Newsgroup: it.comp.aiuto
Titolo: I-Worm.HappyTime

Scusate, ma 'sto virus è quanto di più bastardo si sia mai visto in
giro!
La propagazione via HTML è inarrestabile: praticamente ad ogni
navigazione in Internet sono un bersaglio fin troppo appetibile per
questo worm. Per non parlare degli imbecilli che postano in HTML!
Passi il fatto che quando la somma tra il numero del giorno ed il numero
del mese da come risultato 13 mi cancella alcuni *.exe e le *.dll, ma il
vero problema (secondo me) è la mancanza di volontà.
Non so voi, ma io non ce la faccio più, ogni volta che finisco una
sessione di navigazione, ad avviare l'antivirus, scannare tutto il disco
rigido, vedere se c'è 'sto cacchio di HELP.VBS ed, eventualmente,
rimuoverlo. Sinceramente mi pare una cosa piuttosto noiosa e, a lungo
andare, penso che ci perderò l'abitudine.
Ho notato, comunque, che i webmaster più attenti sono salvi in quanto il
worm non infetta TUTTI i file HTML ma solo quelli contenuti nella
directory e nelle sottodirectory della cartella in cui si è installato.
Ad esempio, se si ficca nella cartella C:\Windows, il virus infetta solo
i file HTML contenuti i n C:\Windows e sottodirectory associate. Lascia
perdere, ad esempio, gli HTML contenuti in C:\Programmi oppure in un
ipotetica cartella C:\Docs\MioSito. quindi se i webmaster hanno i loro
siti in directory lontanamente lontane (scusate il gioco di parole)
dalla cartella ospite del virus, sono al sicuro.
Ora sto scaricando dal sito della AVP (
http://www.avp.it/future/
) un
programma che dovrebbe rimuovere il worm. Speriamo bene!

programma che dovrebbe rimuovere il worm. Speriamo bene!
E vi posso assicurare che disinfetta benissimo!

questo worm. Per non parlare degli imbecilli che postano in HTML!
Tu vuoi dire che navigando ti becchi il virus?
Ma non tieni un antivirus attivo durante la navigazione?
Ciao!!!
Michele

Ma non tieni un antivirus attivo durante la navigazione?
Si, ho AVP, ma in sostanza l'unica cosa che mi dice è "il file HELP.VBS
è stato infettato da I-Worm.HappyTime! Avviare AVP per disinfettare il
file" quindi AVP mi dice di rimuoverlo dal PC, ma oramai è troppo
tardi!!!

tardi!!!
Io ho provato a scaricare un file .zip che conteneva un virus (ne ero
consapevole) e Pc-cillin 98 non mi ha neanche lasciato fare il
download, penso che per le pagine del web dovrebbe essere la stessa
cosa. Per tirarlo giu' ho dovuto disattivare l'AV.
Magari devi settare qualcosa nelle impostazioni perche' blocchi subito
invece che segnalartelo e poi rimuoverlo in un secondo momento... ma
e' solo un ipotesi.
-- 
Ciao!!!
Michele

questo worm. Per non parlare degli imbecilli che postano in HTML!
Ma che cacchio stai dicendo !!!
A parte il fatto che gli html non sono infettabili perche'
il codice contenuto, se sotto forma di script client-side,
non riesce praticamente a fare niente, poi, non si e' mai
visto un virus che ti infetta senza prima dargli il "via" in
modo esplicito.
--
Andrea Laforgia - walkietalkie(at)
libero.it
http://www.geocities.com/AndreaLaforgia

 wrote in message
3ba743eb...@news.tin.it...


ps: si trasmette anche attraverso outlook non patchato
Aver messo il SP2 di IE (facendo reinstallare anche OE in automatico)
ha gia' sistemato le cose? Non sono sicuro che fosse per questo
problema, ma mi sembrava di aver trovato un articolo che parlava delle
versioni fino alla 5.01 a rischio.
-- 
Ciao!!!
Michele

il virus lo esegui in quanto script di una pagina precedentemente aperta
Che io sappia, il virus lo esegui se ti arriva in una pagina
html, come allegato di Outlook Express, non se stai
navigando.
In ogni caso, non uso ne' Outlook Express ed e' un consiglio
che mi sento di dare a chiunque.


 che mi sento di dare a chiunque.
io mi sento di dissentire
da piu e piu riviste OE č stato ritenuto il programma + facile da usare
nella sua categoria, nonchč il piu intuitivo e sicuro (su questo non ne
sarei tanto convinto)
cmq sono tutti pareri personali
nemmeno windoz č sicuro, ma sicuramente č + facile da usare rispetto al
linux


sarei tanto convinto)
ROTFL ...
Io ho utilizzato un enorme numero di mailer, dal '94 a
questa parte (ora utilizzo l'ottimo Eudora 5.1 e Agent 1.8
per le news) e ti posso assicurare che non e' cosi'.
Sempre IMHO, ovviamente.


 html, come allegato di Outlook Express, non se stai navigando.
Se stai navigando non fai altro che aprire (ed eseguire) *tante*
pagine html, se sono sane non ti succede niente, se sono infette
e non hai impostato le restrizioni sugli script, sei fregato.
-- 
Bye by V.

e non hai impostato le restrizioni sugli script, sei fregato.
Ma con quale programma ? con Internet Explorer ?
Internet Explorer lancia in automatico degli script .vbs ?


 Internet Explorer lancia in automatico degli script .vbs ?
Se nella scheda Protezione non vai impostare le restrizioni,
oh, yess...
-- 
Bye by V.

oh, yess...
ROTFL... viva la Microsoft...


e non hai impostato le restrizioni sugli script, sei fregato.
Ma l'antivirus lo blocca?
Nel scaricare un file .zip  che conteneva un virus Pc-cillin 98 mi ha
bloccato il download prima che questo finisse, non lo dovrebbe fare
anche in questo caso? se inizia a scaricare il file html infetto ma
non finisce perche' bloccato dall'AV, il virus potrebbe essere gia'
passato?
-- 
Grazie e ciao!!!
Michele

 passato?
Vedi sopra, ci dovrebbe essere qualcun altro, che ha la tua
stessa configurazione e che prova per conto suo a scaricare
lo stesso file... a volte basta un segno di spunta in più o
in meno da qualche parte a cambiare le carte in tavola.
-- 
Bye by V.

passato?
Bhe, il file è in HTML e non passa per una normale download: non ti
appare la finestra del tuo Downlaod Manager o di Explorer che ti chiede
se vuoi scaricare il file...
Io, script o non script, mi trovo benissimo con HappyTime Cleaner della
AVP: alla fine di ogni sessione di navigazione mi faccio un bello scan
del sistema con questo programmino e, se trova dei file HTML infetti, ne
rimuove il codice di I-Worm.HappyTime lasciandone alterato il contenuto
"visivo".
Te lo consiglio, lo scarichi dal sito della AVP (http:
avp.it
).

passato?
Ma perche' tutti questi problemi ? non e' molto piu'
semplice usare Netscape ? :)


Vi ringrazio delle risposte, tra l'altro quando ho postato non avevo
visto la risposta di Dark*Angel (aio' quand'e' che sistemi le
impostazioni di OE :-)) che comunque ringrazio.
Per ora vedo un po' di scaricare quell'antivirus mirato, pero' mi
segno tra le cose da approfondire le impostazioni di IE... si so che
sarebbe la prima cosa, ma ho poca voglia... :-(
-- 
Ciao!!!
Michele

semplice usare Netscape ? :)
...purtroppo ho gia' subito il lavaggio del cervello Microsoft che si
completa dopo un uso eccessivo dei loro software... :-)
-- 
Ciao!!!
Michele

completa dopo un uso eccessivo dei loro software... :-)
Se vuoi l'antidoto si chiama Linux.
-- 
Ciao
Gianluca

Alla ricerca del sapere, 
arriva scanluca brontolando...

Hai per caso già provato a cercare lavoro dicendo che NON usi
Windows e Office, ma che conosci Linux?
O sei molto bravo, e allora trovi come amministratore di rete
*seria* con Linux alle spalle, oppure stai a guardare, quelli
che sanno giusto schiacciare il pulsante di un mouse, entrare
al posto tuo (solo del mouse, ON/OFF non lo sanno fare, prova
a vedere gli nn post che chiedono "non si spegne più da solo,
come faccio?" - che guaio...)
-- 
Bye by V.

 impostazioni di OE :-)) che comunque ringrazio.
bah figurarti! =) ormai ci ho fatto una crociata contro sto worm!
per oe, l'ho aggiustatio ieri, in mezzo a tutto il casino m'ero dimenticato
^^;

 wrote in message
3ba25a61...@news.tin.it...


come faccio?" - che guaio...)
Io ho un amico che si ostinave a dire "non mi parte più IL Windows e
devo chimare il tecnico" e si era dimenticato il floppy nell'unità
A:\...
Un'altra volta stava giocando a DooM 2 dal Prompt di DOS ma
improvvisamente gli ha quittato ed è tornato a Win: ha cominciato ad
urlare "NOOOOOOOO!! un virus!! il mo computer è perso!!"...
ROFTL!!

Windows e Office, ma che conosci Linux?
Si ma lasciamo stare, a parte le condizioni capestro che offrono... :-((
Linux... chi era costui ?
Quando mi capita di parlarne con qualcuno del settore mi *guardano strano*...
E non parliamo poi dei negozi... Pare che se non sei _utonto_ non hai il
diritto di stare lì... Mi sento discriminato....
E pensare che a scuola mi avevano soprannominato *Pinguino*... e *lui* non
era ancora nato... e che la mia ragazza una volta mi regalò un peluche
(immagina che animale....?) del tutto involontariamente... (e che ora sta
sul mio comodino... hehe...)
Ho intenzione di iscrivermi al wwf.... mi proteggeranno ? :-)
-- 
Ciao
Gianluca

Se vuoi l'antidoto si chiama Linux.
Ti ricordi di quel famoso esame... ecco non l'ho ancora dato...forse
e' meglio che mi applico piu' sugli esami che sul pc :-((
Ma con i soldi che prendero' con il nobel penso che mi paghero' un
professore personalizzato per Linex... altro che CEPU :-)
-- 
Ciao!!!
Michele (che ha solidi progetti per il futuro! ;-) )

peccato che netscape sia incompatibile col 60% dei siti...
Perlomeno non esegue script indesiderati.


 professore personalizzato per Linex... altro che CEPU :-)
                                ^^^^^
Ecchesarebbe? Un pinguino incontinente? ;-PP
-- 
Bye by V.

e' meglio che mi applico piu' sugli esami che sul pc :-((
E cambiare facoltà ?
-- 
Ciao
Gianluca

peccato che netscape sia incompatibile col 60% dei siti...
Diciamo che il 60% dei siti (il 60% di quelli che visiti tu, a me le
percentuali non risultano cosi') non rispetta gli standard w3c. (che non
copre in pieno nemmeno NS, intendiamoci, ma le pecche sono abbastanza
limitate)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net



Cosi' mi butti giu'!!!
E' che quell'esame non ha molto a che vedere con quello che voglio
fare io, almeno non fatto a quei livelli  (esame di fisica II,
facolta' di chimica - ramo organica). Fatto questo ho quelli
belli...circa ;-)
-- 
Ciao!!!
Michele

Ecchesarebbe? Un pinguino incontinente? ;-PP
Bhe' ora che avro' il Nobel io soffrira' anche di demenza senile :-P
-- 
Ciao!!!
Michele

Cosi' mi butti giu'!!!
Naaaaa.... intendevo.... visto che ti piace il pc....
-- 
Ciao
Gianluca

 E vi posso assicurare che disinfetta benissimo!
Scusa, anche io mi sono beccato questo virus e quel fottuto di McAfee non mi
ha protetto!
Il cleaner che consigli mi ha funzionato la prima volta che l'ho lanciato,
ma appena dopo mi ha trovato 7 file infetti senza averli disinfettati... ho
l'impressione che il virus continui a svolazzare nel mio pc!
qualche suggerimento?
Duff