Newsgroup: it.comp.lang.visual-basic
Titolo: A proposito del "virus" I LOVE YOU

Nel registry cancellare:
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\windows\current version\run trovare la
chiave mskernel32 e cancellarla.
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\windows\current version\runservices
trovare la chiave
win32dll.vbs e cancellarla
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\active setup\download directories
cancellare la chiave che c'è dentro
Restart del pc e cancellare in windows\system (o winnt\system32) i files
mskernel32.vbs e win32dll.vbs
Pannello di controllo\internet option e reimpostare la propria pagina di
default
Se avete una raccolta invidiabile di mp3, bè ora non ve la invidierà più
nessuno. Potete dire addio a tutti i vostri files jpeg, jpg, css,vbs,,js,
mp2,mp3 ed altra robetta che potete visionare dando un'occhiata allo script
di ILOVEYOU (è sufficiente inviare al notepad un qualunque file "infettato")
Inoltre se avete MIRC, ebbene dovete aprire lo script.ini (di mirc) e
cercare della roba tipo:
Please dont edit this script... mIRC will corrupt, if mIRC will"
corrupt... WINDOWS will affect and will not run correctly. thanks"
Khaled Mardam-Bey"
http://www.mirc.com
"
n0=on 1:JOIN:#:{"
n1=  /if ( $nick == $me ) { halt }"
n2=  /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"
Francamente non ho verificato di persona (questa roba è stata estrapolata
dal codice di ILOVEYOU) in quanto non uso MIRC.
Ciao
Daniele Grignani

 questa roba è stata estrapolata dal codice di ILOVEYOU
Permetti la domanda (da non interpretare negativamente): hai una copia
del .vbs di ILOVEYOU? Hai la possibilità di inviarmela?
Premetto, per ulteriore chiarimento, che non ho intenzione di
utilizzarla a fini poco leciti o corretti (tantopiù che grazie ai virus
ho già avuto la mia dose di danni), solo per
curiosità "programmatoria" :)
Un ringraziamento anticipato,      arKannone (
spetz...@hotmail.com
)
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 del .vbs di ILOVEYOU? Hai la possibilità di inviarmela?
Grazie e scusa, ritiro la domanda: non mi ero accorto che era già stato
pubblicato in un altro thread.
Ciao,      arKannone


Tanto per la cronaca il nostro simpatico virus ha anche il vizio del
trasformismo: corre voce che nella ultime ore si faccia chiamare "Veri
Funny"
Locaduck
http://notizie.virgilio.it/notizie/dalla_rete/10.html

 Before you buy.
Se leggi il thread di "[VBSCRIPT] Qualcuno ha "isolato" il virus I LOVE YOU
?", ho postato un msg con allegato il codice che iloveYou sostituisce ai
file "infettati". Per quanto riguarda il codice dell'attachment .vbs, ebbene
l'ho conservato,  ma non ho ancora avuto modo di dargli un'occhiata. Appena
lo apro ti mando un file di testo con il codice.
Ciao
Daniele

 Funny"
E per la precisione è stato anke variato e fatto girare kon il nome "Joke"
Adesso le versioni sono tre!!!!
Mi mandate anke a me il kodice dell'attachment vbs .........
Grazie.
Kris.

Se il codice postato nel msg precedente č giusto, si potrebbero azzardare
delle ipotesi, da esperti del settore:
- la piů importante: l' autore usa per tutto il codice parole e acronimi
inglesi, tranne per il nome di una sub: listadriv;
- chi l' ha scritto preferisce mettere mano al registry per i suoi scopi
piuttosto che cercare migliori funzioni in sosituzione, come per il codice
di spreadtoemail;
- oltre al canale e-mail, l' intenzione č anche quella di sabotare IRC: č
presente uno "script nello script", indirizzato a
mIRC.
Che cosa ne pensate?

 delle ipotesi, da esperti del settore:
Il codice completo (anche commentato) è su it.comp.sicurezza.virus
Bye, G.

 italiana?
Non voglio fare danni lo voglio solo studiare.
Io avrò ucciso la lingua italiana ma tu insulti l'intelligenza del
NG........
:)
Kris.

dal codice di ILOVEYOU) in quanto non uso MIRC.
Scusate la domanda da incompetente; se non dico caxxate, Melissa che
usava la stessa tecnica di propagazione cioè tramite la rubrica di
Outlook, si presentava come un file di Word allegato al msg, file che
conteneva il virus come macro Autoexec. Questo ILOVEYOU, è diverso?
Nel senso, si attiva semplicemente aprendo il mex perchè fatto con
delle macro di direttamente di Outlook??
-----------------------------------------------------
Roberto Bergonzini -MO- 
robb...@tin.it
Microsoft Certified System Engineer
Microsoft Certified Professional Specialist Internet
-----------------------------------------------------