Newsgroup: it.comp.hardware.cd
Titolo: CIH Virus !!!!!!

Vin©e (vi...@ermes.it.PRR) wrote:
: On Thu, 22 Oct 1998 05:01:50 GMT, 
srk...@my-dejanews.com
 wrote:
: >La maggior parte del software del anti-virus ora rimuoverà il virus dello
: >spacefiller di aka del virus di win95.cih. Se il vostro software corrente di
: >antivirus non rimuove il virus, provare prego il programma di utilità del
: >cleancih dal software di Proland.
: >
Da poco mi sono ritrovato sull'hd il win95.cih, lo ha rimosso il norton 5 trial
--
        .---.        .-----------          -=> Antonio Cervo <=-
       /     \  __  /    ------     ------------------------------------
      / /     \(  )/    -----       Ref. Amiga Group Italia sez. Salerno
     //////   ' \/ `   ---          ------------------------------------
    //// / // :    : ---            pOS Developer    --      PLUTO AMIGA
   // /   /  /`    '--              ------------------------------------
  //          //..\\                E-MAIL :         
ace...@oneonline.it
=============UU====UU====           ------------------------------------
             '//||\\`               NICK   :         AntCer on #amigaita
               ''``                 

esistono adesso da circa un mese neanche,due nuove versioni del cih.Prima il
cih era sempre il 26 del primo mese dopo l'infettazio,ora può presentarsi
sempreil 26 del mese ma non si sa di quale mese.magari anche 4 o 5 mesi dopo
che l'hai preso.Incula al solito il bios ma fotte solo il primo mega dell
HD.In qs caso basta portatrlo in un centro asistenza e ti recuperano i
dati,non l'HD ovviamente.
BYez:)
.Rd

dati,non l'HD ovviamente.
spiegati meglio... l'HD poi č da buttare???
non basta un bel Fdisk e una formattazione??
ciao grazie

BYez:)


-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

dati,non l'HD ovviamente.
Dove l'hai vista sta scemenza che ti fotte l'Hard-Disk ?!?!?!?!?
Al massimo tu cancella i dati o la tabella dfelle partizioni ma altro
non può fare...
Inoltre il BIOS te lo sovrascrive solo se la tua scheda madre ha
l'aggiornamento Firmware senza l'ausilio di ponticelli per la
programmazione.
Ciao !

esatto...ma attenti che č un polimorfico e non tutti gli AV lo vedono e fate
il tutto prima del 26 di qs mese.alterimenti l'hd schiatta e il bios deve
esssere rispedito ala casa madre,la quale semplicemente lo sostituissce.
CIH."La madre di tutti i virus"...cosě definito.
.Rd


potresti spiegarmi meglio? a me č successo un problema all'hard disk a
dicembre (verso il 10) e ho acquistato un altro HD e recuperato (in parte) i
dati del vecchio HD.
Ora pensavo di rifare una formattazione perchč fdisk vi accede.
c'č il rischio di infettare anche quello nuovo??
cosa succede nel caso fosse stato quel virus? cosa significa bisogna spedire
il bios alla casa madre? praticamente cosa devo fare??
ciao e grazie

Biox (
fgra...@incasgroup.it
) wrote:
: L'ho preso anche io, sto' stronzo!
: Ho usato PCCillin 98 e l'ha tolto, almeno cosi' sembra!
: In che senso incula il bios e fotte il primo mega dell'HD?!?!
: Sai cosa fa di preciso sto' stronzo!
: Grazie.
Pure io l'ho eliminato col norton 5, il bios lo fa fuori solo su alcune
schede madri che non hanno  la protezione, rende illeggibile il primo
mega dell'hd quindi non puoi vedere nulla, ma sul fatto che rende 
inutilizzabile l'hd non credo, basta una riformattazione.


Grazie, speriamo che non sia successo nulla!


...


meglio se a basso livello.
Ogni 26 del mese formatta l'hard disk. Le versione "mutate" a volte
saltano un mese.
Dopo formattato l'hd cancella il BIOS. Ringraziamo i produttori delle
piastre madri che per risparmiale 50 lire hanno eliminato la
protezione di scrittura (hatdware) sulla flash rom del bios.
Saluuuuuuto
Freddy
Togli il punto per la reply.

meglio se a basso livello.
Esagerato, dato che intacca solo alcuni specifici eseguibili (devono avere
particolari caratteristiche e avere almeno 1k di gap fra la fine del codice
e la fine dell'hunk) raramente riesce a rovinarti il sistema in maniera
pesante, molti eseguibili sono ripulibili, altri si recuperano;
si puo' generare un log con l'antivirus e andare sulla macchina di un amico a
recuperare gli eseguibili di windows che erano stati colpiti;
ricordo che librerie, eseguibili da 16 e driver non vengono colpiti
minimamente, e un passaggio con l'AVP ripulisce lasciano nella maggioranza dei
casi il sistema perfettamente funzionante.
Il virus e' particolare perche:
non ingrossa la dimensione dei file, usando il gap che descrivevo per
installarsi,
Scrive dati casuali sulla flash eprom del bios in alcune motherboard basate
sui vecchi chipset Intel FX/VX
dovrebbe scrivere dei dati casuali nell'mbr o nella fat, non ricordo;
entrambi gli eventi raramente si manifestano anche il giorno dell'attivazione.
Ciao.