Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] Virus W32.BadTrans@MM

                            ATTENZIONE!
Come molti avranno già potuto constatare, sta girando il nuovo virus
W32.badtrans@MM
Sono già stato attaccato varie volte, e a occhio si sta diffondendo a
velocità strepitosa
Il Nuovo Virus in questione è un Trojan "BackDoor" e sfrutta l'anteprima di
OutLook Express
Il virus è contenuto nel corpo del messaggio e non come allegato, quindi non
è necessario salvare ed eseguirlo per essere infettati, basta cliccare
sull'intestazione e fa tutto da solo.
Crea un file in %WinDir%\KERNEL32.EXE, lo esegue immediatamente leggendo la
rubrica/posta ricevuta e si autospedisce, essendo un backdoor probabilmente
tiene aperte alcune porte TCP/IP e fa da server.
COME DIFENDERSI:
Nonostante abbia subito installato l'ultimo SuperDat McAfee, il virus viene
intercettato ma non lo toglie, e nemmeno impedisce che si autolanci.
..quindi va fatto quasi tutto manualmente:
- Se si è stati attaccati si deve riavviare il computer in modalità
provvisioria e passare al prompt del DOS, quindi cancellare KERNEL.EXE dove
si trova
- Impostazioni di OutLook:
  Selezionare "Visualizza"-->"Layout", quindi deselezionare "Visualizza
Anteprima Messaggi"
  Questo toglierà l'anteprima dei messaggi e sarà necessario il doppio click
per visualizzarlo.
  Selezionare "Visualizza"-->"Colonne" e abilitare "Dimensione"
   Il messaggio contenente il virus si aggira intorno ai 20k, quindi, per
tali messaggi, prima di aprirli,
   visualizzare le proprietà e aprirlo come "Messaggio Originale". Così
verrà elencato il messaggio in formato MIME
   e ad occhio si dovrebbe individuare se deve essere cancellato o meno.
ATTENZIONE. Ho notato che il 'Mass Mail' avviene prelevando l'ultimo
'Oggetto' delle e-mail del destinatario. Questo significa che potranno
arrivarvi messaggi di amici con insospettabili e familiari 'oggetti'. E'
FONDAMENTALE TOGLIERE L'ANTEPRIMA DA OUTLOOK
Fabio Guerrazzi

W32.badtrans@MM
Uso Norton Antivirus 2002....
Eudora non ha fatto nemmeno in tenpo a vedere la posta in arrivo che
gia' Norton aveva provveduto a salvaguardarmi!
Comunque grazie per l'avviso e per le soluzioni antisettiche! :-)
Ciao

A me è arrivato un casino di volte ma Outlook mi chiedeva se volessi
eseguire il file in attach e io puntualmente NO, CESTINA! :)
Ho installato Outlook 6.


no, quello di cui parlo io non chiede niente..
..di quelli che dici tu me ne arrivano a dozzine :)
questo è tosto..
Fabio

 ha scritto nel messaggio
news:DVdN7.198466$sq5.9...@news.infostrada.it...


Mi è arrivato qualcosa....di sospetto ieri e oggi....uno sicuramente era un
virus...e l'altro era una mail di un mio amico che aveva preso un virus..ma
non so se era W32.BadTrans@MM . Cmq...con OE 6 non ho avuto problemi...non
mi ha infettatto nessuno (eppure io non uso Antivirus) e ho ache controllato
con un tool che si trova in rete (non è un virus) :
http://www.wintricks.com/download/AntiBadB.exe
Provate a vedere se funzia..  Ciao SIMO
--
__________________
www.sasim.net



http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html

ah! buono a sapersi! Allora non capisco perché sul sito di McAfee non parla
di OutLook 6
..Mi sa che cambierň antivirus...
Grazie mille
Fabio

sull'antivirus io ci ripenserei...
prova qui 
http://www.avwin.com
-> GbC
http://www.gbcweb.com

..Mi sa che cambierň antivirus...
Cambiando mailreader si risolve tutto in un colpo solo ;-)
-- 
ciao, hal

 che non ti chieda se vuoi salvarlo o no è un bug.
Io ho outlook 5.5 e non ho installato nessuna patch.
Però me lo ha chisto se volevo salvare il file.
E' sufficiente aumentare le protezioni nelle impostazione di explorer.
-- 
Samuele Battarra
prova il mio newsreader:
http://digilander.iol.it/battarsa/programmi/news/

 E' sufficiente aumentare le protezioni nelle impostazione di explorer.
Se hai installato una versione "recente" di Internet Explorer ti "patchia"
anche l'Outlook risolvendo il bug.
Ciao!