Newsgroup: it.hobby.scacchi
Titolo: OT: Badtrans Worm

Cari Amici,
scusate per l'OT, ma da ieri sta circolando su Internet un worm che si
diffonde molto rapidamente, perche' si installa senza che l'utente
apra l'allegato della email.
Io ho gia' ricevuto diverse email infette da foroni, ed una anche da
Costantini, e mi sono infettato a mia volta.
Chiedo scusa se ho inviato incosapevolmente mail infette a mia volta
(credo di no), ed invito foroni e costantini a ripulire il loro
computer (come ho fatto io), e tutti quanti a stare attenti a questo
worm.
Francesco

 Costantini,
E' una traggedia !
Anche Capece e Castaldo sono stati infettati !
Stiamo in guardia !
Francesco

Ooops.
anche io ho ricevuto la mail da roberto. e' completamente vuota.
il NAV aggiornato al 24 novembre non me lo becca....
Suggerimenti?
Davide c.

 Francesco
Miiiiiiiiiiii!!!!!!!
E io che ho appena ricevuto una mail da Capece con oggetto "Password per
abbonati"
ed allegato un file (mi sembra però con estensione txt) completamente vuoto
Miiiiiiiii!!!!
vado ad aggiornare l'antivirus!!!
Lupus

Una spia dei Servizi Segreti mi ha detto che "Davide C"
<mc6...@NOmclinkSPAM.it> ha scritto

Oh madonna questo virus mi sta facendo impazzire da ieri pomeriggio e per
poco non mi infettavo pure io!
Riporto i suggerimenti che sto dando a tutti gli infetti:
- Aggiornate l'antivirus e scansionate tutto.
- Cancellate le mail infette disattivando prima l'anteprima di Outlook
Express dal menu "visualizza" ---> "layout" --> riquadro di anteprima.
- Sempre in Outlook, strumenti --> opzioni --> protezione --> selezionate
"massima protezione".
- Aggiornate Internet Explorer almeno alla 5.5 (sulle riviste di informatica
si trova la 6).
- Per chi vuole fare una scansione on-line puo' andare su
http://av.zdnet.it/
- Chi vuole scaricare un buon antivirus gratis, quello che ho io
(Inoculate), puo' andare qui: 
http://cws.internet.com/virus-inoculate.html
avendo cura di aggiornarlo e scansionare tutto C:\
- Una recensione di Inoculate è disponibile qui:
http://assistenza.tiscali.it/soft_week/inoculateIP/index.html
- Avvisate i mittenti infetti senza cliccare su "rispondi al mittente"
perchè il virus modifica l'indirizzo di posta anteponendo una "_".
Questo è tutto.
Ciao!
--
Ciccio
http://www.ciccioscacchi.cjb.net
"Preferisco avere all'incirca ragione, che precisamente torto"
(J.M. Keynes, economista)

Miiiiiiiii!!!!
Capece dovrebbe essersi liberato dall'antivirus.
Comunque aggiornate l'antivirus, che questo "badtrans" sembra
veramente cattivello.
Ciao!
Maurizio Mascheroni
===================================================
Maurizio Mascheroni           
mask...@maskeret.com
---------------------------------------------------
 
http://www.maskeret.com/mecca
 
http://www.maskeret.com/micio
 
http://www.maskeret.com/bratto
 
http://www.italiascacchistica.com
 
http://www.romagnolionline.com
===================================================

 Questo è tutto.
Dimenticavo:
Per chi è interessato a BadTrans la Futur Time (AVP) ha pubblicato l'analisi
in Italiano:
http://www.avp.it/text/badtrans.htm
--
Ciccio, se non ci fossi bisognerebbe inventarmi.


 Maurizio Mascheroni
Almeno nelle versioni che ho ricevuto io (e che continuo a ricevere a
bizzeffe), il virus si puo' levare anche a mano, entrando con il DOS e
rimuovendo i file
c:\windows\system\kernel32.exe
c:\windows\system\kdll.dll
ed eventualmente rimuovendo il valore
kernel32 kernel32.exe
dalla chiave di registro
hkey_local_machine\software\microsoft\windows\currentversion\runonce
Ciao,
Francesco