Newsgroup: it.comp.aiuto
Titolo: sto impazzendo!!!!!!

Guardate sopra !!!!!!!!!!
Ogni volta che mando un e-mail parte un altro messaggio con allegato il file
happy99.exe, come faccio ad eleminare questa noiossissima rottura!!!
Grazie.
free...@yahoo.it

 
free...@yahoo.it

Più che una rottura direi che ti sei beccato un virus!
 MA NON MI DIRE!?!...,
PENSAVO DI AVER VINTO AL SUPER ENALOTTO !!!!
Chiedevo solamente un aiuto per sconfiggere il virus.
 
free...@yahoo.it

>
Questo programma lo dovrebbe rimuovere:
http://volftp.tin.it/cgi-bin/scheda?it/happy99cleaner.exe
Inoltre ti invio la pagina copiata e tradotta da Sergio Restelli
(
http://welcome.to/restelli
) dal sito della Symantec.
PS: l'avra' tradotta con power translator ;-)
Ciao
Luigi
Happy99.Worm
VirusName: Happy99.Worm
Pseudonimi: Trojan.Happy99, I-Worm.Happy
Probabilità: Comune
La Regione Ha segnalato: Gli Stati Uniti, Europa
Tasti: Trojan Horse, Vite senza fine
Descrizione:
Ciò è un programma della vite senza fine, NON un virus. Questo programma
secondo come riferito è stato ricevuto con l' invio dello Spamming del email
e di newsgroup di USENET. L' archivio solitamente è chiamato HAPPY99.EXE nel
collegamento dell' articolo o del email.
Nell' essere eseguito, il programma ugualmente apre un Window intitolato "
nuovo anno felice 1999!! " mostra una visualizzazione del firework per
travestire le relative altre azioni. Il programma si copia come SKA.EXE ed
estrae un DLL che trasporta come SKA.DLL nell' indice di WINDOWS\SYSTEM.
Egualmente modifica WSOCK32.DLL nell' indice di WINDOWS\SYSTEM e copia il
WSOCK32.DLL originale in WSOCK32.SKA.
WSOCK32.DLL maneggia la Internet-connettività in Windows 95 ed in 98. La
modifica a WSOCK32.DLL permette che la procedura della vite senza fine sia
innescata quando un collegamento  che trasmette l' attività è rilevata.
Quando tale attività in linea accade, il codice modificato carica SKA.DLL
della vite senza fine. Questo SKA.DLL crea un nuovo email o un nuovo
articolo con UUENCODED HAPPY99.EXE inserito nel email o nell' articolo.
Allora trasmette questo email o invia questo articolo.
Se WSOCK32.DLL è nell' uso quando la vite senza fine prova a modificarla
(cioè un utente è in linea), la vite senza fine aggiunge un' entrata di
registrazione:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce=SKA.EXE
L' entrata di registrazione carica la vite senza fine la prossima volta i
Window cominciano.
Rimuovendo la vite senza fine manualmente:
cancellazione WINDOWS\SYSTEM\SKA.EXE
cancellazione WINDOWS\SYSTEM\SKA.DLL
sostituire WINDOWS\SYSTEM\WSOCK32.DLL con WINDOWS\SYSTEM\WSOCK32.SKA
cancellare l' archivio trasferito, solitamente chiamato HAPPY99.EXE
Cassaforte Che Computa:
Questa vite senza fine ed altri programmi del tipo del Trojan-cavallo
dimostrano la necessità di esercitarsi nella computazione sicuro. Si non
dovrebbe eseguire alcun collegamento dell' eseguibile-archivio (cioè EXE,
SHS, la MS parola o la MS eccellono l' archivio) che viene da un email o un
articolo di newsgroup da uno sconosciuto o da una a untrusted la sorgente.
Gli utenti di Norton AntiVirus possono proteggersi da questa vite senza fine
trasferendo gli aggiornamenti dal sistema centrale verso i satelliti di
definizioni del virus liberati gennaio 28, 1999 o su successivamente con
LiveUpdate o dal seguente webpage:
http://www.symantec.com/avcenter/download.html

Rimozione e Protezione del worm SKA.
Se il worm viene identificato sul proprio sistema, la sua eliminazione
e' relativamente semplice e non costituisce un problema.
Per prima cosa trovate e cancellate i file SKA.EXE e SKA.DLL dalla
cartella di sistema. E' anche necessario ripristinare il file originale
WSOCK32.DLL, cancellando il file WSOCK32.DLL (modificato dal worm) e
quindi rinominando il file WSOCK32.SKA in WSOCK32.DLL.
Ovviamente anche il file HAPPY99.EXE deve essere localizzato e
cancellato.
Attenzione:
Per cancellare WSOCK32.DLL e rinominare WSOCK32.SKA occorre agire da DOS
con i seguenti comandi:
 C:\WINDOWS\SYSTEM> del WSOCK32.DLL
 e
 C:\WINDOWS\SYSTEM> rename WSOCK32.SKA WSOCK32.DLL
Per proteggere il proprio computer da una nuova, possibile infezione da
parte *dello stesso* worm è sufficiente impostare gli attributi di sola
lettura del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna
gestione dell'attributo di sola lettura e quando tenta di modificare un
file WSOCK32.DLL protetto fallisce nell'operazione
--
AndreaP
