Newsgroup: it.comp.hardware
Titolo: Puo' un VIRUS bruciare la scheda madre ???

Anche io pensavo di no,
poi ho letto del virus CIH.
che dovrebbe bruciare la flash ram
sara' vero ???
zava...@hotmail.com
 

...

Nuovo virus Win95.CIH.Spacefiller
                        E' stata riscontrata la diffusione presso alcuni
clienti di un nuovo
                        virus, sviluppato a Taiwan all'inizio di giugno
1998. Si tratta di uno
                        dei primi virus scritto appositamente per Windows 95
(e quindi in grado
                        di infettare anche macchine Windows 98). Il virus
quindi non puo'
                        diffondersi su macchine NT, a meno che queste non
vengano utilizzate come
                        file server con accesso da macchine Windows 95 o 98.
Se si tenta di
                        eseguire file infetti da una macchina NT, questa
dovrebbe comunque
                        impedirne l'esecuzione.
                        Il virus, quando eseguito, diventa residente in
memoria e infetta tutti
                        gli eseguibili che vengono sia eseguiti sia copiati.
Le dimensioni dei
                        file infettati non aumentano, rendendo piu'
difficile l'individuazione
                        dell'infezione. In pratica tale virus ricerca
all'interno dei file
                        eseguibili in formato PE (portable executable) lo
spazio che questi
                        lasciano libero, si spezza in piu' frammenti e si
inserisce in tali
                        "buchi". A causa di bug presenti nella sua
scrittura, puo' anche portare
                        al crash del programma in esecuzione.
                        Due sono gli effetti principali di questo virus, che
dovrebbero
                        apparentemente scatenarsi il 26 di ogni mese.
                          1.Il virus potrebbe scrivere direttamente sul
disco fisso della
                             macchina tramite chiamate dirette al BIOS,
bypassando quindi
                             l'eventuale protezione impostata nel BIOS
stesso, sovrascrivendo il
                             boot sector e il MBR.
                          2.Inoltre, il virus e' in grado di sovrascrivere i
flash BIOS di
                             alcune motherboard su cui sono montati
processori a partire dal 486
                             fino ai piu' recenti PentiumII. Se questo
dovesse avvenire, il
                             computer sarebbe inutilizzabile, a meno di non
sostituire il BIOS
                             stesso via upgrade. Questo secondo effetto puo'
essere
                             neutralizzato, se il computer e' in grado di
disabilitare via
                             hardware (con jumper oppure dipswitch) la
scrittura del BIOS: in
                             questo caso infatti il virus non puo' di
effettuare l'operazione di
                             sovrascrittura.
                        Le ultime versioni dei prodotti McAfee (320),
disponbili sul sito, sono
                        in grado di riconoscere la presenza di tale virus, e
di rimuoverlo.
                        Per consentire una veloce analisi della situazione
del proprio pc e'
                        fornita una apposita utility.
                        Installazione e uso della utility
                          1.E' necessario scaricare il file SFSCAN (10Kb).
                          2.Create un disco di sistema da un'altra macchina
senza virus (fate
                             riferimento alle istruzioni su Ultimobyte
Quarterly).
                          3.Eseguite il boot da questo dischetto, quindi
utilizzate SFSCAN con
                             la seguente sintassi:
                             SFSCAN [-s] [-a] [-c] (nome dir/file)
                             -s Ricerca nelle sottodirectory
                             -a Controlla tutti i file
                             -c Rimuove il virus dai file
                             Supponendo che la directory c:\virus contenga
un file virato, e'
                             necessario chiamare il programma con la
seguente sintassi.
                             sfscan -s -c c:\virus
                          4.Rilanciate quindi il programma con le stesse
opzioni per verificare
                             che il file sia stato effettivamente eliminato.
                        In generale, se possibile, e' meglio sostituire i
file infetti con copie
                        di backup pulite.
                        Attenzione!
                        Il programma, secondo quanto riportato da NAI,
potrebbe provocare il
                        blocco della macchina su cui viene eseguito.
-----------------------------------------------------
Attenzione togliere NOSPAM
per rispondere in e-mail
ICQ: 17695919
PGP: E248 CA2C 91EC 5133 D707  7711 245E 9C1D B9C7 ADFA
-----------------------------------------------------

Proland Software offers a free cure for the Win95.cih virus. It is a small
and effective program (under 30k) designed specifically to remove this virus.
It is available at 
http://www.pspl.com/download/cleancih.htm
Proland Software, the makers of Protector Plus anti-virus software.
http://www.pspl.com
-----== Posted via Deja News, The Leader in Internet Discussion ==-----
http://www.dejanews.com/rg_mkgrp.xp
   Create Your Own Free Member Forum



Meno male che c'è quest'alternativa, visto che al sito della McAfee
non ho trovato l'utility SFSCAN, ma solo una versione di circa 600k,
duri da downloadare.
Ciao
****************************************************************************
                             By Salvatore Crino          
                          e-mail: 
salv...@iol.it
 
"La prova: l'unica certezza che separa la verità dal dubbio" 
****************************************************************************