Newsgroup: it.comp.sicurezza.varie
Titolo: URGENTE! Aiuto Virus!

Vi prego aiutatemi!
Da un paio di giorni ogniqualvolta mi connetto e ricevo la posta mi arriva
una valanga di lettere (30 e più) del tipo di quelle Mail delivery status,
ovvero di invii di posta non andati a buon fine ognuno col suo bravo
allegato, alcuni dei quali secondo il Norton 2002 infetti. Tutto ciò da
quando ho ricevuto una e-mail da un sedicente 'Pippo', che in inglese diceva
che questo era il suo primo scherzo ed io la sua prima vittima e con un
allegato ritenuto infetto. Ovviamente non ho MAI aperto alcun allegato, li
ho eliminati tutti, quelli considerati infetti tramite il Norton, che l'ho
sempre regolarmente aggiornato. Ho fatto una scansione anche con Antivir, ma
tutto il sistema sembra pulito. Ad-aware non rileva elementi spyware...ma il
problema continua. Che devo fare!!!!
N.B.: per il resto il computer pare funzionare perfettamente.
Sono nel panico
Grazie infinite

allegato, alcuni dei quali secondo il Norton 2002 infetti. 
Succede la stessa cosa anche a me.. siccome uso eudora e anche io sono
stato attentissimo a non aprire gli allegati suppongo sia un nuovo
trucchetto per propagare i virus. Tralaltro io uso Eudora e non
Outlook, quindi dovrei avere ancora meno problemi. Ho sentito un sacco
di altri amici ai quali capita sta cosa...  Qualcuno ha una soluzione?
prophecy

si: aggiornare l'antivirus e fare una bella scansione... scaricare il tool
relativo al virus che hai beccato ed eseguirlo al più presto...
altrimenti ti faccio io una profezia: entro 2 settimane sarai disperato!



Quando e' la prossima data in cui Kletz massacra l'hard disk? 
Prophecy

 Quando e' la prossima data in cui Kletz massacra l'hard disk? 
come profetizzai un po' di tempo fa (si era verso il 6 aprile), dipende 
dalla versione.
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 
Possibile che esista una versione nuova del klez.h? L'antivirus on
server(f-prot) non mi trova niente mentre mi dicono che norton abbia
messo delle email in quarantena (impossibile togliere il virus
riconosciuto comunque come klez.h).
La cosa che mi fa rabbia č che l'F-prot me ne segnala a decine di klez...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 altrimenti ti faccio io una profezia: entro 2 settimane sarai disperato!
Forse non mi sono spiegato:
il mio antiviurs (Norton 2002) è aggiornatissimo, ed infatti mi segnala
regolarmente che alcune tra la valanga di e-mail che ricevo sono infette da
klez, infatti ho sempre distrutto tutto. Ho fatto scansioni ripetute, non
trova nulla di infetto nel mio Pc. Per cui non credo di essere infetto io.
Solo che continuo a ricevere questa marea di e-mail quotidiane.
E' più chiaro adesso?
Grazie

il mio antiviurs (Norton 2002) č aggiornatissimo, ed infatti mi segnala



Grazie infinite

 wrote in message
news:WNPx8.8488$W9.2...@twister2.libero.it...

Suggerirei di verificare il suo computer,  perche'
potrebbe essere sotto l'attacco del virus W32.Klez.gen@MM e fare uno
scanner del
sistema on line, a questa pagina: 
http://www.symantec.com/securitycheck/
Se non dovesse essere possibile, e il computer non riuscisse
a partire con lo scanner, significherebbe che il virus ha gia' preso
possesso del suo sistema.
per ulteriori informazioni su questo tipo di virus e su istruzioni per
disinstallarlo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.kl...@mm.html
(e' necessario conoscere l'inglese)
Se non conoscete l'inglese:
W32.Klez.gen@MM
Cosa fa.
Klez.H (e anche la sua evoluzione, W32.klez.gen@mm)scansiona la rubrica
di Outlook, i contatti di ICQ, i file in
locale e utilizza un proprio server SMTP per inviarsi a tutti gli
indirizzi
come allegato di una email infetta.
      Il nome dell'allegato, cosě come le caratteristiche delle email,
sono
casuali. Anche questa versione di Klez sceglie come indirizzo mittente
uno
qualsiasi degli indirizzi individuati sul computer dell'utente infetto.
Questo significa che quando si riceve l'email infetta questa puň essere
stata inviata da un mittente assolutamente estraneo a quello riportato
nell'email.
      Klez.H tenta di disabilitare le funzionalitŕ antivirus dei
prodotti di
difesa eventualmente installati sul computer Windows aggredito.
      Fatto questo, il worm provvede ad auto-copiarsi su tutti i
supporti
che individua, in locale o in rete, infilando in quella sede un file
riconoscibile da una doppia estensione casuale, come.txt.exe o.txt.rar.
      Una volta dentro, come detto, il worm scansiona i file piů comuni,
da
quelli.html a quelli.exe passando per.doc,.asp e persino per.mp3 a
caccia di
indirizzi email a cui auto-inviarsi per tentare di infettare il piů alto
numero possibile di computer.
      Non contento, il worm infetta gli eseguibili creando una copia
nascosta del file originale prima di riscriversi direttamente sopra di
esso... La copia nascosta viene criptata ma non č virale. Symantec
spiega
anche che il nome del file nascosto č lo stesso del file originale ma ha
una
estensione casuale.
      Infine, nella cartellina dedicata di default ai programmi (spesso
c:\programmi), il worm infila anche il virus W32.Elkern.
      Come riconoscere un mail infetto.
      Il soggetto del mail č uno dei seguenti:
        a.. Undeliverable mail--"[Random word]"
        b.. Returned mail--"[Random word]"
        c.. a [Random word] [Random word] game
        d.. a [Random word] [Random word] tool
        e.. a [Random word] [Random word] website
        f.. a [Random word] [Random word] patch
        g.. [Random word] removal tools
        h.. how are you
        i.. let's be friends
        j.. darling
        k.. so cool a flash,enjoy it
        l.. your password
        m.. honey
        n.. some questions
        o.. please try again
        p.. welcome to my hometown
        q.. the Garden of Eden
        r.. introduction on ADSL
        s.. meeting notice
        t.. questionnaire
        u.. congratulations
        v.. sos!
        w.. japanese girl VS playboy
        x.. look,my beautiful girl friend
        y.. eager to see you
        z.. spice girls' vocal concert
        aa.. japanese lass' sexy pictures
      Occorre tenere presente che se si utilizza l'outlook express 5.01
o
5.5 e non si č applicata la patch disponibile qui, il virus entra in
esecuzione con la semplice visualizzazione dell'anteprima.
      Come pulire un sistema infetto.
      Se il vostro antivirus č ancora funzionante, aggiornate
immediatamente
le definizioni virali in modo da poterlo riconoscere e cancellare. Dopo
l'aggiornamento occorre procedere alla scansione completa del sistema e
rimuovere tutti i file che risultano infetti.
      Se perň il sistema č stato riavviato piů volte dal momento
dell'infezione č probabile che l'antivirus abbia cessato di funzionare e
quindi si dovrŕ procedere ad una pulizia manuale prima di disinstallare
e
poi reinstallare l'antivirus.
      Sul sito web della symantec č disponibile una procedura per la
rimozione manuale del virus, non č perň garantito che funzioni in ogni
caso.
http://securityresponse.symantec.com/avcenter/venc/data/w32.k...@mm.html
      Per pulire un sistema infetto:  con l'antivirus disattivato, 
il sistema operativo era windows 98 SE:
        1.. All'avvio del sistema tenere premuto il tasto [Control] (F8
nel
caso di win95).
        2.. Apparirŕ un menu con varie opzioni di avvio, scegliere
prompt
dei comandi con supporto di rete.
        3.. c:\windows\temp per andare nella cartella dei file
temporanei e
rimuovere tutti i file che vi si trovano.
        4.. c:\progra~1 per andare nella cartella programmi e rimuovere
eventuali eseguibili presenti direttamente nella cartella (la ~ si
ottiene
premendo control+126 sul tastierino numerico).
        5.. Per individuare la presenza di file nascosti e di sistema
dare
il comando dir *.* /a:s /s occorre prendere nota di tutti i nomi di file
che
si trovano e in quale cartella sono collocati. Se alla porta parallela č
collegata una stampante dare il seguente comando dir *.* /a:s /s >lpt1
per
ottenere una stampata, per espellere il foglio potrebbe essere
necessario il
comando di espulsione carta posto sul pannello frontale della stampante.
        6.. Ad ogni file precedentemente trovato corrisponde un file
.exe
con lo stesso nome e nella stessa cartella: es se in c:\progra~1\qwe c'č
un
file load.wed allora il quella stessa cartella c'č anche load.exe, sono
da
eliminare entrambi per poi reinstallare il programma colpito.
        7.. Per eliminare i file di sistema occorre prima usare il
comando
attrib in modo da sproteggere il file. Nell'esempio del punto precedente
attrib -s -h -r load.wed quindi del load.wed e del load.exe
        8.. c:\windows\system e quindi dir wink*.exe /a se si trovano
uno o
piů file occorre eliminarli, dare i comandi attrib -s -h -r wink*.exe e
del
wink*.exe
        9.. Ora si riavvia il sistema e se non si č dimenticato nessun
file
č impossibile per il virus ritornare in memoria, disinstallare e poi
reinstallare l'antivirus aggiornando immediatamente le definizioni
virali.
        10.. Scansionare tutti i dischi con l'opzione tutti i file
indipendentemente dall'estensione.
        11.. Reinstallati i programmi danneggiati il sistema č
recuperato al
100%. Se necessario installare la patch per internet explorer 5.01 o
5.5.
Saluti
Speme
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG