Newsgroup: it.sport.montagna
Titolo: OFF TOPIC: VIRUS BADTRANS

Si sta diffondendo a gran velocità (solo oggi ho ricevuto circa 10 mail) un
virus (riedizione di un worm MAPI) che infetta i sistemi windows specie con
Outlook le cui patch non sono scaricate.
Non è un virus particolarmente pericoloso ma, per saperne di più :
http://www.punto-informatico.com/p.asp?i=38183
--------------------------
Particolare sgradevole:
l'allegato di certi messaggi di posta, su alcuni sistemi,  si apre
automaticamente!
Cosa fare per vedere se si è contratto il virus?
andare a guardare il registro di configurazione di windows ( da esegui
digitare regedit) e cercare la chiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel3
2=kernel32.exe.
--------------------
Se c'è:
Contromisure (scritte in modo elementare):
L'eliminazione semplice viene impedita, bisogna prima disattivare il
programma (Win2000) o partire in Dos per far sì che non sia attivo (Win98)
WIN2000: lanciare taskmanager, chiudere tra i processi attivi kernel32.exe,
cercare il file (comando trova)selezionarlo ed eliminarlo (maiusc+canc)
WIN98: ripartire in modalità dos, andare in C:\WINDOWS\SYSTEM, digitare DEL
KERNEL32.EXE e premere INVIO
eliminare la chiave di registro per non aver problemi all'apertura di
windows
-----------------

dovete abbassare la guardia).
Ciao
Emilio

Basta evitare di lanciare qualsiasi allegato .EXE o .BAT e , la miglior
cosa, installare un buon antivirus in grado di operare in background sugli
email o le connessioni web, e ovviamente, tenerlo aggiornato.
Viki
"Buzz" <rob...@NOSPAMsacom.net> ha scritto nel messaggio
news:OWKM7.21928$4M2.5...@news2.tin.it...


 e basta... il rischio e' ridotto a zero.
guarda che non e' questione di outlook... i piu' pericolosi sono i worm che
ti infettano semplicemente quando si apre (automaticamente) l'anteprima del
messaggio, perche' sono annidati negli script di Html... per evitarli, a
parte l'antivirus che ovviamente per i virus nuovi non puo' farcela, basta
proteggersi contro la ricezione di messaggi scritti in Html disattivando le
opzioni di esecuzione dei controlli ActiveX e degli script nell'apposito
elenco del menu' "Protezione" di Internet Explorer (I NG sono
automaticamente protetti perche' rifiutano i msg in HTML  o quanto meno li
trattano come testo normale, ecco il perche' di tanti segnacci in certi
post). Tieni presente che questi vermi te li puoi beccare anche aprendo una
pagina col tuo browser.
Mi rendo conto tuttavia che le normali impostazioni della Microsoft
permettono il posting in Html e quindi lasciano via libera ai vermi,
probabilmente perche' la gente ama mandarsi messaggi pieni di animazioni
disegnini e scemenze varie, come succedera' sicuramente adesso con le feste,
anziche' consigliare un francescano posting in semplice testo...
il barbi

grassie!


Sito interessante per fare scanvirus gratuiti on-line :
www.housecall.antivirus.com
Bye,Claudio

 Bye,Claudio
Aggiungo che oggi mi è arrivato, dal mio commercialista oltretutto,ma
Nav l'ha beccato !!!
Bye,Claudio

Aggiungo che oggi mi è arrivato, dal mio commercialista oltretutto,
brutta gente i commercialisti! ;D
-- 
**************************************************
            dalla periferia dell'impero
                    francesca b.
                      bolzano
**************************************************
rimuovi il gatto per rispondere via e-mail

brutta gente i commercialisti! ;D
Ecco: uno gli fa risparmiare milioni di tasse e questo e' il
ringraziamento.
Dott. Comm. Giuseppe LaPalombara

 (automaticamente) l'anteprima del messaggio,
Perchè outlook ti mostra in html l'anteprima di una mail in html.
E, _di_default_, esegue le istruzioni in html ...
Altri mailreader (per esempio the bat di cui sono felice possessore) ti
mostra _comunque_ l'anteprima in plain-text e mette l'html come
alleagto. Se lo apri, è a tuo rischio e pericolo.
Ciao
-- 
Norbert da Roma - Tolkeniofilo Dolomitico
Coloro che sanno contemplare le bellezze della natura
vi trovano sorgenti di forza che li nutrono tutta la vita.


Non per spezzare un'arancia a favore di Micro$oft ma faccio presente che se
non hai le impostazioni di sicurezza del browser impostate con dei criteri
di controllo minimi, i rischi con l'html li corri innanzitutto con il
browser, su qualsiasi pagina web.