Newsgroup: it.hobby.satellite-tv
Titolo: [OT] Nuovo Virus Badtrans

E' sicuramente il virus che si e' diffuso piu' rapidamente.
Per tre giorni ho avuto la febbre e in un nonnulla stamattina appena ho
acceso il computer me lo sono beccato, proprio grazie ad un di voi di questo
NG (Adriano lo so che non hai colpa pero' me lo hai mandato proprio tu il
virus).
Il primo consiglio che vi posso dare e' di non "aprire neanche" l'email che
vedete per esempio con l'oggetto vuoto o la R:; infatti il virus si installa
automaticamente appena si apre la mail e non serve aprire l'allegato;
secondo consiglio: andatevi a documentare, se siete stati gia' vittime, beh,
vi consiglio di riavviare il computer in modalita' provvisoria e di far
lavorare il vostro antivirus, dovrebbe risolversi tutto tranquillamente

> E' sicuramente il virus che si e' diffuso piu' rapidamente.
Qualche consiglio per eliminare il virus:
Verificate la presenza dei seguenti file nella directory C:\WINDOWS\SYSTEM:
kernel32.exe
kdll.dll
(ATTENZIONE a non confonderlo con kernel32.dll che è un file di sistema e
DEVE ESSERCI... kernel32.exe invece è il virus e potete cancellarlo!)
Se li trovate eliminateli riavviando il pc in modalita ms-dos.
Potete fare un ulteriore verifica cercando nel registro di sistema la
seguente chiave ed eliminarla:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce\Kernel32=kernel32.exe
Infine aggiornate l'antivirus perché il virus è nuovissimo, l'aggiornamento
di Norton del 24 novembre lo individua.
Altre info:
Il virus si avvia con outlook anche solo aprendo l'anteprima del messaggio,
se avete dei sospetti su qualche messaggio in particolare potete riconoscere
il virus nel modo seguente:
-) chiudete la finestra dell'anteprima cliccando su "Visualizza" (nella
barra dei comandi) e poi su "Layout"
-) quindi deselezionate in basso l'opzione "Visualizza il riquadro di
anteprima" e cliccate su Applica.
-) ora potete selezionare qualsiasi messaggio email senza che questo venga
aperto, e visualizzarne le proprietà (cliccando con il tasto destro sul
messaggio selezionato e quindi su "Proprietà")
-) se il mittente che dovrebbe essere 
no...@libero.it
 è invece
_
no...@libero.it
 (preceduto cioè da _) allora si tratta certamente del
virus, cancellate il messaggio ed eliminatelo anche dalla cartella "Posta
eliminata".
Inoltre, per quello che ho potuto sperimentare, il virus invia email
rispondendo a tutte i messaggi che sono nella cartella "Posta in arrivo"
(l'oggetto con il quale vi arriva infatti è un messaggio del tipo "Re:"
seguito dal nome oggetto di una email scritta da voi e indirizzata al
mittente del virus).
Cercate quindi di tenere il più pulita possibile la cartella "Posta in
arrivo".
Infine se il virus non si avvia automaticamente potrebbe salvare una sua
copia nella directory C:\WINDOWS\TEMP, directory che è buona abitudine
svuotare regolarmente, perché contiene solo file temporanei che possono
essere cancellati!
CiAO, David.
PS: sto inviando agli iscritti sempre notizie nuove sui virus, come ho
sempre fatto, per poi inserirle nella mia home page, se qualcuno fosse
interessato può scrivere una email vuota a 
infodavid...@domeus.it
(la newsletter è poco frequente e spero possa essere utile!)

 virus).
 Io? mmmh ho qualche dubbio.
primo perche' ho un antivirus aggiornato  settimanalmente, secondo perche'
non sei nell'agenda di outlook che uso qui in ufficio, terzo perche' nei
giorni scorsi da casa non mi sono connesso, e comunque non credo di averti
in agenda, visto che il traffico da e per il ng e' tutto sulla casella di
hotmail.
Domani verifico. Anche oggi arrivero' a casa tardi e non credo che
accendero'
Adriano


Infatti anche io ho avuto il dubbio del fatto che non mi avessi in rubrica,
ma ti assicuro che il mess con in allegato il virus era proprio firmato
Adriano, te lo dico per metterti in guardia, controlla bene il tuo computer
e speriamo che tu non abbia niente

 e speriamo che tu non abbia niente
guarda che c'e' qualche altro Adriano sul ng.
Accidenti...ieri sono arrivato a casa tardissimo  e mi hai fatto restare
sveglio per controllare il pc :-)
tutto pulito per fortuna, e ti confermo che non eri nella mia agenda.
Oggi, tanto per scrupolo, chiedo a qualche amico se ha ricevuto mail strane.
In compenso un virus l'ho ricevuto io, ma inoculate lo ha rilevato (era
pero' il solito magister qualchecosa)
Adriano

 tutto pulito per fortuna, e ti confermo che non eri nella mia agenda.
Comunque Badtrans non scrive ai contatti dell'agenda, ma risponde a tutte le
email in posta in arrivo, almeno cosě a me č successo!
Se provi a scrivere a qualcuno che ha il virus un bel messaggio con oggeto
"Ciao", ricevi una bella risposta appena lui si collega con oggetto "Re:
Ciao" e con il virus, risposta che lui ovviamente non ti ha mai mandato!
CiAO, David.

 automaticamente appena si apre la mail e non serve aprire l'allegato;
Solo a te che ciai l'outlookko preistorico:
http://www.microsoft.com/windows/ie/download/ie55sp1.htm