Newsgroup: it.cultura.linguistica.giapponese
Titolo: Virus

Cosa sta accadendo in rete con questo Virus Badtrans?
Roberto

accade che me lo sono beccato
W32/Badtrans-B e' la variante di un trojan apparso in aprile
ne parlano tutti visto che una sacco di computer in Italia e in Europa in
questi giorni l'hanno ricevuto per posta
se usi OE (versioni precedenti alla 6.0 o XP) si autoinstalla nel sistema a
prescindere se tu apri o meno il solito allegato modifica il registro di
configurazione di Windows e installa un programmino che funge da backdoor
nel tuo sistema, nonche' si autorispedisce come di consuetudine a tutti i
presenti in rubrica e nei messaggi archiviati in OE. Il programmino in
questione risulta nominato "KERNEL32.EXE", spacciandosi per un file di
sistema di Windows. In realta' non e' un file di sistema in quanto il file
di sistema omonimo e' "KERNEL32.DLL". Anche cancellando il suddetto file non
si risolverebbe granche' in quanto rimangono comunque le modifiche apportate
al registro. A quel punto non ti resta che a) scaricare gli ultimissimi
aggiornamenti antivirus; b) formattone
per maggiori informazioni: it.comp.sicurezza.virus
ciao


 Roberto
Ciao Roberto,
vai a vedere il sito: 
www.wintricks.it
c'è uno speciale che spiega tutto... anche come rimuoverlo.
Ho già provato, sia il metodo "manuale" che quello automatico e funzionano
benissimo entrambi.
Ciao ___Alessandro___

> se usi OE (versioni precedenti alla 6.0 o XP)
OK ho la 6.0　:-)
-- 
Alex 
"Solo i folli vanno dove i saggi non osano andare."

Uh, mi sono arrivate due mail che presumo contenessero il virus... (una dal
Crippo!! aaaarghhhh!! ;))
Come faccio a sapere se me lo sono beccato? Io le ho cancellate e sembra che
non sia successo nulla.....
Marco

 Crippo!! aaaarghhhh!! ;))
Vorrebbe dire cho io ho il virus, ma credo sia da escludere: ho appena
reinstallato tutto e ho la versione 6.0 e non ho il tuo indirizzo di mail in
rubrica...
--
Massimiliano Crippa
www.nipponico.com

http://www.avp.it/text/badtrans.htm


 presenti in rubrica e nei messaggi archiviati in OE.
Fiuuu!! Mia moglie mi ha regalato (come regalo di Natale in anticipo) un
nuovissimo portatile Toshiba con Windows XP e OE (ver. 6) preinstallati.
Pur avendo un buonissimo antivirus mi ero preoccupato pensando di avermelo
beccato. In quanto pur non aprendo l'allegato diceva di aver attaccato il
Sistema sotto Documenti. Ma la cosa non mi tornava in quando avevo fatto
l'aggiornamento dell'antivirus proprio il giorno prima e nella lista
risultava anche Badtrans.
La scansione mi diceva che il sistema era pulito....
Ma dal Giappone mi continuano ad arrivare Mail con allegati infetti che
l'antivirus non blocca all'ingresso.
Grazie a tutti per le info e scusate per l'OT.
Roberto

 ha scritto nel messaggio
news:eBdN7.198214$sq5.9...@news.infostrada.it...

My hero.... You save my life!!!
Diceva Olivia-Olive Oil a Braccio di Ferro-Popeye (in versione originale).
Ho scaricato il programmino e ho fatto l'auto-test... tutto bene (sembra)
Grazie ancora.
Starò via per lavoro per pochi giorni ma se riesco a collegarmi vi romperò
ancora le scatole..... >:-)
Saluti
Roberto

 OK ho la 6.0　:-)
cmq controlla comunque, non si sa mai... i prodotti MS non hanno una buona
fama in fatto di sicurezza... :(


ti scarichi un antivirus aggiornatissimo che abbia nel database le
specifiche del Badtrans-B ("B"! mi raccomando: si tratta di una variante, il
vecchio "Badtrans" non c'entra!) e fai un checkup al tuo PC.
Altrimenti, a prescindere dall'antivirus, ti scarichi ZoneAlarm (e' un
firewall gratuito, il sito mi sembra che sia 
www.zonelabs.com
 o simile) che
monitora tutta l'attivita' internet del computer. Se rileva che un programma
di nome "KERNEL32.EXE" vuole collegarsi a internet mentre sei collegato...
beh quello e' il trojano. Effettivamente il PC continua a funzionare, anche
se potrebbe andare un po' piu' lento, pero': a) hai una backdoor nel sedere
che invia chi sa quali dati a chi sa chi, b) spedisci il virus a tutti
quelli che hai in rubrica (anche aggiornandola) e, mi pare, a tutti gli
indirizzi presenti nei messaggi in OE.
ciao

 La scansione mi diceva che il sistema era pulito....
BADTRANS-B!! Ne esiste piu' di una della versione del virus
il Badtrans "normale", risale ad aprile e tutti gli aggiornamenti degli AV
da maggio in avanti dovrebbero eliminarlo... Il Badtrans-B e' uscito qualche
giorno fa.. quindi ci vuole un aggiornamento dell'AV al volo!!

benissimo entrambi.
quindi ammetti di esserti beccato il virus?
--
"Do not try to bend the spoon, that's impossible.  Instead, only try to
realize the truth.  There is no spoon.  Then you'll see that it is not the
spoon that bends, it is only yourself."
-- Spoon Boy, The Matrix
->*Inverse*<-
Quarto Discepolo del sommo maestro Lennier

 fama in fatto di sicurezza... :(
Non ti preoccupare tra firewall ed antivirus qui passa nulla.
-- 
Alex 
* Heniadir *


> quindi ammetti di esserti beccato il virus?
No, faccio assistenze sui pc e una gran quantità di computer di miei clienti
erano infetti...
Ciao___Alessandro___

erano infetti...
T__T 
la cosa peggiore e' che forse se provassero qualche mailreader decente
non si infetterebbero affatto.
