Newsgroup: it.comp.aiuto
Titolo: Virus (ipotesi)

A distanza di una settimana mi sono arrivati due messaggi da due persone che
non coonsco direttamente ma tutti siamo iscritti ad una mailing list di
"cazzate" di un amico che addiamo in comune.
Il testo del messaggio cita in entrambi i casi:
"Value, the character sequence is not specially treated.<cr> Carriage
return<lf> Linefeed\" Double-quote\^ Single caret\< Single '<'\\
BackslashExamples:transmit "^M"transmit "Joe^M"transmit "<cr><lf>"waitfor
"<cr><lf>"5.0    ExpressionsAn expression is a combination of operators and
arguments that evaluates to a result.  Expressions can be used as values in
any command."
e all'appertura del messaggio Msfee virus scan rileva la creazione di un
file temp infettato da W32/Magistr o un nome simile, comunicandomi comunque
che il file, essendo stato rilevato, viene cancellato e non č riuscito ad
infettare il mio sistema. Aggiorno Norton e Mcfee tutte le settimane.
Vengo al dunque: siccome fin ora sono l'unico a cui č successo questa cosa
posso formulare due ipotesi:
    1) ho un sistema immunitario migliore degli altri destinari della
mailing list che non si sono accorti di avere il virus (contattandoli
infatti negano di avermi mandato        niente e il loro norton non rileva
virus, in effetti nemmeno a me viene rilevato da norton)
    2) ho un Virus che crea finte e mail prendendo gli indirizzi dalla
rubrica e facendomele vedere su Outlook
Quale versione, secondo voi, č piů credibile.
Ciao e grazie preventivamente.
www.geocities.com/belsound

virus, in effetti nemmeno a me viene rilevato da norton)
E' sicuramente vero questo, tanto piu' che quello che hai descritto e'
il comportamento standard di magistr.
Di a quelli che te l'hanno mandato che se non rimuovono il virus
potrebbero perdere, fra l'altro, tutto il contenuto dell'hd.
Vedi 
http://www.avp.it/text/magistr.htm
L'unica cosa strana e' il 'silenzio' di Norton AV... Nel tuo caso non
e' che avevi attivi contemporaneamente i monitor di entrambi gli
antivirus? In questo caso il worm sarebbe stato intercettato da McAfee
prima che Norton se ne potesse accorgere.
Se non e' cosi' controlla che NAV sia impostato per controllare tutti
i file infettabili.
Per individuare e rimuovere magistr basta scaricare uno dei tool
appositi, come ad es. questo:
ftp://ftp.uvigo.es/pub/software/windows9x/antivir/antimagistr.exe
(224kb)
-- 
Lapalissiano
Icq 57269703

A me è successo che il caro norton antivirus 2001 non ha rilevato
correttamente il virus magister dichiarando pulito un allegato speditomi da
un mio amico. credendomi al riparo da virus ho eseguito l'allegato e non
vedendo niente ho intuito che si trattava di un virus, ho riavviato da
dischetto di ripristino e con il buon f-prot, mi sono accorto di essermi
beccato il virus in questione, dopo questa esperienza ho dubitato degli
antivirus, evitare a priori file eseguibili ricevuti in e-mail, ciao

 rubrica e facendomele vedere su Outlook
Quasi: qualcuno ha un VERO virus che crea VERE e-mail ...
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 ha scritto nel messaggio
news:wekB7.83767$1H1.8...@news.infostrada.it...

non per gettare discredito su NAV, ma ne ho sentite e verificate parecchie
di situazioni di questo tipo: il 50% della gente a cui vado a ripulire il
picci' da un virus ha proprio NAV... :-\
naturalmente ho scartato gia' dalla percentuale chi non aggiorna le
definizioni :-(
ciao, Marco

In primo luogo grazie a tutti.
E poi devo dire che il link che mi ha mandato "Lapalissiano" contiene
l'esatta descrizione del comportamento del Virus in questione.
ora sono più sicuro che il problemanon è mio ma di quelli che mi mandano
queste e mail. Li avviserò
Grazie