Newsgroup: it.comp.aiuto
Titolo: virus found...

virus found...
Il mio AV McAfee ieri ha trovato un file infetto nel mio HD!
Non ricordo il nome del file (explorer.exe o qualcosa del genere) ma so
quello del virus:
spanska4250
ora il problema e' che il programma Scan32.exe dell'antivirus non riesce
piu' a completare una scansione, avviene sempre un errore.
Notizie su questo virus? Consigli su come procedere? Grazie, sono quasi
disperato :)
max

ECCOTI ALCUNE INFORMAZIONI SU QUESTO VIRUS. (purtroppo in inglese)
Se hai problemi dovresti avviare il pc da dischetto (protetto da scrittura)
sul quale devi avere installato un antivirus che lo riconosca e naturalmente
lo ilimini.
saluti
vani
Type File virus (Spanska.4250 is a memory resident file virus).
Affects COM files (Spanska.1500 and Spanska.4250 also infect EXE files ).
File Growth 1,000 to 4,250 bytes, depending on the variant.
Description
Spanska is a direct action (that is, non-resident) parasitic virus,
infecting COM files.  When an infected program is run, the virus searches
the current directory and its ‘siblings’ (that is, sub-directories in the
same directory as the current directory) for up to seven uninfected *.C*
files and infects them.
If an infected program is run within the first 30 seconds of the 16th minute
of any hour (using the system clock) the virus triggers.  It displays two
burning torches and the text
Remember those who died for Madrid and No Pasaran! Virus v2 by Spanska 1997
(the text is Virus v2 in Spanska.1000; and Virus v1 in Spanska.1120.a).
Spanska.1500 displays the text
Mars Land, by Spanska
(coding a virus can be creative)
and an animation of a rolling ‘Martian’ red landscape.
Spanska.1120.b displays the text
To Carl Sagan, poet and scientist, this little Cosmos. (Spanska 97)
on the star-sky background.
Spanska.4250 is a memory resident polymorphic virus, infecting COM and EXE
files.  This variant uses stealth to conceal the increase in size of
infected files.  Some EXE programs fail to run when infected.   If a program
infected with Spanska.4250 is run within the first 16 seconds of the 30th
minute of any hour (using the system clock) the virus triggers.  It displays
one of a set of animated text messages, dedicated to a girl named Elvira.
For example,
ELVIRA!
Black and White Girl from Paris
You make me feel alive.
Pars. Reviens. Respire.
[etc.].
Variants
There are five slightly different variants:  Spanska.1000, Spanska.1120.a,
Spanska.1120.b, Spanska.1500 and Spanska.4250.
Ma.L...@agora.stm.it
 ha scritto nel messaggio ...


Re: virus found...
ivan...@NOSPAMtinet.ch wrote:
 > ECCOTI ALCUNE INFORMAZIONI SU QUESTO VIRUS. (purtroppo in inglese)
 > Se hai problemi dovresti avviare il pc da dischetto (protetto da scrittura)
 > sul quale devi avere installato un antivirus che lo riconosca e
 > naturalmente
 > lo ilimini.
 > saluti
 > vani
 >
 > Type File virus (Spanska.4250 is a memory resident file virus).
Grazie (anche a chi mi ha risposto in privato) ma purtroppo ne' con
McAfee ne' con AVP nessun altra novita'... no virus found insomma ma il
mio pc ormai boccheggia e basta un niente per crasharlo...
sintomi di queste ultime ore:
- all'avvio viene scoperta una nuova periferica: il PCI Universal Serial
  Bus (mai coperta), che viene installata non correttamente ma non c'e' verso
  di rimuovere...
- blocco del pc ad ogni partenza di internet explorer
- frequenti errori irreversibili
- errori di Rundll
- visualizzazione di quadratini al posto dei fonts in alcune
  applicazioni
stanotte avevo reistallato win95-2...
stavo pensando per quel poco che ne capisco che forse c'e' qualche
problema hardware? ma da dove partire per capire QUALE problema e'?
grazie
max