Newsgroup: it.comp.hardware.overclock
Titolo: Prevenire e' meglio che curare (il computer ..!)

Rinnovo per l'ennesima volta la richiesta di dove posso trovare a Milano
un negozio che tratta le Samsug -gh o le LG -8
vorrei "TURBARE" (non confondere...) il 300A a 112HZ !
Intanto vi invio una dritta che mi ha preso un po' di tempo ...!
********************************************


 


Spagnoli Walter ha scritto:




Solo per caso mi sono accorto che il virus W95.CIH.1075
aveva infettato completamente il mio sistema in quanto il "Normale" scandaglio
automatico di MCAFFE che viene eseguito ogni giorno non mi segnalava nessuna
infezione!


Solo l’errore di CRC datomi da un file scaricato dal sito
Winamp mi ha fatto investigare ulteriormente (questo file possiede un controllo
"mirato" alla rilevazione di questo VIRUS per cui ne evidenzia la presenza
con un errore CRC in fase di setup!


Il modo di agire di questo VIRUS è "quasi…" perfetto
perché esso e’ Full Stealth e Polimorfico


nel senso che si "nasconde" alle normali rilevazioni e
quando si accorge che il sistema e’ sottoposto a "scandaglio" da parte
di qualche "cacciatore di stringhe" esso si trasforma attaccando anche
lo scan infettandolo!


Non contento si diffonde sui file principali di Windows95
(RUNDLL32.EXE, EXPLORER.EXE ,ecc.ecc.!) sfruttando


proprio come "mezzo di locozione" il normale antivirus,
cosicche’ uno crede di testare e disinfestare il sistema ed invece propaga
il Virus per tutto il sistema infettando tutti i file EXE, solo WindowsNT
non è UFFICIALMENTE attaccato e probabilmente anche Windows98FAT32
con il quale sto scrivendo e che non ha dato segni di Infezione.


Ho subito provveduto a scaricare dal sito Symantec il
file KILL_CIH.EXE e NORTON ANTIVIRUS TRIAL Ver.5 da 14MB attenzione che
KILL_CIH.EXE va ESEGUITO PRIMA di INSTALLARE il NORTON ANTIVIRUS poiche’
provvede a rendere NON RESIDENTE e quindi inattivo il VIRUS NORTON ANTIVIRUS
e provvede poi a RIPARARE i file infettati. Invito ad effettuare la "pulizia"
solo coloro che sono "VERAMENTE" esperti e che sanno trarsi di impaccio
in caso di situazioni non prevedibili! gli altri e’ bene che si rivolgono
ad un’amico esperto oppure lasciare tutto come sta’ avendo però
l’accortezza di cambiare data al sistema prima del 26/11/98 data in cui
si dovrebbe attivare (secondo NAV) o lasciare il computer spento :-(((
!


Non so gli effetti che provoca questo VIRUS; possono essere
anche trascurabili, ma io non ci tengo a verificarlo…!

Adesso lo so grazie ad una E-mail che mi ha trasmesso la Mcafee informandomi
che anch'essi anno approntato il nuovo antivirus in gradodi intercettare
ed eliminare questo sgradito ospite ... sembra che in alcuni casi agisca
nel bios rendendo irrecuperabile il sistema !

PS. Solo WindowsNT ne è immune perchè non ne riconosce
la fat !

Ciao e in Bocca al Lupo ...

^______^   Walter

 


Vi mando gli indirizzi documentali che vi consiglio di
leggere attentamente prima di intraprendere qualunque azione


correttiva [come lo scandaglio con il Vs antivirus (che
non lo vedrebbe…)] che avrebbe l’effetto esattamente contrario


e cioe’ quello di propagare ancor di piu’ il virus su
quei files non ancora infettati !


Mi sembra inteso che la mia e’ semplicemente una (allert!)


Per cui non mi assumo nessuna responsabilità non
esendomi possibile


Verificare caso per caso!


^____________^


CIAO!