Newsgroup: it.comp.console.playstation
Titolo: come eliminare happy99.exe

Ciao, mi sono beccata un virus, il primo virus che riesce a contagiare la
posta elettronica, a quanto pare. Comunque, e' un virus 'buono' che non crea
danni al tuo computer, ma si limita a riprodursi passando di computer in
computer .
Le indicazioni per come disinstallare il virus sono corrette, ma
con W95 occorre far partire in modalita' dos, ed eseguire questi comandi:
cd \windows\system
del WSOCK32.DLL
rename WSOCK32.SKA WSOCK32.DLL
del SKA.*
del *.SKA
l'ultimo comando deve essere dato *dopo* il rename.
Nel file LISTE.SKA c'e' la lista degli indirizzi e-mail a cui happy99 ha
spedito messaggi, quindi potete avvisare i destinatari.
Chiedo scusa ancora a tutti.
ATTENZIONE
Questo e' il primo, moderno Internet worm ("verme") conosciuto ad essere
scoperto "in the wild" (diffuso). Questo worm dei computer e' una sorta di
programma virus che per diffondersi non infetta dei file ma invece usa
come vettore le e-mail spedite via Internet, inserendo in allegato alle
e-mail una copia di se stesso. Il worm e' stato spedito da qualcuno (forse
lo stesso autore del worm) su diversi server di notizie (Usenet newsgroups)
nel gennaio 1999; in pochi giorni si e' diffuso a macchia d'olio in Europa e
continua a diffondersi rapidamente.
Il worm arriva agli utenti come allegato alle e-mail, nella forma di un file
eseguibile con il nome HAPPY99.EXE. Allo scopo di dissimulare la sua vera
natura, quando viene eseguito il worm mostra sullo schermo un simpatico
effetto (fuochi d'artificio); dunque, si puo' affermare che presenta anche
le caratteristiche tipiche di un cavallo di troia. Nel corso
dell'esecuzione, il worm si installa nel computer, intercettando delle
chiamate di sistema che gli consentono monitorare l'invio di e-mail su
Internet; quindi converte una copia di se stesso come allegato binario alle
e-mail che vengono spedite. In questo modo il worm, quando e' installato nel
sistema, e' capace di inviare delle copie di se stesso a tutti i destinatari
delle e-mail che vengono spedite.
Quando si installa, il worm modifica soltanto dei file che risiedono nella
cartella di sistema di Windows. In tale cartella crea i file SKA.EXE e
SKA.DLL, copia il file WSOCK32.DLL nel file WSOCK32.SKA e modifica la
librearia originale WSOCK32.DLL allo scopo di intercettare l'invio di
e-mail.
Rimozione e Protezione
Se il worm viene identificato sul proprio sistema, la sua eliminazione e
semplice e non costituisce un problema. Basta cancellare i file SKA.EXE e
SKA.DLL dalla cartella di sistema. E' anche necessario ripristinare il file
originale WSOCK32.DLL, cancellando il file WSOCK32.DLL modificato dal worm e
quindi rinominando il file WSOCK32.SKA in WSOCK32.DLL. Anche il file
HAPPY99.EXE dovrebbe essere localizzato e cancellato.
Per proteggere il proprio computer da una nuova, possibile infeziona da
parte del worm e' sufficiente impostare gli attributi di sola lettura del
file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
Alcuni consigli
Non aprire ed eseguire un eventuale file HAPPY99.EXE ricevuto in allegato ad
una o piu' e-mail. Anche se questo proviene da fonti di cui si ha fiducia.
E' anche necessario ricordare che i file prelevati da Internet possono
sempre contenere del codice pericoloso, capace di infettare il proprio
computer, compromettere dei dati, inviare informazioni confidenziali su
Internet o installare dei programmi-spia capaci di monitorare il computer in
remoto (backdoor). Quindi e' sempre necessario prendere delle opportune
precauzioni quando si preleva ed installa del software ricevuto via e-mail.
L'apertura di documenti Office con la protezione dai virus disabilitata e
l'esecuzione di programmi sono operazioni molto rischiose. E' necessario
ricordare sempre questo principio ogni volta che si trova un allegato nella
propria posta elettronica.
Dettagli tecnici
Il worm si presenta come un file di nome HAPPY99.EXE, lungo esattamente
10.000 byte. Il file possiede una struttura interna del tipo Portable
Executable (PE), ovvero e' un programma a 32-bit per Windows. Il worm si
installa in sistemi Win95/98 e continua a diffondersi senza alcun problema.
Invece, a causa di errore di programma (bug), sotto Windows NT non e' capace
di diffondersi.
Il worm contiene delle stringhe di testo, alcune delle quali si presentano
in forma cifrata:
Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999.
Happy New Year 1999 !!

 computer .
Hai presente cosa sono i file eseguibili? Bč preparati a perderne un bel pň.
^__^
I miei piů cordiali saluti. ^__^
Squall Leonhart:
e-mail: 
evil...@freemail.it
Kall-su:
mIRC32
cristal74:
C6
Videogioco del momento: Final Fantasy VIII (Sony Playstation ...embč!)
                                      Langrisser II (Sony Playstation)
Artista del momento: Roxette (Have a nice day)
                               Pet Shop Boys (New York City Boy)
Colonna Sonora del momento: Shin Getta Robot (Original Soundtrack Vol. 1)
Film del momento: Star Wars I° Episodio: la minaccia fantasma (bellissimo!)
Fumetto del momento: Berserk 28 e Bastard!! 9
Anime del momento: Che campioni Holly e Benji!!! (Captain Tsubasa)
Giramento di palle del momento: La Wind che non prende un cazzo!
Gli serve troppo: Il CD di Mortal Kombat II (Distruzione Totale)
Frase del momento: Lasciarmi in vita č stato il vostro piů grande errore!!!
(Tratto da Berserk 26)

 posta elettronica, a quanto pare. Comunque, e' un virus 'buono' che non
crea
cut cut


 > Happy New Year 1999 !!
Attento che non e` vero che non fa niente ...

 computer .
Se non sei sicura di nulla chiama qualcuno più esperto e fatti formattare
l'HD .
Bye Bye !!
--
www.abolizione.org
www.notut.org
ICQ 41710019