Newsgroup: it.cultura.cattolica
Titolo: [MOD] INFO Virus "I LOVE YOU"

Dopo una mattinata di passione, trascorsa a debellare l'ormai famigerato "I
LOVE  YOU" da una rete di 40 computer, mi sembra doveroso contribuire ad
evitarvi, se possibile, qualche guaio.
Dopo tanti "al lupo al lupo" questa volta l'allarme è giustificato.
Trascorrerò il prossimo paio d'ore a tradurre in italiano la pagina di
informazioni sul virus fornite dalla Norton, appena inviatami da Federico,
appena completato la invierò su ICC.
Nel frattempo, tenete presente che questo virus si sta diffondendo
parecchio, e sta combinando un bel po' di danni.
Contagia il vostro PC e si spedisce automaticamente agli indirizzi che avete
in rubrica. In 2 giorni ieri e oggi, ha contagiato 10.000 computer solo in
Italia).
Senza sciocchi attacchi di panico, vediamo cosa fare per evitare di
contribuire a diffonderlo a nostra volta.
Normalmente, per tutelarsi, è sufficiente, quando si riceve una e-mail, NON
APRIRE PER NESSUN MOTIVO gli allegati "sospetti". In questo caso, c'è anche
il dubbio che il virus venga eseguito a partire dalla semplice "anteprima
automatica". Mi sembrerebbe molto strano se così fosse, cercherò di trovare
una risposta definitiva al più presto.
Comunque sia, se leggete come oggetto dell'e-mail "I LOVE YOU", staccate
immediatamente la connessione e cancellate l'e-mail in questione (anche
dalla posta eliminata). Poi, spegnete e riavviate il PC.
E' già disponibile in rete l'aggiornamento di Norton che contempla anche "I
LOVE YOU", consiglio a chi è dotato di questo antivirus di scaricarlo
subito.
chi non possiede antivirus, se il provider lo prevede, consulti la posta DAL
SITO! (cancellando il file prima di scaricarlo eviterà guai).
A tra poco per l'aggiornamento.
Angela
PS: credo che sarebbe opportuno diffondere queste info, almeno sui varii NG
e nelle mailing list.

Da ieri mattina 4 maggio, sta circolando e si sta diffondendo a macchia
d'olio un nuovo virus, che porta il simpatico nome di "I LOVE YOU". Tutti i
telegiornali ne stanno dando notizia in queste ore.
Qui di seguito trovate, tradotte in italiano, le informazioni per
riconoscerlo - trovate sul sito
del Norton Antivirus - e due sistemi per debellarlo.
Le invio, sperando che non debbano servire a nessuno!
----------------------------------------------------
Nome del virus "I Love You"...
Il virus ha avuto origine da Manila, Filippine, e dal 4 maggio 2000 ha già
infettato centinaia di migliaia di computer.
Si presenta come una mail con oggetto I love You ed un allegato
(Love-letter-for-you.txt.vbs)
Se lo si riceve, per evitare l'infezione è sufficiente NON ESEGUIRE O APRIRE
L'ALLEGATO e cancellare subito l'e-mail
Se però l'avete aperto, ecco cosa succede:
1 - Viene mandata automaticamente una mail a tutti i propri contatti della
rubrica con in allegato una copia del virus
2 - Viene settata come HomePage di Internet Explorer, un file eseguibile che
verrà scaricato
(o lanciato) non appena si apre Internet Ex.
3 - Vengono cancellati o rinominati tutti i files con estensione .mp3
.mp2 .jpg .jpeg
4 - Quelli rinominati vengono rinominati in xxxx.vecchiaestensione.vbs
5 - Vengono aggiunti un paio di files  nel registro in modo che, sia
l'eseguibile scaricato, sia il vbs vengono lanciati all'avvio.
6 - Se usate programmi di chat tipo MIRC, il virus viene spedito anche agli
utenti con cui chattate.
Ecco due  soluzioni:
la prima, più semplice:
1) Chiudere il programma di posta elettronica
2) Premete  CTRL ALT CANC
3) Terminare l'esecuzione di WSCRIPT
4) Eseguire "trova file" dal menu avvio (o start) e ricercare tutti i file
.VBS  (digitare il comando *.VBS)
5) Dovreste trovare tre script .VBS: Win32DLL.VBS, MSKernel32.VBS e
LOVE-LETTER-FOR-YOU.txt.vbs ; cancellate questi files
6) Fate ripartire il PC in modalità prompt di MS-DOS
7) eseguite SCANREG /RESTORE; vi verrà evidenziata una lista di copie del
registro di configurazioen di sistema
8) Scegliete una copia del registro ANTECEDENTE la data in cui il virus ha
infettato il PC quindi scegliete RESTORE
9) Il pc ricarica il registro di configurazione e si riavvia. L'operatività
torna normale.
Secondo sistema, un po' più complesso
1 - Eliminare il file MSKernel32.vbs nella directory Windows
2 - Eliminare il file Win32DLL.vbs nella directory Windows/system
3 - Eliminare il file LOVE-LETTER-FOR-YOU.TXT.VBS nella directory
Windows/system
4 - Eliminare tutti i files contenenti la frase "<i hate go to
school>" (virgolette escluse) di dimensione pari a 11 Kb
5 - Eliminare il file LOVE-LETTER-FOR-YOU.HTM
6 - Eliminare dal registro le entry in
HKLM\Software\Microsoft\Windows\Current Version\Run le entry con estensione
.vbs
7 - Eliminare dal registry le entry in
HKLM\Software\Microsoft\Windows\Current Version\RunServices le entry con
estensione .vbs
8 - Eliminare dal registry l'entry in
HKLM\Software\Microsoft\Windows\Current Version\Run\WIN-BUGSFIX
----------------------
Angela
angl...@tin.it

Quando si dice che si diffonde automaticamente inviando email infette a tutti i nomi
della rubrica, questo vale per tutti i programmi di email o solo per Outlook?
Dopotutto, ogni programma dovrebbe avere un sistema diverso per gestire la rubrica.
Questo meccanismo di auto-diffusione funziona anche con Eudora o altri programmi?
--
Carlo Di Lieto
ca...@carlo.cjb.net

 della rubrica, questo vale per tutti i programmi di email o solo per
Outlook?
Ho notizia che valga solo per Outloock, ma non garantisco l'informazione.
Ang.