Newsgroup: it.hobby.radioamatori
Titolo: OT: virus

ragazzi, credo di essermi beccato pure io un virus.
Credo sia quello di cui hanno parlato molto in questi giorni.
In sostanza, quando mi arriva un'e-mail, mi sono accorto con mio sommo
stupore che,senza che io faccia nulla, outlook express cambia il nome
del mittente del msg con il mio ! Poi, quando rispondo al msg pare che
alla risposta venga automaticamente aggiunt la fatidica frase :
Take a look to the attachment.
e il relativo allegato.
Me lo ha fatto notare un collega OM al quale avevo appena risposto.
Avevo il Norton in memoria ma non avevo aggiornato l'elenco dei virus.
L'ho fatto poco fa e ora il Norton mi segnale la presenza di 3 files
infetti:
INETD:EXE
HKSDLL.DLL
KERN32.EXE
Il virus viene riconosciuto come W32badtrans.13312@mm
Inutile dire che Norton non riesce a ripararli nè a cancellarli (sono
files di windows). Li ha messi in quarantena e il problema dovrebbe
essere "tamponato" per il momento, in attesa che vada io manualmente a
sostituire i tre files rifacendo l'installazione di windows :-(
Quanto sopra è successo a qualcuno di voi ?
Come posso sostituire i tre files infetti senza reinstallare windows ?
Avevo pensato di copiarli dal CD di windows, ma esso contiene solo
files .cab e il setup.exe per fare l'installazione.
Chiedo intanto scusa a eventuali destinatari di mie risposte via
e-mail ai quali dovessero essere giunte le mie risposte "taroccate"
(mortacc....)
Art, IK7JWY / IU7M
www.qsl.net/ik7jwy

Credo sia quello di cui hanno parlato molto in questi giorni.
preciso inoltre che l'unico allegato che sbadatamente ho aperto, nelle
ultime ore prima che si manifestasse l'infezione, era un .scr o
qualcosa del genere allegato alla e-mail di un altro OM.
Non ho pensato al peggio, mentre lo aprivo, perchč credevo non fosse
tra le categorie a rischio, HI.
Solo dopo mi sono accorto che alla fine del msg di quell'OM c'era,
anche lě, la frase citata (dai uno sguardo all'allegato).


Credo sia quello di cui hanno parlato molto in questi giorni.
no, non è il sircam.
Trovate tutto al seguente superindirizzo:
http://www.sarc.com/avcenter/venc/data/w32.badtr...@mm.html
Meno male che c'è Norton... :-)


Ciao Art
Se apri i files .cab di windows con Winzip puoi tranquillamente estrarre
solo quello che ti serve!!!!!
Ovviamente non fargli fare l'estrazione automatica di tutto ma apri il la
finestra di Winzip e seleziona solo i file da sostituire, al momento non
sono in grado di indicarti quale file . cab contiene cio che ti serve.
73 de Mauro


Riguardo agli allegati non a rischio, bisogna fare molta attenzione a 
come è stata configurata la visualizzazione della cartella, in pratica, 
se apri una cartella qualsiasi per esempio "risorse del computer" click 
su "visualizza" "opzioni cartella" "visualizza" nel box "Nascondi le 
estensioni dei file per i tipi di file conosciuti" non deve avere il 
baffetto. Questo perchè gli allegati che fondamentalmente sono i virus 
vengono nominati per esempio ferilli.jpg.vbs, la vera estensione è vbs 
(visual basic, linguaggio di programmazione abbastanza potente) se hai 
il baffetto sul box "nascondi ...." vedi un allegato chiamato 
ferilli.jpg, ......... e non gli fai un doppio click!!
Per la sostituzione dei tre files infetti facci sapere che windows hai 
installato (impostazioni > pannello di controllo >  Sistema) lo trovi 
dopo sistema:  si può tentare un'operazione chirurgica.
Quando sarà il momento della sostituzione procurati un dischetto boot 
in dos, credo che il dos emulato di windows ha ancora legami con i file 
incriminati.
In bocca al lupo!
Cesare
-- 
Posted from 166.49.142.158 by way of 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

dopo sistema:  si pu=F2 tentare un'operazione chirurgica.
Non ce ne sarà più bisogno. Sul sito Symanthec che ho segnalato ho
trovato la recensione di tale virus e la spiegazione di come fare per
eliminarlo. I tre files che Norton mi segnalava come infetti non erano
files di sistema di windows ma il virus in persona, hi hi
Ho seguito le istruzioni date sul sito Symanthec e li ho
definitivamente cancellati dall'HD. Ora l'HD è immacolato come una
vergine.... fino al prossimo attacco ;-)
