Newsgroup: it.comp.os.win.win9x
Titolo: *** Mi sono beccato un virus!!! AIUTO!!! ***

Salve!
Aaaghhh!!! :oO
Quando mi sono reso conto di cosa stava succedendo,
era già troppo tardi e lo script (KGGKFAKG.EXE)
stava già facendo il suo dannato lavoro...
Il fatto è che prima usavo un Amiga (sarà una vecchia
carcassa, ma su questo sistema queste cose non succedono)
e quindi non avevo motivo di preoccuparmi di questo problema,
ma ora sono passato a PC + Outlook e chi si ricordava...
Per prima cosa ho rimosso il comando "format"
e poi ho scaricato una quintalata di antivirus,
ma quelli specifici per questo tipo di virus,
lavorano solo per prevenire l'azione degli stessi,
ma non sono capaci di individuare il danno fatto.
Ne ho lanciati un paio d'altri che dicono che tutto
va bene, ma io non mi sento sicuro.
Possibile che il virus abbia fallito?
Che danni potrei subire e che cosa dovrei fare
per ripulire e sanificare a fondo il mio PC???
Rispondetemi "anche" in mail per cortesia. Grazie!
Ciao, Giovanni.

 stava già facendo il suo dannato lavoro...
E' il worm Hybris. Leggi sul NG it.comp.sicurezza
virus come fare x liberartene (sul sito Symantec cmq
dovrebbe essere possibile scaricare un apposito tool)
Ciao
--
Stardust®

Hello,
in coda a queste descrizioni del virus, con un link che riporta ad una
specifica pagina di rimedi,
c'è una lista di risorse antivirus gratuite.
Molti worm e trojan nel computer colpito si limitano a modificare o
cancellare files senza lasciare tracce rilevabili da un antivirus,
purtroppo.  Vanno sempre intercettati PRIMA.
Nel tuo caso il danno non è un granché e puoi rimediare da solo, se segui le
istruzioni.
Intanto il virus si autodistribuirà con Outlook: gli indirizzi email della
tua rubrica riceveranno un duplicato del virus allegato ad un'email vuota e
anonima, o che parla di nani, senza che tu te ne accorga. Perciò usa un
altro computer, nel frattempo, o avvertili tutti di cancellare subito i
messaggi anomali.
Bye
Pongo
__________
TROJ_HYBRIS (New Virus Reported In-the-Wild)
------------------------------------------------------------------------
TROJ_HYBRIS is a new worm, recently reported
in-the-wild. Once an infected file is executed, TROJ_HYBRIS modifies
"WSOCK32.DLL" so that it can monitor outgoing mail and also
email itself to other users. This happens when messages are being sent
with Microsoft Outlook (Filename of the outgoing attachment varies).
TROJ_HYBRIS also contains plug-in functionality, which allows it
to change its behavior. As of November 15th, we have seen
many variants of this worm, including numerous plug-ins. Plug-ins
are automatically downloaded by the worm from a Web site
(which has been deleted by the ISP) and from the Usenet group
"alt.comp.virus."
For additional information about TROJ_HYBRIS, please refer to our Web site
at:
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_HYBRIS
==============================================
Win32/Hybris.Worm (Also known as Win32.Hybris)
==============================================
Win32/Hybris.Worm is an e-mail worm which modifies
WSOCK32.DLL to intercept outgoing messages in a
manner similar to Happy99 (which is also known as
SKA).
When run, the worm makes a copy of WSOCK32.DLL in
the Windows System directory.  The copy will have
a random, 8 character name with no extension.  The
worm "infects" this copy by patching the functions
used for connecting, and the sending and receiving
of data.
The worm modifies WININIT.INI in the Windows
directory so that the original WSOCK32.DLL will
be replaced with the modified copy the next time
Windows is restarted.
From this point, when the user sends an e-mail,
the worm will send an additional message to the
same address with a copy of itself attached.
The subject of the worm's message is:
"Snowhite and the Seven Dwarfs - The REAL story!"
The body of the message contains the following
text (including the spelling mistakes):
"Today, Snowhite was turning 18. The 7 Dwarfs
always where very educated and polite with
Snowhite. When they go out work at mornign, they
promissed a *huge* surprise. Snowhite was anxious.
Suddlently, the door open, and the Seven Dwarfs
enter..."
The name of the attachment is variable and has
an extension of either .EXE or .SCR.
Symantec free security check:             
www.symantec.com/securitycheck
Housecall free online virus scanner -  
http://housecall.antivirus.com
Free InoculateIT Personal Edition AntiVirus: 
http://esupport.ca.com
Free Trend Micro : 
http://www.antivirus.com/free_tools/
Free "eSafe Desktop 2.2"  from:
 
http://www.esafe.com/forms/download/form.asp?product=espd&org_type=i
The World Virus Tracking Center : 
http://wtc.trendmicro.com/wtc/
For Windows 95-98 
http://www.antivirus.com/offers/vb.htm
For Windows NT 
http://www.antivirus.com/offers/vbnt.htm
McAfee          
www.nai.com
 
www.mcafee.com
Symantec Norton Antivirus                
www.symantec.it
Computer Associates:                     
http://www.cai.com/
Aladdin Knowledge Systems Inc.     
www.eAladdin.com