Newsgroup: it.comp.os.win.win9x
Titolo: AIUTO !!!!!!!!!!! HO UN VIRUS

Non si tratta di una malattia da raffreddamento, il fatto è che un "amico"
mi ha inviato una e-mail con un file in attach che il mio antivirus ha
rilevato, il messaggio diceva che nessun file era stato attaccato e che
potevo eliminare il file, cosa che ho fatto. Da allora ogni volta che invio
un'e-mail allego in automatico un'altro messaggio con un attach
"me_nude.avi.pif".
Potete dirmi se esiste qualche programma per eliminare il problema, oltre a
tutto all'apertura di win, (ho come s.o. win98b) esce da allora il messaggio
che il programma MTX ha eseguito un'operazione non valida e che verrà
chiuso.
Potete rispondere per favore al mio indirizzo ????
Grazie in anticipo a tutti.
Lucio

 chiuso.
Ti conviene spostarti in it.comp.sicurezza.virus.
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 chiuso.
E' un virus mi pare sia un Worm ma devi disinfettare seguendo una procedura
particolare, l'ho preso anch'io tempo fa. Pensa che il messaggio di cui
parli è dovuto al crash dell'exe relativo proprio al virus....infatti funge
sotto win...bella roba, win fa andare in tilt anche i virus.
Cmq posta su it.comp.sicurezza.virus, li sapranno aiutarti sicuramente.
--
Principe
togli le DITA DAL NASO per rispondermi in email

 chiuso.
Prova sul sito della symantec, vi e' un forum dove parlano di queste cose:-)
Auguri
Pino Vitucci

Solution is simple: change_that_fucking_OutfuckExp$ozz!
Se usassi altri prog. per news e posta non saresti vulnerabile al primo
venuto.
-- 
    Pardo 
 
www.pardo.cjb.net


Hai preso il virus MTX, decisamente rognosetto, la cui prima
manifestazione consiste nell'impedirti di accedere ai siti di
software-house produttrici di antivirus e di aggiornare quello che
eventualmente hai. In qualche modo il file lo hai lanciato, dal
momento che outlock fa partire due messaggi.
Poi apri il registro con il regedit e cerca la chiave run, per vedere
cosa ti parte automaticamente all'avvio di winzozz, sostituisci il
file wsock32.dll, che trovi nella directory windows\system. Per
trovare il file in questione tra i file cab d'installazione di windows
lancia una ricerca locale nella directory windows\options o nel cd-rom
del win98 ed estrailo nella directory indicata prima.
Comunque, per maggiori dettagli vai su it.comp.sicurezza.virus o fai
una ricerca su 
deja.com
 per trovare i vecchi messaggi.
Non ti dico di andare sui siti delle aziende di antivirus, per i
motivi sopra detti.
Appena hai ripristinato la situazione, connettiti su 
www.avp.it
 e
trovi tutto.
CIao
___________________
Antonino Nucera
anu...@hotmail.com

 venuto.
Se usasse un briciolo di buon senso ed un buon antivirus non avrebbe
problemi.
--
Pino Vitucci
Non datemi consigli, sono capace a sbagliare da solo.
Per le mail togli stop.
Oppure clicca qui' sotto:
gp....@edisons.it


Sicuro?
Non esistono solo i virus per fare danni, e il buon senso in certi casi
non puo` nulla, soprattutto poi se l'utente e` ignaro del pericolo.
Gli annunci di nuove vulnerabilita` in IE e OE sono cosa quasi
*giornaliera*, se non ci credi iscriviti a bugtraq 
www.securityfocus.com
Recentemente e` stata scoperto da George Guninski che se il visitatore
usa IE 5 e` possibile leggere un file qualsiasi sul disco.
Demonstration is available at: 
http://www.nat.bg/~joro/frame2.html
Workaround: Disable Active Scripting
Note: this is a similar vulnerability to the one discovered by Andrew
Nosenko: 
http://www.ntsecurity.net/go/loader.asp?iD=/security/ie5-17.htm
Per OE, posso eseguire codice arbitrario sulla tua macchina inserendo il
prog. nel campo Date di una mail che ti mando.
Una variabile sottodimensionata se riempita causa un buffer overflow per
cui il codice immesso nella variabile viene eseguito.
Anche questo e` documentato su securityfocus e altri siti, e` stato
scoperto 3-4 mesi fa mi pare.
Un mediocre programmatore dopo aver fatto qualche esperimento puo`
mandarti una mail con cui ti fotte il sistema senza che te ne accorgi...
Sono solo 2 esempi, perche` ho iniziato da poco a interessarmi a questi
dettagli...
-- 
    Pardo 
 
www.pardo.cjb.net

 dettagli...
Bravo, ma allora cerca comunque di studiare il fenomeno obiettivamente.
Ciao!



E` *anche* per quello, c'e` un esercito di gente che si mette a caccia
di bachi appena esce un nuovo sw M$.
Ma non `essenzialmente' per quello, e` anche risaputo che la politica di
M$ e` di introdurre sempre nuove features senza badare all'aspetto
sicurezza o affidabilita`.
Cmq ognuno la pensi come gli pare, ma sta di fatto che i buchi di IE e
OE sono conosciuti e sono gravi. Quindi uno puo` aggiornare il sw
continuamente, cosa che si dovrebbe sempre fare, ma anche cosi` non
sara` sicuro visto la rapidita` con cui scoprono nuovi buchi (che sia
perche` alla M$ programmano particolarmente male o perche` ci sono piu` 
bug-hunters che li cercano, il risultato pratico e` lo stesso, cioe`
un sistema sempre bucabile!).
-- 
    Pardo 
 
www.pardo.cjb.net