Newsgroup: it.arti.musica.strumenti.chitarra
Titolo: [OT]"W95/Badtrans.B@mm vs. Saiberdino" ovvero "come ti fotto il virus"

quello che leggete nel subject è il nome di un (credo) nuovo virus che c'è
in giro in questi giorni
arriva in email e si autoinvia stile hybris dopo essersi attivato non appena
si fa anche una semplice anteprima della mail e senza cliccare l' allegato.
apparentemente sembra un .DOC, ma in realtà è un . pif e si attiva da solo,
sto stronzo.
casualmente avevo appena installato un nuovo hd ed ero senza antivirus.
installato il Norton 2002 aggiornato, questo mi trova due file corrotti :
Kernel32.exe  e
KDLL.DLL
senza però riuscire ne ad eliminarli ne a metterli in quarantena.
non si riesce ad eliminarli  neanche con il rescue del norton.
poi il tuttologo Saiberdino ha avuto l' intuizione:
il Kernel32.exe non è il vero kernel.exe che fa funzionare tutto windows, ma
un falso kernel creato dal virus.
questo virus crea pure il file KDLL.LL che costringe Windows as utilizzare
il falso kernel al posto di quello vero (che è ancora intatto) incasinando
outlook.
la soluzione consiste nell' eliminare manualmente questi due file corrotti e
corruttori e tutto torna a posto.
almeno così pare.......
spero che possa essere utile a qualcuno
ciao
BS

Tnx dell'info zio....
Purtroppo alcuni di questi virus sono particolarmente bastardi..... ;(
--
Thomas "Doc" Colasanti Lang
http://www.musicoff.com
 Music Online For Free
La Grande Comunità Online Per Musicisti


a me e' arrivato con soggetto " RE: ", e appena l'ho aperto (senza cliccare
allegati o altro) mi e' partito da solo il windows media player !!! ho
riavviato, stavolta con Linux, ho aperto al posta con Pine e non e' successo
nulla:)
meditate gente...
Guit

 sto stronzo.
Oggi me ne sono arrivati 7.
Arriva da account  conosciuti preceduti da una _ .
Appena si seleziona la mail arrivata si apre automaticamente la finestra che
chiede di aprire il file o di scaricarlo su disco. Basta annullare
l'operazione e buttare la mail.
.G
-- 
don't bi vergognùs! visit 
www.e-maial.it/higlender.htm

 l'operazione e buttare la mail.
nel mio caso no, appena selezioni la mail sei fottuto
BS

 allegato.
maggiori spiegazioni (incluse le patch per IE 5.01 e 5.5):
http://www.avp.it/text/badtrans.htm
Guit

allegati o altro) mi e' partito da solo il windows media player !!! 
Anche a me, erano risposte a mail che io avevo effettivamente mandato
al mio infettatore parecchio tempo fa, pero' vuote (a parte il virus,
ovviamente ;-). Poi come evidenziavo per vedere l'
anteprima...zacchete ! winzozz media player...cmq con norton (penso di
essere l' unico stronzo che ha l' antivirus ORIGINALE con licenza e
non lo installa...)  ho risolto tutto
ciao
ale


eheheh
nell' url che hai indicato spiegano che il virus invia informazioni ad un
indirizzo hotmail...
quasiquasi gli scrivo e gli dico che è uno stronzo;-))
BS


sissi', e mi raccomando, mandagli il link del sito degli zizze, e' sempre
pubblicita'...:)
Guit

 BS
sě, mandagli pure i miei saluti. che siano pesanti, mi raccomando!!

 in giro in questi giorni
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
Bravo... pero' se non ti aggiorni OE/IE almeno alla versione 5.5 Sp2  te lo
becchi... ;-)))
Per chi volesse altre info:
http://www.avp.it/text/badtrans.htm
http://securityresponse.symantec.com/avcenter/venc/data/w32.bad...@mm.ht
ml
Stef_Ozzy

 nel mio caso no, appena selezioni la mail sei fottuto
*DEVI* aggiornare OE/IE.
Vedi l'altro mio mex.
Stef_Ozzy

corruttori e tutto torna a posto.
"C:\Programmi\Outlook Express\msimn.exe" questo dovrebbe essere il
file da cancellare una volta per tutte e usare l'Agent!  ;)
Non per dire, ma l'Agent non esegue nulla che non sia tu a comandarli
espressamente di eseguire. E se ti postano in html lui ti visualizza
solo il testo e ti allega il file html e tutti i vari allegati tutti
belli in fila e puoi controllarli come ti pare o cestinarli.
E' impossibile avere problemi con l'Agent!
Chi non salta č Outlookiano, uč, uč.
P.S.: Mentre state lě a parlare vi stanno preparando un'altra
sorpresina che funziona sono sotto autzoz.
_____________________
RedPelle
--==--==--==--==--==--==--
 
redp...@email.it
 
www.redpelle.cjb.net
--==--==--==--==--==--==--

l'operazione e buttare la mail.
sbaglio o si attiva solo da Outlook ?
a me è arrivato , ma ho Eudora...  e la mail non aveva nessun allegato
William the Prince formerly known as the Artist
***********************************************
William the Prince formerly known by the artist
appears courtesy of himself
***********************************************
My MP3 collection : 
http://stage.vitaminic.it/william_barbero
COMING SOON : 
http://www.mp3.com/william_b