Newsgroup: it.comp.aiuto
Titolo: Problema.

Premetto che ho Microsoft Windows 98 seconda edizione.
Un carissimo utente dal carismatico indirizzo 
n...@n.it
 ha postato su
it.scienza.fisica un messaggio recante le seguenti parole:
"Su questo sito:
http://utenti.tripod.it/anasvidi/
potrete scaricarvi un programma che vi permette
di calcolare l'n-esima cifra del pi greco"
Come potevamo noi fisici resistere ad una sì ghiotta opportunità?
Lungi da me il consigliarvi di visitare il sito in questione; infatti questo
programma non solo non mi ha permesso di calcolare nemmeno la prima cifra
del pi greco, ma mi ha causato le seguenti problematiche:
All'avvio "normale" il computer si è arrestato non appena si è trattato di
chiamare in causa il file 
MODE.COM
.
La cosa si è parzialmente risolta entrando in modalità provvisoria, remmando
le righe di AUTOEXEC.BAT che si riferivano a 
mode.com
 e riavviando il
computer... salvo poi essere costretta a scrivere a caratteri cubitali, in
tre colori, senza poter stampare e fare un fracco di altre cose importanti.
Ho poi notato che questo simpatico programma modifica tutti i file .txt
nella directory c:/windows, gonfiandoli all'inverosimile con parti binarie
probabilmente inutili.... io le cancellerei ma non sapendo cosa sono....
Ha poi creato un file di nome PHPIGR32.OCX che in attesa di informazioni ho
rinominato e spostato in una directory vuota.
Quello che ho fatto per ora è stato reinstallare da cd il file 
MODE.COM
sostituendolo a quello che c'era prima (e che probabilmente è stato
modificato) ma non so se è sufficiente. Chi di voi può darmi il suo
autorevole parere?
Grazie in anticipo

Dimenticavo: ScanDisk, se vi può interessare, si blocca sistematicamente
all'85%.

autorevole parere?
autorevole un corno, il mio. ;-)
allora, a parte che siamo stati, io primo, dei fessacchiotti, e che se
prendo il tipo gli faccio vedere io tutte le prime N numero di
avogadro cifre di pigreca, suppongo che si tratti di un exe che si
installa nel sistema, rinominandosi appunto mode.exe, in modo da
essere sicuramente eseguito ad ogni avvio. da quanto abbiamo per ora
constatato, per ora pare che tenda solo a riempire alcuni doumenti con
del testo, presumibilmente ripetizioni del suo codice, in modo da
ingrossare dei file a dismisura. speriamo che faccia solo quello. io
intanto terrei gli occhi aperti
Xpost su it.scienza, in quanto anche li` e` stato postato quel
messaggio, e followup qui, nel caso la discussione inizi ad avere
delle implicazioni pesanti ci si sposta su it.comp.sicurezza.virus
-- 
Ciao!
        Gian Matteo

all'85%.
questo mi fa gia` piu` paura... vedo una reinstallazione abbastanza
vicina. io proverei a fare una lista di tutti quei documenti in
cartella sistema cambiati dopo il giorno fatidico dell`avvio di detto
programma. suppongo si tratti come per me del 3/7. forse si riesce a
circoscrivere i danni
-- 
Ciao!
        Gian Matteo

Chi di voi può darmi il suo autorevole parere?
Sembrerebbe il comportamento di un virus, ma il mio antivirus non
ha riscontrato niente né nel file incriminato, né nel file vaccino.exe
(che sta nella stessa directory di download, ed IMHO dovrebbe far
riflettere solo per il nome).
Dando un'occhiata alle stringhe ascii con un exeditor, si trovano i
riferimenti alle azioni che hai descritto (mode, il file creato,
i file windows\*.txt...) nonché al ritrovamento di un
misterioso nano... al quale ci si riferisce poi anche nel file vaccino.txt,
stavolta chiamandolo 'geologo nano bastardo', ed auspicando che gli si
possano seccare parti intime (modero io le espressioni)... 
IMHO la cosa migliore è cancellare il programma coi file che ha creato e
ripulire i file di testo. Per mode hai già provveduto...
-- 
Bye.
       Lem
--------------- 'CLOCK is what you make of it' ---------------
Nuovi numeri primi, con Prime95: 
www.mersenne.org/freesoft.htm

delle implicazioni pesanti ci si sposta su it.comp.sicurezza.virus
Salve, Jaffar!
Io ho usato il Norton4.0 con definizioni aggiornate al 6 luglio, per 
la scansione. Nulla (ovvio che non ho eseguito niente, ho solo 
controllato pigreco.exe e vaccino.exe). Mi pare di ricordare che il 
file incriminato sia presente per il download dal 3 luglio.
Se qualcuno usa Norton AV versione 5 o superiore, può inviare il file 
ed ottenere una rapida risposta (dicono entro un'ora): qui le 
istruzioni:
http://service1.symantec.com/SUPPORT/nav.nsf/docid/1999052109284606


Cmq nell'ulr del virus c'e' u files che si chiama vaccino.exe
Magari mette tutto a posto...
Boh... IO non lo provo...
Anzi forse lo provo da dosemu... magari li' e' controllato...
-- 
 _____              _ 
|_   _|   _ _______(_)
  | || | | |_  /_  / |
  | || |_| |/ / / /| |
  |_| \__,_/___/___|_|
 

 
Ci sono caduto anch'io :(
Io ho fatto in questo modo:
Cancellato tutti i file .txt di c:\windows che risultavano alterati 
(dalla data di modifica).
Cancellato il file phpigr32.ocx
Ripristinato il 
mode.com
 originale.
Nonostante tutto mi si bloccava anche a me all'85% dello scandisk.
Sembra che ci fossero dei riferimenti incrociati al file win386.swp (io 
ho il file di swap fisso) e questo l'ho potuto vedere dallo scandisk 
sotto windows.
Comunque ho impostato la gestione automatica del file di swap e poi di 
nuovo lo swap fisso e tutto sembra funzionare bene... (speriamo che 
duri :)
Ciao
-- 
JBad

 autorevole parere?
Virus carino!
Ma non hai un antivirus? Doveva bloccare il programma quando tentava di
modificare file exe o com!
Proprio a causa del suo strano indirizzo e-mail io avrei dubitato ad aprire
un eseguibile, magari la prox volta ci stai più attenta...
Non conoscendo il tipo di virus fatto (in casa credo) e quindi non sapendo i
reali danni che ha fatto (sicuramente, e per fortuna, soltanto a livello
software) credo che per stare *sicuri* bisognerebbe fare un bel format.
PS
Se io dovrei fare un virus non mi fermerei soltanto a farlo partire
dall'autoexec.bat (PS da questo si capisce che chi ha fatto il virus non è
proprio un espertone!). Controlla un po' tutte le applicazioni più
importanti e vedi cosa accade...
--
Ciao!
--
Marco "DUFF" Palermo
Marc...@Hotmail.com
http://www.marcoduff.cjb.net/

Dimenticavo, per la prossima volta:
quando hai un file sospetto copialo su un dischetto fai partire il pc in
modalità DOS e fai partire il dischetto.
Se è un programmino fatto da uno stupidino non ti succede nulla e inizi a
capire che tipo di file è.
Attenzione: i virus più grossi (fatti meglio) riescono ad evitare questo
stupido aggiramento.


controllato pigreco.exe e vaccino.exe)
beh, direi che e` ovviamente un `virus` che fa ben poco (apre qualche
file innocuo in scrittura, e cosi` via...) . probabilmente non e`
individuabile dal codice (altrimenti... sai che bello... tutti i
programmi che aprono un file in registrazione...)
-- 
Ciao!
        Gian Matteo

programmi che aprono un file in registrazione...)
Visto che questo 'virus' fa molte scemenze, concordo con te che č 
assolutamente probabile che faccia *solo* scemenze...
Ma, finchč non ce n'č la prova assoluta... continuo ad essere seccato 
per il fatto che il mio antivirus non rilevi un codice cosě 
smaccatamente sospetto... ma andiamo... cercare tutti i file di un 
certo tipo in una certa directory (va beh, sono .txt, ma io drizzerei
le antenne per principio) e copiarcisi in fondo... 


e copiarcisi in fondo... 
magari ha un ciclo `innocuo` tipo (in simil basic/hypoertalk, tanto
per farci capire... ;-) )
for a=1 to 1000000
	car=numToChar(random(128))
	append char to file nomefile.txt
next
un codice angelico, qualsi come printf ("hello, world!") ;-) 
-- 
Ciao!
        Gian Matteo

 wrote in message
news:dc1mmskg2qiispp8o...@4ax.com...


Si tratta uffiacialmente di ciò...--
a me no. neanche col deep search. database aggiornato ieri, tra
l`altro. 
-- 
Ciao!
        Gian Matteo

 wrote in message
news:g8mmmsc7ll3v2rrr5...@4ax.com...
