Newsgroup: it.arti.poesia
Titolo: Happy99.exe virus - attenzione

Ho ricevuto un email dalla oceano edizioni (mi pare). In allegato c'è un
file che si chiama Happy99.exe. Attenzione, molti magari lo sapranno già, si
tratta di un virus (worm) piuttosto fastidioso e che si propaga a macchia
d'olio via e-mail (all'insaputa del mittente).
Basta non aprire il file *.exe. E cancellarlo . Se qualcuno lo ha già aperto
(con fuochi d'artificio sul monitor) è bene che proceda a rimuoverlo al più
presto. Nel frattempo non mandare e-mail.
Vi riporto di sotto le istruzioni trovate, a braccio, su internet:
"Se il worm viene identificato sul proprio sistema, la sua eliminazione e'
semplice e non costituisce un problema. Basta cancellare i file SKA.EXE e
SKA.DLL dalla cartella di sistema. E' anche necessario ripristinare il file
originale WSOCK32.DLL, cancellando il file WSOCK32.DLL modificato dal worm e
quindi rinominando il file WSOCK32.SKA in WSOCK32.DLL. Anche il file
HAPPY99.EXE dovrebbe essere localizzato e cancellato.
Per proteggere il proprio computer da una nuova, possibile infezione da
parte del worm e' sufficiente impostare gli attributi di sola lettura del
file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
_________
Alcuni consigli
Non aprire ed eseguire un eventuale file HAPPY99.EXE ricevuto in allegato ad
una o piu' e-mail. Anche se questo proviene da fonti di cui si ha fiducia.
E' anche necessario ricordare che i file prelevati da Internet possono
sempre contenere del codice pericoloso, capace di infettare il proprio
computer, compromettere dei dati, inviare informazioni confidenziali su
Internet o installare dei programmi-spia capaci di monitorare il computer in
remoto (backdoor). Quindi e' sempre necessario prendere delle opportune
precauzioni quando si preleva ed installa del software ricevuto via e-mail.
L'apertura di documenti Office con la protezione dai virus disabilitata e
l'esecuzione di programmi sono operazioni molto rischiose. E' necessario
ricordare sempre questo principio ogni volta che si trova un allegato nella
propria posta elettronica"

 d'olio via e-mail (all'insaputa del mittente).
L'ho ricevuta anch'io. Grazie delle informazioni...per fortuna sapevo che 
si trattava di un virus e non l'ho aperto.
Anubis

 wrote in message 86de7o$pon$1...@nslave2.tin.it...


 ha scritto nel messaggio
86dk28$pib$1...@news.mclink.it...
Mandami un e-mail, se non ti rispondo vuol dire che va tutto bene.
Comunque in rete (vai su 
www.altavista.com
 e cerca happy99.exe) trovi un
programmino freeware da scaricare (mi pare 800k o giů di lě) che lo rimuove
automaticamente. Non garantisco sul suo funzionamento e sugli effetti (non
l'ho provato).
Non so quali siano gli effetti concreti del virus, alcuni mi pare dicano sia
pressochč innocuo, altri accennano a qualche fastidio.
Ciao e buonanotte
(oppure buongiorno)
tu come la vedi?
Ciao,
Euxebio

grazie euxebio! conoscevo gia' il virus in questione, ma grazie a nome di tutti
gli altri, e' bello perdere del tempo per aiutare qualcuno, cosi',
spontaneamente.
ciao

 wrote in message
388ACD7A...@tiscalinet.it...

Non trovo l'origninale di questo post, e non capisco il nesso col virus...
mi è arrivato in e-mail happy99.exe, e non so di cosa si tratti, e dal
momento che credo di aver avuto già modo di incontrare quel virus, voglio
essere sicuro di sapere a cosa vado incontro...
Ciao,
Pea '80


            Società:
                    TIN
 Gruppi di discussione:
                    it.arti.poesia
Ho ricevuto un email dalla oceano edizioni (mi pare). In allegato c'è un
file che si chiama Happy99.exe. Attenzione, molti magari lo sapranno già, si
tratta di un virus (worm) piuttosto fastidioso e che si propaga a macchia
d'olio via e-mail (all'insaputa del mittente).


Accidenti, ne ho ricevuti ed aperti ben 2 in due giorni consecutivi!... 
ho cancellato i file happy99, ed ho seguito la tua procedura fino ad un
certo punto, cancellando il programma Ska... ma quando vado per cancellare
SKA.DLL mi dice che è impossibile perché si tratta di un file protetto...
Mi spiegheresti meglio questo passaggio? "E' anche necessario ripristinare
il file originale WSOCK32.DLL, cancellando il file WSOCK32.DLL modificato
dal worm e quindi rinominando il file WSOCK32.SKA in WSOCK32.DLL." 
Di cosa si tratta???
mammaiut, non ci capisco un tubetto, io!!!
Grazie Euxebio!
Satya :)
 
Euxebio ha scritto:


Tutto a posto, ho usato lo spazzino telematico!
Satya :)

 Satya :)
Ciao
Euxebio.

 originale WSOCK32.DLL, cancellando il file WSOCK32.DLL modificato dal worm
e



Usa Windows....Gestione Risorse o Start-->Trova....  pulsante destro e
cancella o rinomina secondo le istruzioni di Euxebio..
ciao

 Di cosa si tratta???
B) cancellare il file wsock32.dll è cosa che sai fare. Se ti dà gli stessi
problemi che ti ha dato per il file SKA.DLL ripeti le operazioni punto A),
ovviamente sul file WSOCK32.DLL nella directory (cartella) c:\windows\system
(selezione, click destro, proprietà, annullamento degli attributi). Dopo
averlo eliminato, solo dopo però altrimenti non ti sarà possibile rinominare
il file originale, cerca il file WSOCK32.SKA, selezionalo, click destro,
rinomina: o rinomini tutto il file come sock32.dll oppure rinomini solo
l'estensione cioè i tre caratteri dopo il puntino, da SKA a DLL. Assicurati
di averlo rimonimato in modo corretto altrimenti, immagino, qualche
problemino salterà fuori.
Se non te la senti, o non riesci a seguire le istruzioni di cui sopra,
dimmelo, proverò a trovarti in rete un programmino che faccia le operazioni
necessarie in automatico e te lo posto in allegato ad una e-mail. Ho già
detto, tuttavia, che non conosco nè l'affidabilità nè gli effetti del
programmino suddetto.
Ciao, se hai bisogno  a disposizione.
Euxebio

 wrote in message 86ff9g$mgv$1...@nslave2.tin.it...


Grazie Euxebio per l'avvertimento. Stamane ho ricevuto la mail
ed ho fatto ciň che hai detto! Fortuna che l'hai detto
AMICHEVOLMENTE
LAPO il viaggiatore