Newsgroup: it.sport.calcio.inter
Titolo: (OT) IMPORTANTISSIMO!!! NON APRITE "HAPPY99.EXE"

dovrebbe esserci un NG con le informazioni che ti servono
Se potessi dirmi qual č ti ringrazierei in eterno.
Ciao
Steve

Non so com'è ma ad ogni messaggio che mando si autoallega un file
"Happy99.exe", probabilmente è un virus (porcaccia di quella troia).
Qualcuno sa come posso fare ad eliminare questo problema?
ATTENZIONE!!!! NON APRITE QUESTO FILE!!!
Potrebbe accadervi la stessa cosa!
Ciao
Steve



Ho Trovato il testo che ti serve, eccolo di seguito:
Questo e' il primo, moderno Internet worm ("verme") conosciuto ad essere
scoperto "in the wild" (diffuso). Questo worm dei computer e' una sorta
di programma virus che per diffondersi non infetta dei file ma invece
usa come vettore le e-mail spedite via Internet, inserendo in allegato
alle e-mail una copia di se stesso.
Il worm e' stato spedito da qualcuno (forse lo stesso autore del worm)
su diversi server di notizie (Usenet newsgroups) nel gennaio 1999; in
pochi giorni si e' diffuso a macchia d'olio in Europa e continua a
diffondersi rapidamente.
Il worm arriva agli utenti come allegato alle e-mail, nella forma di un
file eseguibile con il nome HAPPY99.EXE. Allo scopo di dissimulare la
sua vera natura, quando viene eseguito il worm mostra sullo schermo un
simpatico effetto; dunque, si puo' affermare che presenta anche le
caratteristiche tipiche di un cavallo di troia.
Nel corso dell'esecuzione, il worm si installa nel computer,
intercettando delle chiamate di sistema che gli consentono monitorare
l'invio di e-mail su Internet; quindi converte una copia di se stesso
come allegato binario alle e-mail che vengono spedite. In questo modo il
worm, quando e' installato nel sistema, e' capace di inviare delle copie
di se stesso a tutti i destinatari delle e-mail che vengono spedite.
Quando si installa, il worm modifica soltanto dei file che risiedono
nella cartella di sistema di Windows. In tale cartella crea i file
SKA.EXE e SKA.DLL, copia il file WSOCK32.DLL nel file WSOCK32.SKA e
modifica la librearia originale WSOCK32.DLL allo scopo di intercettare
l'invio di e-mail.
Rimozione e Protezione
----------------------
Se il worm viene identificato sul proprio sistema, la sua eliminazione
e' semplice e non costituisce un problema. Basta cancellare i file
SKA.EXE e SKA.DLL dalla cartella di sistema. E' anche necessario
ripristinare il file originale WSOCK32.DLL, cancellando il file
WSOCK32.DLL modificato dal worm e quindi rinominando il file WSOCK32.SKA
in WSOCK32.DLL. Anche il file HAPPY99.EXE dovrebbe essere localizzato e
cancellato.
Per proteggere il proprio computer da una nuova, possibile infeziona da
parte del worm e' sufficiente impostare gli attributi di sola lettura
del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
Alcuni consigli
---------------
Non aprire ed eseguire un eventuale file HAPPY99.EXE ricevuto in
allegato ad una o piu' e-mail. Anche se questo proviene da fonti di cui
si ha fiducia. E' anche necessario ricordare che i file prelevati da
Internet possono sempre contenere del codice pericoloso, capace di
infettare il proprio computer, compromettere dei dati, inviare
informazioni confidenziali su Internet o installare dei programmi-spia
capaci di monitorare il computer in remoto (backdoor). Quindi e' sempre
necessario prendere delle opportune precauzioni quando si preleva ed
installa del software ricevuto via e-mail.
L'apertura di documenti Office con la protezione dai virus disabilitata
e l'esecuzione di programmi sono operazioni molto rischiose. E'
necessario ricordare sempre questo principio ogni volta che si trova un
allegato nella propria posta elettronica.
Dettagli tecnici
-----------------
Il worm si presenta come un file di nome HAPPY99.EXE, lungo esattamente
10.000 byte.
Il file possiede una struttura interna del tipo Portable Executable
(PE), ovvero e' un programma a 32-bit per Windows. Il worm si installa
in sistemi Win95/98 e continua a diffondersi senza alcun problema.
Invece, a causa di errore di programma (bug), sotto Windows NT non e'
capace di diffondersi.
Il worm contiene delle stringhe di testo, alcune delle quali si
presentano in forma cifrata:
Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999.
Happy New Year 1999 !!

alla faccia del cazzo !!!
--
                          MAX BATTAGLIA
                              FAVA N° 399
                          ultimo degli ultimi nel
                      ringraziamento alle fave in
                                  DMDNM
              nato lo stesso giorno di Stefanone !!
                Il più bel sito del mondo ? Eccolo :
http://www.geocities.com/Area51/Labyrinth/1749/index.html
                               ICQ:16255130

...
 [...snip]
Opps..  letta un pò tardino
cmq.. ti ha gia detto tutto Sergio..
Colgo solo l'occasione. per ricordare.. di NON ESEGUIRE file..  se non si è
più che sicuri della loro provenienza...
ricordate anche che è IMPOSSIBILE avviare dei file SOLO APRENDO una mail..
(come molti messaggi che ogni tanto circolano)
se poi ci sono dei link e ci cliccate sopra..  bè . è un altro discorso ..
..
Tuttavia.... possono succedere cose carine aprendo una mail..  (se avete
l'esecuzione degli script Java attiva)..   hihihi tipo che esce qualcuno e
vi spalma la merda in faccia..     fastidioso ma del tutto innoquo .. hihi
;o)
'Iauz
Ramesse.

Ramesse.
Il problema (nel mio PC) ora č risolto.
Comunque state all'occhio.
Grazie a tutti quelli che mi hanno aiutato.
Steve

...

il file happy99.exe è un mini virus poco dannoso che va a lavorare sulla
posta e sulla connessione ...NON si prende aprendo il messaggio (come spero
saprai un file ascii non può trasmettere messaggi) , ma aprendo il file
(quindi se l'hai preso è perchè hai eseguito happy99.exe che era in attach
con qualche messaggio)...questi virus usano un effetto carino (happy99 ti
apre una finestrella con frase simpatica) in modo che tu li rimandi agli
amici e lui infetta più hd possibili..inoltre si attacca automaticamente
alle mail in uscita, in modo da infettare più gente possibile...toglierlo è
abbastnza semplice : le ultime versioni di antivirus lo rilevano e lo
tolgono automaticamente , cmq basta andare sul proprio hd e cercare i file
ska.exe e ska.dll ed eliminarli..questo annulla gli efffetti del virus..per
rimuoverlo completamente, bisogna poi andare a ripristinare la vecchia
winsock.dll, visto che il file aggiunge un paio di righe a questa
libreria...se la libreria è chiusa in scrittura (può capitare), il file crea
i due ska.dll e ska.exe ma non ha effetti perchè non riesce a modificare la
winsock.dll...personalmente ho aperto happy99.exe (e anche un file simile
dal nome diverso) e non è successo nulla, per cui solo su alcuni pc questo
virus ha effetto !
prof. kava
http://I.am/fava
 : per i fan degli Elii un'opportunita' unica per essere
sempre aggiornati ! 
http://www.bigfoot.com/~maxkava
 : la pagina ELIO E LE
STORIE TESE  meno bella della rete & la piu' vasta raccolta di barze
italiana (scrivi a 
ba...@studenti.to.it
)

 Icq: 30332919
Un ex co-presidente della Smerding trombato (come Prodi) ;-)
Ma che continua a fare pubblicita' a 
http://www.elio.net
STO CERCANDO DISPERATAMENTE IL CD "PATE' D'ANIMO" DI CLAUDIO BISIO,
CHIUNQUE LO AVESSE E' PREGATO DI CONTATTARMI IN E-MAIL

Un Kart !ozrehcs ehc
azz, non me n'ero mica accorto :)))
però in fondo al tuo msg c'è una scritta maiuscola : il virus è patè.exe !
