Newsgroup: it.sport.montagna
Titolo: OT ma non troppo, virus Satanik.B via chat IRC

considerando che molti del NG usa mIRC per chattare sul canale montagna,
mi sembra giusto segnalare questo
..... cut
Satanik.B si diffonde in due modi: via email o via chat IRC. Nel primo
caso il virus arriva come un allegato di posta elettronica dal nome
sempre diverso, un messaggio che ha come subject la frase "I picked this
one especially for you my Sweetheart!" e come testo: "I wanna fuck you
like an animal!".
Tramite IRC puň diffondersi perché una delle sue caratteristiche č
quella di riscrivere file di sistema, tra cui autoexec.bat, e dunque al
primo riavvio della macchina infetta fa partire una serie di
"operazioni". Tra queste anche l'inserimento di questa stringa durante
il caricamento di Windows: "SATANIK CHILD S A T A N I K C H I L D
SATANIK CHILD A virus by Satanik Child has been detected! Windows is
destroyed! (c) SC".
A questo segue la ricerca, da parte del virus, del percorso c:\mirc o
c:\mirc32, directory nella quale viene spesso installato mIRC, il piů
noto dei programmi utilizzati da chi frequenta le chat su IRC. Se trova
la directory, il virus sovrascrive il file Script.ini con un worm IRC
che invia il virus ogni volta che l'utente si collega ad un canale IRC.
Satanik.B compie anche una serie di modifiche del registro e si
consiglia dunque di scaricare gli ultimi aggiornamenti dei software
antivirus per proteggere i propri sistemi.
... cut
ulteriori info su 
www.punto-informatico.it
buona chat..tata
walter
------------------------------
www.arrampicate.it
, arrampicate in liguria ed oltre
------------------------------


Ma sto virus quando arriva non dà alcun segnale? di solito per i file che
arrivano appare sempre una win di conferma!
--
Tommy
--
Non cercare la cima più difficile, ma quella che più ami salire!
________________________
Per scrivermi togli la sicura!

 arrivano appare sempre una win di conferma!
Speriamo ! :-)
Cm q non è una bella notizia..
avevo smesso di usare irc proprio per tema di virus...
cheppalle 'ste cose !!
Ciao
Andrea'72

..... cut
questa sera tutti in chat a parlarne :-))
-------
Tanti saluti e Buone Salite a Tutti
Daniele Guastavino

 arrivano appare sempre una win di conferma!
non necessariamente, ch'io ricordi (pero' mIrc sono anni che non
lo uso) ci sono opzioni (ricevi file automaticamente o simili) che se
attivate ricevono un file *senza* avvisare, se la dir
selezionata per salvare i file in arrivo e' quella di mirc e se
il file che arriva silenzioso e' mirc.ini... beh immaginate il
resto.
Nota bene: mi sembrava pero' che le ultime versioni di mIrc
correggessero il fattaccio... boh.. cmq basta controllare di non
aver nessun automatismo di troppo ;)
-- 
nebbia

resto.
MAI comunque attivare simili opzioni! 
Mantenete voi il controllo della macchina! Non delegatelo ad alcuno...
EmilioOo 

arrivano appare sempre una win di conferma!
E' proprio questo il bello... cosi' se ti becchi il virus sai con chi
prendertela (guardati allo specchio...) :-DDD
P.S.: Opinione personale: gli antivirus sono inutili, un utente accorto e
coscienzioso funziona meglio di qualsiasi antivirus e non costa nulla (a
differenza di noti antivirus di cui si "deve" pagare la licenza e che creano
anche seri problemi alle macchine su cui sono installati). Se penso che ora
hanno anche introdotto per legge un obbligo di installazione di antivirus
mi vengono i brividi... ennesima vittoria di note software house. 
-- 
 Alex
---------------------------------------------------------
E-mail: 
alexdz...@libero.it
 (to reply, cut NOSPAM out)
Http://digilander.iol.it/alexdz
My system is powered by Linux
Support the Free Software! (
http://www.gnu.org
)
---------------------------------------------------------

 coscienzioso funziona meglio di qualsiasi antivirus
Ora non sono un 'espertone , ma c'è del vero in quello che dici ,
un mio amico a Dicembre s'è beccato un virus di nome "Kriz" , mi pare ,
aveva un Norton aggiornatissimo , ... per bloccare tutto ha sbudellato la
macchina .. la Norton solo dopo qualche ora ha trovato aggiornamenti
efficaci , e dire che hanno persone scoppiatissime che dormono letteralmente
in azienda e sono li solo per quello ..!
Ciao
Andrea'72

 in azienda e sono li solo per quello ..!
scoppiatissime sicuramente, ma non certificate bofh.
se un utente si becca un virus va soppresso (l'utente) per
almeno due motivi:
1) ha cliccato su un file senza averlo prima controllato.
2) cosi' non puo' andare a raccontare in giro che persone
scoppiatissime ecc. ecc. lasciano passare virus.
;)... si vede molto che sabato e domenica causa maltempo non mi
sono mosso di casa...?
-- 
nebbia

 --
Puo darsi.... :-)
Ciao
Andrea'72