un virus chiamato Beltran...
Fate attenzione!
Saluti
Sergio Della Giora

 Fate attenzione!
Ad Antonio Biso o al virus?  ;-))
Ciao: warp

 You_Are_fat.mp3.scr contenente un virus chiamato Beltran...
L'ho ricevuto anch'io, da Biso e da altri del NG. Contiene un falso mp3 in
allegato quindi si tratta probabilmente una variante del code red.
Saluti.
Luciano

 Fate attenzione!
Mi sono ripulito e ho attivato il controllo antivirus automatico anche per
gli allegati. 'Sto cornuto infatti sfrutta il bug di IE che, con header MIME
incorretto, gli allegati vengono eseguiti direttamente senza scelta
dell'utente!!!
Antonio

 dell'utente!!!
Anto', so' 3 mesi che e' uscita la patch....
Saluti.
Luciano

 wrote in message
9u2dn3$5l02g$1...@ID-86073.news.dfncis.de...

Ma il virus che sfrutta il bug è uscito da 3 giorni.
Antonio

 Ma il virus che sfrutta il bug è uscito da 3 giorni.
Perche' secondo te la cura esce prima del male....
Saluti.
Luciano

 wrote in message
9u2ej9$5nub0$1...@ID-86073.news.dfncis.de...

Delle volte mi chiedo se ci sei o ci fai...
Il bug di IE è a prescindere dal virus, cioè tutti gli allegati vengono
eseguiti se l'header mime è sbagliato. Quindi hanno fatto la patch a
prescindere dal problema virus.
Poi, che qualche tuo amichetto abbia pensato di preparare un virus che
sfrutta questo bug, è un altro discorso...
Antonio

 prescindere dal problema virus.
La patch e' stata fatta a settembre quando e' uscito il code red che
funzionava in quel modo. Chi si e' infettato in quel periodo non poteva
essere a conoscenza del bug. Chi invece si infetta adesso, del code red o di
altri virus che usano il medesimo principio, e' perche' non ha applicato la
patch di un bug che ora si conosce.
Come definire costui? Poco attento?:-)
Saluti.
Luciano

 ha scritto nel messaggio
news:9u2fam$5o72s$1...@ID-86073.news.dfncis.de...

Vabbè... in sostanza state all'occhio... c'è un virus in giro...OK?
Saluti
Sergio Della Giora

 Come definire costui? Poco attento?:-)
oooohhh... sei proprio di Roma...
io a civitavecchia lascio il borsello in macchina e ce lo ritrovo!!!
Antonio

 wrote in message
i_8N7.195019$sq5.9...@news.infostrada.it...

__________
Beato a te!
qui a Latina va a fini' che non trovi neanche la macchina!
:-)
Riccardo

 allegato quindi si tratta probabilmente una variante del code red.
No, e' Badtrans. Assicurato. L'ho avuto.
Sib

 ha scritto nel messaggio
news:njeN7.198698$sq5.9...@news.infostrada.it...

Presuppongo di aver ricevuto anche io messaggi "impestati".
Come ci si accorge se il virus è annidato ne proprio PC?
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://www.sitocomune.com
---------------------------------------------

Anto'..non lo di' tanto forte...senno ce ritrovamo la nostra ridente
cittadina piena di gente che viene a rubarti il borsello
kikko


Si aggiorna un buon antivirus e si fa una scansione completa del sistema.
--
Silvio
il sito comune di it.comp.appl.access:
http://www.sitocomune.com


Ho trovato nei sistemi NT wk (i 2000 non l'ho ancora trovati infettati) la
presenza di due file: kdll.dll e kernel32.exe. Del primo non ho trovato la
corrispondenza in altri pc con lo stesso s.o. mentre il secondo esiste ma
non in versione exe ma dll.
Sostituendolo con la versione originale e ripassando l'antivirus non viene
segnalato piů nessun file infettato...
Ciao.
--
- - - - - - - - - - - - - - -
Sergio MAZZA
- - - - - - - - - - - - - - -

 Come ci si accorge se il virus è annidato ne proprio PC?
Leggiti questa pagina ed alcuni pagine collegate
http://www.mcafee.com/anti-virus/viruses/badtrans/
Antonio


Grazie!


 ha scritto nel messaggio
news:9u4vlh$nb5$1...@canarie.caspur.it...

Grazie!


 ha scritto nel messaggio
news:ZypN7.201022$sq5.9...@news.infostrada.it...

Grazie!


 wrote in message
ovjN7.199720$sq5.9...@news.infostrada.it...

Ok, smentisco tutto!!!
Antonio

 Come ci si accorge se il virus è annidato ne proprio PC?
Mi hanno tolto il piacere della risposta :-(
Ma te lo dico pure io!
Kernel32.exe e Kdll.dll sono i due pezzi del virus badtrans.
Non trascurare di eliminare la chiave di registro che fa riferimento al file
Kernel32.exe
Ciao
Sib

 ha scritto nel messaggio
news:YDuN7.203224$sq5.9...@news.infostrada.it...

Grazie anche a te! :)
Ciao
Roberto

 ---
Io non ho citato il kernel32.dll ma kernel32.exe che è il virus; e neanche
il win98 ma win'NTwk...



