Newsgroup: it.comp.macintosh
Titolo: Virus??

Ho trovato un'estensione dal nome " 666" (con un quadrtino come primo
carattere) nella cartella estensioni....
non l'avevo mai vista prima e mi viene il dubbio che sia un virus.
qualcuno ne sa qualcosa ?
-- 
Ho adottato un sistema antiSPAM...
Antecedi "ste" all'indirizzo  per rispondermi via mail.

 qualcuno ne sa qualcosa ?
Si, e' un virus, un worm di qualche mese fa, ennesima variante di
qualche suo fratello piu' celebre che ora mi sfugge.
Erano usciti anche un paio di antivirus freeware per eliminarlo, sempre
che tu non abbia un antivirus "serio" aggiornato, se cerchi nelle news
arretrate li trovi.
Ciao, Rob
-- 
- Plug-in, la nuova rubrica di Musica e Computer
- Cosa ci dobbiamo aspettare dal prossimo MacWorld Expo?
Un sondaggio su Tevac News: 
http://www.tevac.com

 Ho trovato un'estensione dal nome " 666"
Di seguito la definizione (lunga) di Virex per il virus Sevendust:
666 or SevenDust
The 666 (also known as SevenDust) family of viruses first appeared in
early 1998 on a public website with source code for some variants. The
final variants are the first polymorphic viruses for MacOS.
The author seems to have a preoccupation with the number 666.
One variant of this family is the 'Graphics Accelerator' virus. This was
first posted on the Info-Mac archives in the summer of 1998 as a file
entitled 'Graphics Accelerator'. The file description read:
 
"Enclosed you will find my custom Graphics Accelerator that helps PPC
macs speed graphics programs up that use 68k code. It uses a custom
blitting subroutine, and it should work on PPC apps as well. Please
include it in your Graphics/Utilities directory. Thank you very much."
An infected machine will erase all non-application files, if started
during the 6th hour of the 6th or 12th day of any month. Damage also
includes overwriting an application's menu resource with the f character
(Hex 66). Infected applications will also generate the "Graphics
Accelerator" extension if it is not present.
Variant F appeared in early 1999.  Occasionally, this variant will also
display a small window bearing the text '666'and and, as well as
deleting files as described above, randomly overwrites either a menu
resource or a window resource of an application and will produce
extension files with any of the following names:-
"ADSP Tool"
"AppleTalk Library"
"CD-ROM Driver"
"Ethernet Ports"
"Graphics Accelerator"
"Internet Config"
"Internet Library"
"ISO 9661 File Access"
"MacLinkPlus"
"Monitors Plug-In"
"Open Transport"
"Photo Access"
"Power Enabler"
"PPP.Lib"
"Serial Port"
"TCP/IP Lib"
"Text Encodings"
"Video Picker"
"VideoSync"
"XModem Lib"
-- 
Confusion, will be my epitaph.

 non l'avevo mai vista prima e mi viene il dubbio che sia un virus.
Infatti lo e':
666 or SevenDust
The 666 (also known as SevenDust) family of viruses first appeared in
early 1998 on a public website with source code for some variants. The
final variants are the first polymorphic viruses for MacOS.
One variant of this family is the 'Graphics Accelerator' virus. This was
first posted on the Info-Mac archives in the summer of 1998 as a file
entitled 'Graphics Accelerator'.



-- 
"The basic tool for the manipulation of reality is the manipulation of
words. If you can control the meaning of words, you can control the
people who must use the words." 
-Philip K. Dick (1928-1982)

 qualche suo fratello piu' celebre che ora mi sfugge.
Azzz....scampato per un pelo..fiuuuuu..
tutto bene, sembra che sia stato eliminato..bella fortuna cmq..
l'ho notato per il nome strano..cosa che se fosse stato
invisibile..BRRrrr...
grazie a tutti.. :o)


 invisibile..BRRrrr...
 Dopo averlo eliminato usare la cura per non vederselo riapparire:
due file con lo stesso nome in cartella sistema e in cartella
estensioni.
Ciao.
-- 
    zzz...Ghiro...zzz
 -Si sputa contro il nemico fintantoche', con inevitabile sgomento,
  non lo si incontra guardandosi allo specchio- M.S.

 estensioni.
Meglio due cartelle.


 Meglio due cartelle.
 Sbaglio mio, si.


>> Meglio due cartelle.
" 666" con uno spazio davanti vero???
--
*** TommY ***
"If the Divine masterplan is perfection,
maybe next I'll give Judas a try"
(TA)

 " 666" con uno spazio davanti vero???
Con il quadratino:  666


 " 666" con uno spazio davanti vero???
Mi sembrava senza.. nel dubbio fanne 4 :)


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
***  Hard work pays off in the future.
    Laziness pays off now.  ***

sulla cartella.
ma siccome per fortuna ancora non l'ho beccato non posso copiare il
nome :) Comunque cercherò il quadratino con PopChar.....


 nome :) Comunque cercherò il quadratino con PopChar.....
 E se tu copiassi quello che ho scritto?


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
*** How do you tell when you run out of invisible ink? ***

 Mi sembrava senza.. nel dubbio fanne 4 :)
C'era anche un freeware che faceva questo, ma non mi ricordo come cavolo
si chiamasse. Maledetta memoria...
Cioa, Conan
-- 
Se fossi cane abbaio, se fossi gatto miao, se fosse tardi... ciao!

 si chiamasse. Maledetta memoria...
Eradicator?


 diversi (Control+A, D, B, N, I, P).
 Fammi capire. Se non ho copiato il nome direttamente dalla cartella
incriminata, lavoro sprecato? 
Se e` cosi` giusto il detto: non dire gatto se non c'e` l'hai nel sacco.
(;->>.


 si chiamasse. Maledetta memoria...
Trovato!!! (Potenza di CDFinder) Si chiama "The Exorcist" e si trova sul
CD di applicando 175 (Giugno 2000). Se non lo trovi su versiontracker te
lo posso spedire per posta, occupa pochi KB. 
Ciao, Conan


 
(Remove the hyphen! Spambusters at work!)
listen to aaria (two and a Mac): 
http://www.mp3.com/aaria
***  Karate is a form of martial arts in which 
     people who have had years and years of training 
     can, using only their hands and feet, make some
     of the worst movies in the history of the world.
                                       -- Dave Barry

Non serve a niente: 
"prendi e porta a casa!"


 il quadratino.
 Buone notizie dalla Svizzera mai! 
