Newsgroup: it.comp.sicurezza.varie
Titolo: Qualcuno ha accesso al mio HD

See you later. Thanks
E' già capitato a qualcuno di voi?
Qualcuno ha accesso al mio HD? altrimenti come si spiega?
Grazie anticipatamente x l'aiuto.
Camilla

Qualcuno ha accesso al mio HD?
Certo: tu. E, quindi, anche il virus che ti sei beccato (e che hai
trasmesso a tuo padre, al di la' di data invio ed altre cose false
come Giuda che il virus ha piazzato nella mail).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Camilla
Sircam, virus...
nessuno si e' introdotto nel tuo pc se non quello...
E comunque l'indirizzo di tuo padre ce l'hai nella rubrica, fidati :P
Cerca su it.comp.sirurezza.virus il link per la patch :)
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
  ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 E comunque l'indirizzo di tuo padre ce l'hai nella rubrica, fidati :P
Non e' detto!
Il virus cerca all'interno di file *.htm, hot*., sho*. e altri contenuti
nella cartella indicata in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders\Startup\Cache
indirizzi email, (oltre che nei .wab) e vi si spedisce.
Tant'e' che molto spesso arrivano mail da perfetti sconosciuti (ma nel
vero senso della parola!!!). 
In piu' invia documenti in allegato presi a caso dall'HD, con OVVI
problemi di privacy.
consiglio di leggere
http://www.sarc.com/avcenter/venc/data/pf/w32.sir...@mm.html
Ciao!
HappyCactus

che conteneva in allegato un documento di word ....
Guarda meglio: scommetto che
l'allegato e' un .doc.qualcos'altro(bat, exe,...)
Ho vinto la scommessa?
edi'

 Il virus cerca all'interno di file *.htm, hot*., sho*. e altri contenuti
-posta elettronica: SHO*, GET*, HOT*, *.HTM, *WAB e altri,
-network: RUNDLL32 rinominato, e dll varie.
E accoda agi applicativi, tali DOC, XLS, ZIP, EXE,
una seconda estensione casuale, tipo  PIF, LNK, BAT, COM.
Forse che Hotmail abbia accusato il colpo?
--
 Saluti
Żmassimo_

 -network: RUNDLL32 rinominato, e dll varie.
A tal proposito, faccio notare che Norton A.V. cancella il file
rundll32.exe e non rinomina il relativo run32.exe, bisogna farlo a mano!
Non so se il tool 
fixsirc.com
 di Norton sia ok.
-- 
Ciao!
HappyCactus

Grazie a tutti ragazzi! Altrimenti non avrei proprio saputo dove mettere le
mani! e visto che siete stati cosě gentili se ho altri problemi con questo
maledettissimo SIRCAM ve li posto:-)
ciao!
Camilla
------
ca...@libero.it
http://camillina.cjb.net
------

 Non so se il tool 
fixsirc.com
 di Norton sia ok.
Non siamo forse molto IT, ed imposto quindi il f&up, ma onestamente mi 
preoccupano di più altre cose. Nel mio, il criterio sostituitivo l'ho 
adottato (anche su brutto, nero e soprautto vbs :-PP) però in effetti 
stavo ancora pensando se era giusto; casomai la preoccupazione di altri 
virus? So comunque che con WinMe non sembra proprio andare d'amore e 
d'accordo, ma chi ci va'? :))
f&up to: it.comp.sicurezza.virus
-- 
Problemi di Sircam? Tool al 
http://users.iol.it/marrob/Sircam_sucks.vbs
Ancora in debug ma sembra funzionare bene su W95 e W98.WMe? Prova forse
Puoi scaricarlo e distribuirlo gratuitamente.    Versione attuale : 1.1
Per qualsiasi problema spediscimi il c:\windows\nuccia.vir. Buon lavoro