Newsgroup: it.comp.aiuto
Titolo: E' un virus?

Questa mattina ho aperto un allegato .exe solo perchè proveniva da un amico.
Il file si chiama "Happy '99" e si presenta sottoforma di una animazione di
fuochi artificiali; mi sono poi accorto in un secondo tempo che questo file,
senza che io la decida, si insinua in ogni messaggio che io invio (sempre
sottoforma di allegato).
Questo mio amico mi ha poi raccontato che anche lui tempo fa aveva ricevuto
questo file ma che era riuscito ad eliminarlo (a quanto pare non
completamente); come devo comportarmi in questa situazione?
Ringrazio fin d'ora chiunque si in grado di aiutarmi a risolvere questo
increscioso problema.
Saluti, Davide.
--
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Beh, direi proprio di sì (veramente è un trojan, ma fa lo stesso)
Per rimuoverlo segui le istruzioni che trovi su:
 
http://www.usd.edu/compserv/helpdesk/VirusInfo/Happy99.html
Comunque il tuo non mi sembra proprio un buon amico...
Ciao!

 > (veramente č un trojan,
    Da quando ?

 Saluti, Davide.
E' si un virus.
Ma non hai un antivirus?
Ne esistono di free o trial fino a 90 gg.
 Ti copio incollo questa risposta di un servizio tecnico di una casa
antivirus.
Soluzione:
Il file HAPPY99.EXE è un programma infetto, NON un virus. Questo programma
può essere ricevuto attraverso le email o le newsgroup. Il file viene
generalmente chiamato HAPPY99.EXE all'interno delle email o all'interno di
allegati.
Quando si esegue, il programma, apre una finestra con titolo "Happy New Year
1999 !!" e mostra dei fuochi d'artificio per mascherare le altre sue azioni.
Il programma agisce in questo modo:
_Crea una copia di sè con il nome SKA.EXE.
_Genera una DLL che copia con il nome di SKA.DLL all'interno della directory
Windows/System.
_Modifica il file WSOCK32.DLL all'interno della cartella \Windows\System\.
_Copia il file originale WSOCK32.DLL in WSOCK32.SKA.
WSOCK32.DLL gestisce le connessioni internet in Windows 95 e 98. Questa
modifica del file WSOCK32.DLL attiva il virus ogni volta che si apre una
connessione o si svolgono delle attività collegate al file WSOCK32.DLL.
Quando vi sono delle attività online, il codice modificato agisce in questo
modo:
Carica il file SKA.DLL del virus.
Questo genera un nuovo messaggio di email o un nuovo oggetto con inserito il
file UUENCODED HAPPY99.EXE.
La email viene poi inoltrata.
Se il file WSOCK32.DLL è in uso quando il virus cerca di modificarlo (ad
esempio, quando un utente si trova online), il virus aggiunge la seguente
chiave:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce=SKA.EXE
La chiave di registro carica il virus la volta successiva che si avvia
Windows.
Per rimuovere il virus manualmente, seguire i passi:
Riavviare il computer e al messaggio, "Avvio di Windows 9x...", premere il
tasto F8 per avviare Windows in Modalità Provvisoria.
Cliccare su Avvio/Start, selezionare Trova, Files o Cartelle.
Digitare SKA.EXE, poi SKA.DLL, successivamente WSOCK32.DLL, WSOCK32.SKA e
HAPPY99.EXE poi premere il tasto Invio. I risultati della ricerca sono
elencati nel riquadro in basso nella finestra.
Selezionare con il tasto destro il file SKA.EXE e scegliere Elimina.
Selezionare con il tasto destro il file SKA.DLL e scegliere Elimina
Selezionare con il tasto destro il file WSOCK32.DLL e scegliere Rinomina.
Digitare WSOCK32.VIR [Invio].
Selezionare con il tasto destro il file WSOCK32.SKA e selezionare Rinomina.
Digitare WSOCK32.DLL [Invio].
Selezionare con il tasto destro il file HAPPY99.EXE poi selezionare il
comando Elimina.
Riavviare il computer e verificare l'accesso ad Internet.
Cliccare su Avvio/Start, selezionare Trova, Files o Cartelle.
Digitare WSOCK32.VIR [Invio].
Selezionare con il tasto destro il file WSOCK32.VIR e selezionare Elimina.
Nota:
Eseguendo il file HAPPY99.EXE, il virus copierà il file WSOCK32.DLL in
WSOCK32.SKA mettendo una versione infetta del file WSOCK32.DLL al suo posto.
Eseguendo il virus HAPPY99.EXE una seconda volta, il virus potrebbe copiare
il file infetto WSOCK32.DLL sopra a quello "pulito" WSOCK32.SKA. Se questo
dovesse succedere, sarebbe necessario ottenere una versione non infetta del
file WSOCK32.DLL dal CD di installazione di Windows per sovrascrivere il
file infetto WSOCK32.DLL sul sistema.
Note:
Se si riceve un errore che indica che il file SKA.EXE manca, seguire i
seguenti passi per risolvere il problema.
Prima di procedere, fare un backup del registro di Windows.
Cliccare su Avvio, Esegui.
Digitare REGEDIT.EXE [Invio].
Selezionare la chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
nel pannello di destra, selezionare il valore SKA.EXE e selezionare il
comando Elimina.

Ti ringrazio veramente per queste informazioni; fortunatamente in questo
sito ho già trovato la soluzione...almeno spero.
Ciao, Davide.
http://www.symantec.com/avcenter/venc/data/fix.happy99.worm.html
--
Posted from 
smtp2.libero.it
 [193.70.192.52] 
