Newsgroup: it.comp.aiuto
Titolo: Virus JS SEEKER in c

Ciao.
Dopo scansione completa dell'hard disk il Norton antivirus ha rilevato
la presenza del virus JS SEEKER residente in c nel file removeit.hta,
applicazione html di 1234 byte. Avevo aggiornato il NAV subito prima
della scansione completa ma non è riuscito a ripararlo. Ho scelto di
metterlo in quarantena. Nell'area quarantena di NAV ci sono 3 opzioni:
ripara, ripristina, elimina, invia al SARC (Symantec advanced research
center, lo dico per chi non ha il Norton). Ho provato di nuovo ripara ma
risponde che è impossibile riparare questo elemento. Nel frattempo,
indeciso se eliminarlo o inviarlo al Sarc, volevo sapere se qualcuno ne
sa qualcosa e che tipo di danni possa causare e come rimediare. Pensare
che avevo ricevuto 2 e-mail con i soliti campi from e oggetto vuoti e
gli allegati .exe e proprio per identificare questi avevo fatto la
scansione con il NAV aggiornato che però non li ha trovati e finora non
li ho ancora eliminati. Mi sembra che questo non c'entri con quelli, o
sì? Ditemi qualcosa grazie. Ciao.

, in data Thu, 25 Jan 2001 13:09:50 GMT, ha
scritto:
|||>Dopo scansione completa dell'hard disk il Norton antivirus ha rilevato
|||>la presenza del virus JS SEEKER residente in c nel file removeit.hta,
removeit.hta-->remove it.hta-->rimuovi questo.hta-->rimuovilo.hta.
Poi anche il nome del file: JS non ti so dire ma SEEKER significa, più o
meno, "cercare, cercatore, trovatore". Da cui deduco "CERCATORE di JS".
Ti sei documentato sulla guida di NA? Mica sarà un joke?
E comunque, leggendo il tuo post, dici che si tratta di un file HTML di
1234 byte: anche qui, data la dimensione precisa e l'ordine dei numeri
fa pensare ad un joke. A proposito: se è un file HTML dovrebbe avere
estensione *.htm o *.html, non *.hta: sei sicuro di aver scritto giusto?
Se è effettivamente un file HTML che virus può contenere? Nessuno! Se i
file HTML contenessero virus Internet sarebbe piena di siti con i virus
nel codice! Hai provato anche ad aprirlo con NOTEPAD.EXE e controllare
il codice? Oppure fai una cosa: spediscimi il file e vedo cosa posso
fare.
--
Ciao da GiCo_the_Bradipo!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ICQ#: 94285476 
E-Mail: sec...@tin.itNOSPAM (togli NOSPAM)
Sito: 
http://space.tin.it/computer/secodogn
 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

estensione *.htm o *.html, non *.hta: sei sicuro di aver scritto giusto?
Tu dov'eri, mentre microsoft inventava l'active desktop e i suoi file
hta?
Metti un file hta nella directory di avvio di windows, e poi dimmi cosa
succede.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 fare.
Sigh, sigh! Dalla quarantena di NAV l'ho eliminato per sempre dopo aver
deciso di non inviarlo al SARC in quanto già conosciuto e classificato
dal Norton. Dopo leggendo il suddetto post ho capito che era un file era
di sistema colpito dal virus e non un file inviato col virus. Forse ora
avendolo cancellato il pc si metterà a dare problemi???
Nel post è inoltre riportato che la AVP dice che lo script modifica
alcune chiavi del registro.
" Che posso fa' adesso ? Ci saranno problemi per il
futuro? Come faccio a debellare ogni traccia del cavallo di Troia?
Problemi o anomalie nell'uso del browser fino ad ora non ne riscontro.
Chi può avermi mandato un trojan, qualche sito o qualcuno via mail?
Scusa per le troppe domande e spero che mi vorrai rispondere.
Ciao.
Adriano

Vagando per it.comp.aiuto noto con piacere che 
rpoggi...@softhome.net
(roberto), in data Thu, 25 Jan 2001 20:19:57 GMT, ha scritto:
|||>E tu, ti sei documentato?
|||>
http://www.avp.ch/avpve/trojan/seeker.stm
|||>
|||>E' un trojan.
Oh, scusate non lo faccio più!!! In quel momento non mi è proprio
passato per la testa (leggasi "da bravo ebete mi sono dimenticato") di
andare sul sito della AVP e vedere...
|||>Scusa se te lo dico: perche' dai informazioni a casaccio?
Quello dell'HTML era un informazione seria!
Lui mi dice che si tratta di un file HTML e che ha estensione *.hta. I
file HTML di solito hanno estensione *.htm (o *.html) mi è venuto il
dubbio. hta e htm differiscono di una sola lettera e volevo essere certo
che non avesse sbagliato a scrivere!
|||>Tu dov'eri, mentre microsoft inventava l'active desktop e i suoi file
|||>hta?
Con Win95 scassato da formattare :-(.....
