Newsgroup: it.sport.arti-marziali
Titolo: informazioni Virus

Attenzione, da un pò circola il seguente virus :
Nome : Win32.Vote Vandal
Rischio : Medio
Infettamento : via e-mail
Pattaforme : W95, W98, WME, WNT, W2K
Linguaggio : VB5
File attach : WTC.EXE
Descrizione
Arriva come un e-mail dalle seguenti caratteristiche :
Subject: Fwd: Peace BeTween AmeriCa And IsLam !
Message Body:
Hi! iS iT A waR Against AmeriCa Or IsLam!
Let's Vote To Live in Peace!
Con il file attach eseguibile wtc.exe. Se lanciato cancella tutti i file
della directory Windows, sovrascrive tutti i file con estensione HTM e HTML
e l successivo reboot tenta di cancellare l'eventuale cartella anti-virus.
E' responsabile delle seguenti attività :
Crea in c:\ i file WTC.WXW, MiDaLaL.vbs, Zacker.vbs
Aggiunge questa riga al registro di configurazione :
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start
Page=
http://us.f1.yahoofs.com/users/da36d538/
bc/TimeUpdate.exe?bcaVq97ATaW0yAxk
Da questo link prova a scaricare un file chiamato TimeUpdate.exe
Aggiunge questa riga al file di configurazione
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Norton.Thar="C:\WINDOWS\SYSTEM\ZaCker.vbs"
che lancerà ad ogni boot
Questo lancerà il file script MixDaLaL.vbs che cercherà tutti i file con
estensione HTM e HTML sostituendoli con il msg
AmeRiCa ...Few Days WiLL Show You What We Can Do !!! It's Our Turn >>>
ZaCkEr is So Sorry For You .
Il file Zacker.vbs aggiunge un comando al file autoexec.bat che formatterà
C:
Rimozione manuale
==============
1. Cerca in C: e cancellali i file WTC.exe,
MixDaLaL.vbs and Zacker.vbs.
2. Cerca e cancella nel registro la chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run and remove the entry Norton.Thar="C:\WINDOWS\
SYSTEM\ZaCker.vbs" e la chiave HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main Start and remove the value
Page=
http://us.f1.yahoofs.com/users/da36d538/bc/TimeUpdate.exe?bcaVq97ATaW0y
Axk
You can later restore you favorite home page.
3. Apri il file autoexec.bat e rimuovi la riga echo Y | format C
Shotokan

 Basta non usare win... :))))))
Sono d'accordo però per ora è il SO + diffuso.
Saluti.

 Pattaforme : W95, W98, WME, WNT, W2K
Basta non usare win... :))))))
-- 
Ragno
Kenpo karate

File attach : WTC.EXE
WT? E' un virus di sicuro.
Ciao
Geppo

 WT? E' un virus di sicuro.
Hehehe ! Very good.

 ha scritto nel messaggio
news:UeZt7.124399$dJ3.9...@news1.tin.it...

Appunto ;-)))
Cmq e' inutile segnalare i nuovi virus sui Ng per varie ragioni:
1) Tanto i niubbioni aprono cmq qualunque allegato ;-)))
2) Se li segnali tutti dovresti mandare una decina di post al giorno.
3) Esistono Ng, siti e ML apposite.
--
Stef_Ozzy/Muay Thai/Wing Tsun/D.A.C.I.E.!
PS: E cmq i rischi si riduno se uno almeno lo patcha windows ;-)))


--
Ciao
Franco

 
Attento! Wt/c.exe fà fuori 13 file al secondo!
Tac
(aikido)
-- 
http://tacone.cjb.net
http://aikitac.cjb.net
 (non aggiornato)

 Saluti.
Infatti.. kissà perkè..... 
cmq era una spintarella a cercare al di là di win... :)
-- 
Ragno
Kenpo karate

 cmq era una spintarella a cercare al di là di win... :)
Ogni consiglio è d'oro, soprattutto in un settore caotico come questo.
Ti ringrazio a nome di tutti gli utilizzatori dei vari Win e colgo
l'occasione per scusarmi di aver inserito nel NG una segnalazione forse
ovvia !
50 flessioni possono bastare ?
Saluti.

 50 flessioni possono bastare ?
Si per ogni dito pero'!! ;)))
-- 
Ragno
Kenpo karate

 Si per ogni dito pero'!! ;)))
Che culo, ce n'ho uno solo !
Saluti.

 Saluti.
Mica tanto culo... un dito solo...hai dato da mangiare a una strana  
piantina....ke ora è grande come casa tua? :PPPPPPP
-- 
Ragno
Kenpo karate

 piantina....ke ora è grande come casa tua? :PPPPPPP
No, tempo fa andavo tranquillo per i fatti miei. Mi s'affianca un'auto e mi
chiede un'informazione.
Inizio ad indicare... dall'auto esce un uomo tutto nero, incappucciato (sai
tipo un ningia), una nuvoletta di fumo e quando questa si è diradata nessuna
traccia dell'uomo nero nè dell'auto e l'unico dito rimastomi era quello che
ancora indicava la direzione.
A terra una scritta con il sangue recitava :
"Come hai osato non riconoscere il supremo M° (bip), 112° dan di (bip), 235°
dan di (bip).,81° (solo) dan di (bip) ?".
Saluti.