Newsgroup: it.hobby.lotto
Titolo: OT:VIRUS W95.HYBRIS

con diverse estensioni, plugin, gen....
come rimuoverlo?
ora č in quarantena.
grazie

 ora è in quarantena.
Si chiama Hybris, termine che in greco antico stava a significare la
tracotanza dell'uomo nei confronti delle divinità; il virus, per quanto
non ancora molto diffuso e nonostante la facilità nel riconoscerlo e nel
difendersi da esso (come spiegheremo più avanti), ha fatto la sua
pericolosa comparsa anche in territorio italiano: la sua presenza è
stata segnalata da numerosi server e da un buon numero di utenti.
COS'È
Hybris è un virus che si diffonde attraverso la posta elettronica. Nulla
che si autoscarica da web, nulla che attacca il computer attraverso
altre vie.
Facile riconoscerlo: arriva allegato a un messaggio vuoto che non
contiene né mittente, né destinatario. L'allegato è un file in formato
eseguibile (.EXE) o script (.SCR) dal nome casuale, normalmente
una sequenza di lettere maiuscole. Nulla di nascosto o di
autoeseguibile.
COME OPERA:
Il virus è un classico worm modulare; quando si apre l'allegato, il
programma provvede a modificare o addirittura sostituire il file di
sistema wsock32.dll. Questo intervento permette a Hybris di
entrare nel sistema di invio di posta elettronica, e di copiare
l'indirizzo di ogni messaggio spedito dall'ignaro utente per poi
spedire a sua volta una mail vuota cui allegarsi.
Inoltre il virus, una volta installatosi nel sistema:
- tenta di collegarsi al newsgroup alt.comp.virus per poi inviare le
proprie definizioni come plug-in criptato
- verifica le definizioni presenti in rete e, se sono più aggiornate, le
scarica e si auto-aggiorna. In questo modo il suo potenziale di
pericolosità si estende, oltre che a documenti di posta elettronica,
anche ad altri tipi di file.
SE LO RICEVI.
Difendersi da Hybris è molto semplice: quando lo si riceve è
sufficiente non aprire l'allegato, ed eliminare il messaggio,
ricordando poi di vuotare anche la cartella "posta eliminata".
In linea di massima, comunque, gli allegati spediti da sconosciuti
(e anche quelli inviati da persone note) non andrebbero mai aperti
prima di aver ricevuto, da parte del mittente, conferma della
spedizione (molti virus provvedono a replicarsi e a spedirsi
in automatico agli indirizzi di posta elettronica che trovano in
rubrica, o si inseriscono sulla "scia" di un messaggio spedito
dall'ignaro mittente) e assicurazioni sulla innocuità del documento.
DISINFEZIONE!!!
In caso si venga colpiti da tale virus la prima cosa da fare è prendere
un buon antvirus, aggiornato, e scannare ( che brutta parola ! ) l'hard
disk.
Nel caso in cui detta soluzione non porti a risultati non si ha la
possibilità di comprare un antivirus, è possibile agire manualmente.
Per Win98 Aprire Start, cliccare su Esegui e digitare SFC e cliccare su
OK.
Si aprirà un utilità di Win98 che vi permetterà di recuperare dei file
di sistema dal disco di installazione di Win98. Selezionare Estrai file, e
scrivere nel riquadro wsock32.dll, dopodichè  digitare nella casella
Salva il file in : "C:\WINDOWS\SYSTEM\WSOCK32.DLL" , e
nella casella Ripristina inserire il percorso in cui si trovano i files
con estensione cab di windows di solito "D:\win98" oppure
"C:\WINDOWS\OPTIONS\CABS " o dal cd rom che avete usato
per installare windows.
Aspettare che il file venga copiato e riavviare. Il gioco è fatto!
ULTIMO CONSIGLIO
Per evitare di ricevere ancora messaggi con il virus o indesiderati
conviene postare con indirizzi fasulli sui newsgroup. Per far ciò
basta impostare i campi dove figura l'indirizzo del "mittente" con
degli indirizzi fasulli o pseudo reali!
Ad esempio con Outlook Express, basta andare sul menu Strumenti ->
Account -> News, poi selezionare  e fare clic sulla destra sulla scheda
"Proprietà" quindi inserire nei campi "Posta elettronica" e "Indirizzo
per risposte" indirizzi fasulli, tipo 
vattel...@antispam.it
 oppure
come ho fatto io aggiungendo un suffisso al vero indirizzo che lo
renda inutile
cicciosc...@NOGRAZIElibero.it
e firmando il messaggio con le istruzioni per far ricavare il vero
indirizzo.
--
Togli SPAMNOGRAZIE
per il mio vero indirizzo e-mail
--
Ciccio
http://www.ciccioscacchi.cjb.net
p.s.: ma per voi utOnti è così irresistibile la tentazione di cliccare
       tutto quello che vi arriva in allegato?  ;o)))))