Newsgroup: it.sport.calcio.milan
Titolo: AIUTO

PERCHE' TUTTE LE VOLTE CHE TENTO DI MANDARE UNA E-MAIL OPPURE UN MESSAGGIO
AL NEWS MI SI ALLEGA IN AUTOMATICO IL FILE DI NOME "HAPPY99.EXE" ?
CHI MI HA INFETTATO IL PC ?

Happy 99 è un virus che viene distribuito automaticamente a tutti quelli
presenti nella rubrica del sistema infetto, e sui NG. E' piuttoto facile
eliminarlo, ma non ricordo le istruzioni precise, non preoccuparti,
qualcun'altro le posterà ! :)
Comunque non danneggia il pc, quindio stà tranquillo ! :)
--
-Allie "Senzanome" Graywords ( aka Xelina Spadadombra )-
 "-Who... are you ? -  - I don' t know... they said I'm the evil... but, if
you want I'll be the angel of your sweetest dreams...- "   (N.A. West, "May
and the rose")


L'avevo preso anch'io ma non è gravissimo, esegui le istruzioni che seguono
e risolverai il tutto.
Ciao
Stefano
----------------------------------------------------------------------------
Rimozione e Protezione
----------------------
Se il worm viene identificato sul proprio sistema, la sua eliminazione
e' semplice e non costituisce un problema. Basta cancellare i file
SKA.EXE e SKA.DLL dalla cartella di sistema. E' anche necessario
ripristinare il file originale WSOCK32.DLL, cancellando il file
WSOCK32.DLL modificato dal worm e quindi rinominando il file WSOCK32.SKA
in WSOCK32.DLL. Anche il file HAPPY99.EXE dovrebbe essere localizzato e
cancellato.
Per proteggere il proprio computer da una nuova, possibile infeziona da
parte del worm e' sufficiente impostare gli attributi di sola lettura
del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
Alcuni consigli
---------------
Non aprire ed eseguire un eventuale file HAPPY99.EXE ricevuto in
allegato ad una o piu' e-mail. Anche se questo proviene da fonti di cui
si ha fiducia. E' anche necessario ricordare che i file prelevati da
Internet possono sempre contenere del codice pericoloso, capace di
infettare il proprio computer, compromettere dei dati, inviare
informazioni confidenziali su Internet o installare dei programmi-spia
capaci di monitorare il computer in remoto (backdoor). Quindi e' sempre
necessario prendere delle opportune precauzioni quando si preleva ed
installa del software ricevuto via e-mail.
L'apertura di documenti Office con la protezione dai virus disabilitata
e l'esecuzione di programmi sono operazioni molto rischiose. E'
necessario ricordare sempre questo principio ogni volta che si trova un
allegato nella propria posta elettronica.
Dettagli tecnici
-----------------
Il worm si presenta come un file di nome HAPPY99.EXE, lungo esattamente
10.000 byte.
Il file possiede una struttura interna del tipo Portable Executable
(PE), ovvero e' un programma a 32-bit per Windows. Il worm si installa
in sistemi Win95/98 e continua a diffondersi senza alcun problema.
Invece, a causa di errore di programma (bug), sotto Windows NT non e'
capace di diffondersi.
Il worm contiene delle stringhe di testo, alcune delle quali si
presentano in forma cifrata:
Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999.
Happy New Year 1999 !!