Newsgroup: it.comp.os.win.win9x
Titolo: (OT) Nuovo Virus (Qualcuno gia lo conosce)

Si chiama "BadTrans"........
Il virus si presenta con la classica forma del replay, infatti nel soggetto
della mail con cui si diffonde si legge "RE" e null'altro.
Il testo del messaggio è vuoto, mentre in allegato troviamo la sgradita
sorpresa: troviamo infatti un file allegato il cui nome può essere:
        stuff.MP3.pif
        info.DOC.scr
        S3MSONG.DOC.scr
        SEARCHURL.MP3.pif
        HAMSTER.DOC.pif
        Me_nude.MP3.scr
        fun.MP3.pif
        news_doc.DOC.scr
        images.DOC.pif
        Humor.MP3.scr
        New_Napster_Site.MP3.pif
        docs.DOC.pif
        README.MP3.scr
        Sorry_about_yesterday.MP3.pif
        Pics.DOC.scr
        SETUP.DOC.scr
        YOU_are_FAT!.MP3.scr
        Card.DOC.pif
Non Aprire assolutamente il file ALLEGATO!!
Saluti
par...@tin.it
--
par...@tin.it

 della mail con cui si diffonde si legge "RE" e null'altro.
C'è di peggio, comunque qui ci sono tutti i dettagli per chi avesse
necessità:
http://securityresponse.symantec.com/avcenter/venc/data/w32.badtrans.13312@m
m.html
--
DoomKnght
¤¤~.~¤¤~.~¤¤
NO SPAM, NO CHAINS, NO WORMS...
...o che i Vermi divorino le tue membra Incatenate al mio Muro di Fuoco...

sorpresa: troviamo infatti un file allegato
Aggiungerei che si puo` eliminare cancellando il file kernel32.exe e
la chiave di registro
HKEY_LOCAL_MACHINE\
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel32
Ovviamente una scansione approfondita tramite AV e` sempre ben
accetta!

 accetta!
Che AV mi consigli? Io so che AVP č molto buono...
Grazie!
S.M.

 Che AV mi consigli? Io so che AVP č molto buono...
Confermo. Io sono affezionato a McAfee, ma lo cambierei solo con AVP. 
Norton era "embedded" al ME sul portatile.. ma dopo una decina di 
schermate blu, l'ho defenestrato senza rimpianto.
-- 
		Luca Amicone
		(da casa)

Che AV mi consigli? Io so che AVP č molto buono...
Ottimo... pero` alla fine sono tutti vulnerabili a questi nuovi
virus... anche se limitano i danni!

 Prova, ma c'e` qualcosa che non mi torna...
Per cancellare il file kernel32.exe ho chiesto a un mio amico che fa il
tecnico del computer e mi ha detto di spegnere il PC e di riaccenderlo con
il dischetto di ripristino di Windows inserito. Da DOS mi ha fatto digitare
dei comandi per copiare il file kernel32.exe in kernel32.old e poi per
cancellare kernel32.exe. Tolto il dischetto ho riavviato il computer e ho
potuto cancellare da C/Windows/System anche il file kernel32.old. Prima di
queste operazioni in DOS Windows mi vietava di cancellare il file
kernel32.exe direttamente (credo perché era tra i file di sistema) oppure di
rinominarlo in .old. Spero di aver risolto il problema... Purtroppo non me
la sento di toccare le chiavi di sistema, ho paura di fare guai...
Ciao,
S.M.

 ho paura di fare guai...
Fattela passare, se vuoi usare Windows..! ;)
Comunque, in alternativa, scarica e installa StartUp CPL da qui:
http://www.mlin.net/StartupCPL.shtml
Poi vai nel pannello di Controllo, lancia l'applet Startup che sarą 
comparsa, vai nel pannello di nome Run Once, seleziona "Kernel32.exe", 
tasto destro e "delete". Fa la stessa operazione, ma con meno patemi 
d'animo per te. 8]


 \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Kernel32
Start esegui regedit e ti posizioni li.
Se sei un cincinininino in difficolta'... "Modifica" "Trova" Kernel32
Occio a cancellare solo quello (e quello giusto)
Se problemi vari dovessero insorgere da dos
Scanreg/restore