Newsgroup: it.diritto
Titolo: Nuovo virus

Mi è arrivato un virus che si chiama Fabbrica.pif
Lo ho messo in quarantena. Che fare?

Nulla. Lo lasci là dov'è.

 Lo ho messo in quarantena. Che fare?
Attiva Norton AntiVirus .
--
Shushan jianxia
Maggie Cheung , I love you so much !

> Attiva Norton AntiVirus .
Se lo ha messo in quarantena, ha gia attivato il NAV
--
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it

 Lo ho messo in quarantena. Che fare?
/mode vendicator on
spediscilo a qualche persona che ti sta antipatica
/mode vendicator off
oppure lascialo in quarantena e poi lo elimini (se non
ci pensa gia' l'antivirus
ciao
Alberto
nooo ... non ho detto di spedirlo a mee...
nnooo
arghhh
.

 Lo ho messo in quarantena. Che fare?
Cancellalo e avverti il mittente od il suo provider.
Max max

 Lo ho messo in quarantena. Che fare?
AMMAZZALO!!
:)))

Sia Sircam sia MTX o Badtrans potrebbero presentarsi con files di queste
estensioni... ma se l'antivirus lo ha messo in quarantena si puň anche
cancellare.
Piccola precisazione (cosě mi "vendico" delle frustrazioni subite per le tue
giustissime precisazioni giuridiche, di cui mai smetterň di ringraziare,
visto che sto preparando Diritto Privato... :P): il virus NON E'
fabbrica.pif, INFETTA fabbrica.pif. L'estensione PIF (Program Information
File) č trattato dal sistema operativo alla stregua degli eseguibili come
EXE, BAT, etc...
Spero di essere stato utile :)
Spherik

 Spero di essere stato utile :)
Molto, grazie!

 EXE, BAT, etc...
Declino le generalità del dolce virussino.
Nome virus: W32.Magistr.39921@mm
Alias:
Infetta:      .EXE file
Probabilità: Comune
Lunghezza: 39921 byt
Utente: Standard
Computer: OEMCOMPUTER
Dominio: N/A
Tipo: File TMP
Posizione:
Dimensioni: 48.0 KB


Un consiglio. Abbandona l'autlucco che è l'habitat dei virus e passa
ad Agent.
Installa Zone Alarm e poi dormi sonni tranquilli.
Te lo dice uno che è stato "mazziato" dai virus.
Mario.

> Installa Zone Alarm e poi dormi sonni tranquilli.
Con quel tipo di virus puoi installare qualsiasi firewall che vuoi, se non
ti metti un antivirus ti impiastri il PC lo stesso, non sono backdor :)


 Te lo dice uno che è stato "mazziato" dai virus.
E si capisce perché ;-) Un firewall non è molto utile contro i virus,
anzi.
Al massimo ti può far capire se hai un worm che tenta di comunicare
all'esterno.
--
 Ciao
Gianluca

 dei casi, è colpa dell'utente.
No. Un programma email che esegue automaticamente codice è difettato,
punto. Gli utenti non sono avvisati di questo e della necessità di porvi
rimedio. Se una macchina ha un difetto che può causare danni a chi la
usa ed agli altri viene ritirata dalla fabbrica. Così dovrebbe fare
Microsoft.
F-up
-- 
Luca - e-mail: p.stevens at 
libero.it

 punto.
Esistono molti "trucchi" o meglio exploit, che permettono attacchi senza
*alcun* intervento dell'utente di OE. Tale pericolosità proviene dal
controllo Active X Scriptlet.typelib che è contrassegnato come sicuro
(->safe for scripting). Il codice "maligno" crea un attacco che si svolge in
due fasi: nella prima crea un file HTML Application (con estensione .HTA)
nella cartella Esecuzione Automatica dell'utente e scrive il pacchetto dati
dello script al suo interno. La seconda fase dell'attacco si verifica al
reboot. Il file .HTA viene eseguito all'avvio. Tutto ciò è apparantemente
innocuo, però la gamma di possibilità è più vasta, nel senso che in questo
modo è possibile accedere al PC della vittima.
Questo tipo di attacco funziona benissimo per OE 5.0. Per la versione 6.0
non ne ho idea.
--
extrabyte
* * *
---------------------------------------------------------------------------
File reality.sys corrupted, Reboot Universe? Y/N
---------------------------------------------------------------------------

 ha scritto nel messaggio
news:WIxu8.37625$m41.1...@twister2.libero.it...


 Microsoft ha rilasciato una patch 
E allora? Non cambia la sostanza del problema.
Per favore, non rispedire al gruppo l'intero messaggio cui rispondi.
Taglia le citazioni al minimo e poi rispondi sotto, non sopra.
