Newsgroup: it.cultura.single
Titolo: [ATTENZIONE] Klez.e

Ho un aggiornamento per tutti coloro i quali si
sono beccati il virus suddetto.
Come sapete, e ribadisco che e' successo per
colpa mia, il mio sistema si e' completamente
sputtanato a causa di questo piccolo bastardo
di virus. Una volta reinstallato il sistema operativo,
lanciato un antivirus _aggiornatissimo_ (AVP pro,
secondo me il migliore) e scansionate tutte le
partizioni per tutti i file compresi gli archivi, ero
dell'idea di essermene liberato per sempre.
Beh... ieri sera mi sono re-infettato.
Fate attenzione: 'sto stronzissimo virus ha
infettato alcuni archivi .RAR che tenevo in una
cartella in attesa di masterizzarli. Il virus si
sostituisce ai file setup.exe o install.exe che
sono eventualmente contenuti nell'archivio,
e se non li trova, vi si copia con nomi allettanti
tipo kitty.exe, klickme.exe (da quel che ho
potuto capire cominciano sempre con la K).
Il peggio e' che ne' AVP, ne' il Norton si erano
accorti di nulla.
Consiglio di controllare manualmente gli archivi
.RAR, sia normali che autoscompattanti, alle
persone che hanno in passato contratto il Klez.e;
gli eseguibili virali hanno una dimensione che
varia dai 70 agli 84 KB... e se vedete un file
sospetto, estraetelo e passatelo all'antivirus.
Se trovate un setup.exe (o install) infetto, potete
dire addio a tutto l'archivio... cancellate senza
neppure passare dal cestino. Dopo l'estrazione
di un file da un archivio, controllate sempre in
windows/temp con l'antivirus che non ce ne
sia rimasta una copia.
Spero di essere stato utile.
-- 
Bitless - maur...@tXiYnZ.it
Remove XYZ for valid address

 Fate attenzione: 'sto stronzissimo virus ha
[...]
Grazie dell'info.
Io avevo ho fatto una copia di C  ed avevo comunque formattato l'hd. La tua
informazione quindi  è preziosissima.
Mi è accaduto di ricevere una mail virata da un postante, gli ho fatto
presente la cosa suggerendogli una scansione e lui mi ha detto di cadere
dalle nuvole.
Non esito a credergli dato che il recapito a cui è giunto il messaggio non
era in suo possesso ( lui ha solo quello con cui risulto qui).
Vorrei quindi chiedere, per favore, se è possibile che un virus, annidandosi
nel sistema, mandi delle mail infette da un recapito pescato a caso dalla
rubrica del povero ospite.
Grazie.
A.

rubrica del povero ospite.
Si'. Il Klez.e lo fa.


 accorti di nulla.
Mi sono arrivate alcune mail col virus, ma Norton me le ha bloccate tutte.
--
Luana
UIN 17403231 (Solaris)
http://members.tripod.com/LuanaC
---------------------------------------------------------------------
"Quest'epoca si differenzia da quelle
precedenti soltanto perché il miglioramento delle comunicazioni
rende possibile l'espandersi della follia con velocità ed efficacia
molto più grandi."

Mi sono arrivate alcune mail col virus, ma Norton me le ha bloccate tutte.
Non metto in dubbio: io parlavo di archivi in formato RAR infetti.


 Non metto in dubbio: io parlavo di archivi in formato RAR infetti.
Attenzione, nel caso di Klez.e gli antivirus sono efficaci sono in fase di
prevenzione; una volta preso, il virus non si estirpa tanto facilmente.

 prevenzione; una volta preso, il virus non si estirpa tanto facilmente.
Io non l'ho preso, ma continuo a ricevere
(sempre e solo con lo stesso indirizzo)
varie e-mail  "di risposta" con il Klez.e allegato.
flayer
NB
Per chi non lo sapesse, nel subject c'è
sempre una di queste parole:
Hi,
Hello,
Re:
Fw:
how are you
let's be friends
darling
don't drink too much
your password
honey
some questions
please try again
welcome to my hometown
the Garden of Eden
introduction on ADSL
meeting notice
questionnaire
congratulations
sos!
japanese girl VS playboy
look,my beautiful girl friend
eager to see you
spice girls' vocal concert
Japanese lass' sexy pictures

prevenzione; una volta preso, il virus non si estirpa tanto facilmente.
Questo programmino funziona benissimo:
ftp://ftp1.avp.ch/utils/clrav.com
E' molto veloce, funziona in finestra dos,
accede anche ai file e cartelle si sistema,
riesce a ripulire anche gli .exe infetti.
Rimane il problema degli archivi RAR,
che vanno in ogni caso controllati e
disinfettati a mano.
