Newsgroup: it.cultura.libri
Titolo: [OT] Ancora su Badtrans.b@mm

http://www.cert.org/incident_notes/IN-2001-14.html
Qui (purtroppo solo in inglese) molte notizie importanti sul verme, le
sue caratteristiche e i suoi effetti, oltre alla conferma che per
alcune versioni di OE basta visualizzare il messaggio in anteprima per
eseguire il comando. 
Estrapolo questa informazione importante che mancava nel mio post di
ieri: oltre agli ormai famosi kernel32.exe e kdll.dll, trovate e
cancellate anche questo file: 
C:\WINDOWS\SYSTEM\cp_25389.nls
Buona caccia,
-- 
Isa
Work like you don't need money,
Love like you've never been hurt,
And dance like no one's watching
http://web.tiscali.it/alfabeto_auschwitz/index.htm

Nel mio ci sono tanti cp_numero.nls ma non questo, sto tranquillo?
Direi di si', l'avvertimento e' sul numero specifico (noterete che e'
una caratteristica di questi amichetti camuffarsi da file
innocentissimi. E' difficile che un virus sia riscontrabile con una
bella icona tipo teschio e tibie e un nome tipo DangerousCommand.exe
:-))


C:\WINDOWS\SYSTEM\cp_25389.nls
Nel mio ci sono tanti cp_numero.nls ma non questo, sto tranquillo?
Elvio

bella icona tipo teschio e tibie e un nome tipo DangerousCommand.exe
Grazie, mi sei stata molto utile. In questi due giorni ho ricevuto
cinque o sei messaggi sospetti, che vedevo solo in anteprima, e dopo
ognuno facevo correre il mio AV Inoculate che trovava sempre il virus
in Windows\temp, provava a rinominarlo e poi a curarlo ma sempre con
error renaming o error curing, perň quei files non li trovavo piů
nella directory. Non ho kernel32.exe, non ho il ddll o come diavolo si
chiamano, ma in Wnidows\command ho trovato tra tutti i files del 99 un
qualcosa.exe di questi giorni con un icona molto brutta e l'ho
cancellato. I miei amici dicono di non aver ricevuto nessun msg da me
e il pc sembra ancora funzionare. Speriamo bene, perň che palle!
Elvio

 innocentissimi.
cp significa 'codepage', nls significa 'national language support'. In questi
files ci stanno i codes per i fonts nazionali ed altre cose, per es. in europa
ovest generlmente si usa numero 850 cioč il file cp_850.nls. Non cancellarli.
ciao
Jürgen

 C:\WINDOWS\SYSTEM\cp_25389.nls
Cara IsaZ, è il Cielo che ti manda. Ho cancellato tutto: kernel e kdll erano
stati messi in quarantena, mentre cp_25389.nls no.
Grazie e saluti
--
p.f.
http://www.omicidiparticolari.it

Cara IsaZ, č il Cielo che ti manda. 
Si'. Tipo una cacca di piccione, per dire.
Un bacio,
-- 
Isa
Work like you don't need money,
Love like you've never been hurt,
And dance like no one's watching
http://web.tiscalinet.it/alfabeto_auschwitz/

 cancellato.
BAsta un'icona molto brutta? Oddio, un po' soggettiva come cosa... Ok, mi
metto alla caccia di icone brutte (quella di Word, per esempio, a me non
piace per niente ;-) ).
Siamo sicuri di quel file col numeretto. Non è che IsaZ è lei stessa un
virus ecc.
Mumble
Lucia ;-)

 cancellato
Se hai cancellato Sulfnbk.exe hai fatto male:
è un file di sistema innocentissimo.
ciao
Angelo Pavese


Ecco sě, era proprio quello! Mannaggia la psicosi, ma perché m'hanno
detto di cancellarlo? quali complicazioni?
E poi aveva un'icona, per rispondere anche a Kia, veramente horror;
una via di mezzo tra la stilizzazione di uno scarafaggio e un
carattere giapponese, di quelli usati dai samurai nei loro vessilli di
battaglia, e nero per giunta.
Elvio

 wrote in message
3c073f04...@news.CIS.DFN.DE...

Tranquillo, l'avevo cancellato anch'io, ai tempi, e proprio convinta
dall'icona brutta ;-)
Ma avevo dimenticato di svuotare il cestino...
Lucia
PS la fortuna dei principianti

Ma avevo dimenticato di svuotare il cestino...
Beata te! Io l'ho svuotato ché mi scottavano le mani.
Vabbč, ora vado a guardare nei bidoni.
Elvio
ps: č sempre piů vero che la salvezza sta nel riciclo.

 ps: è sempre più vero che la salvezza sta nel riciclo.
;-)

 detto di cancellarlo? quali complicazioni?
Al limite puoi copiarne un esemplare da un'altro PC
(con stesso sistema operativo) e incollarlo nel tuo.
--
ciao
Angelo Pavese
http://space.tin.it/lettura/xpavese