Newsgroup: italia.genova.discussioni
Titolo: Virus "tettona"

Ho ricevuto da un (ignaro) frequentatore di questo NG una email con subject
"Qualsiasi cosa fai,falla al meglio." e con l'allegato "euro.exe", che se
lanciato attiva il virus W32/Higuy-A (conosciuto anche come I-Worm.Tettona,
perche' puo' avere l'allegato "euro.exe", "tattoo.exe" oppure, appunto,
"tettona.exe").
 E' stato segnalato da pochissimi giorni, e se l'antivirus non e'
aggiornatissimo non lo rivela. Se vi appare una finestrella con l'avviso
"VBRUN49.DLL not found! Unable to execute.", significa che lui si e'
attivato. In tal caso come primo rimedio cercare e cancellare, da Windows o
da Dos, il file c:\windows\dllmgr32.exe
 ciao a tutti
	pgg

 Ho ricevuto da un (ignaro) frequentatore di questo NG
--lo hai avvertito ?
Act

--lo hai avvertito ?
 Of course! 
 bye
	pgg


wrote:

Ciao pgg, io ho appena finito di aggiornare il norton con
l'ultimo aggiornamento pubblicato sul sito volftp di
mondadori e vorrei sapere se questo virus rientra
nell'elenco, sai come posso fare ?
Grazie mille in anticipo
5° classificato nella top poster list di igd
Flavio

nell'elenco, sai come posso fare ?
Il virus in oggetto e' stato "scoperto" il 14 c.m.: sul sito c'e' la data
dell'aggiornamento che hai scaricato? Il file che data ha?
 ciao
	pgg
 


wrote:

13-06 sob!!!!! :(
Dici che se non lo si apre non danneggerà nulla ?


Dici che se non lo si apre non danneggerà nulla ?
 Direi di si'... Nel senso di no... insomma, non dovrebbe succedere nulla,
dato che e' un eseguibile puro e semplice, non c'e nessuna diavoleria che
possa attivarlo solo guardando l'anteprima o roba del genere...
 ciao
	pgg


wrote:

Ottima notizia pgg.
Ti ringrazio per le info e chiedo venia al resto del ng per
l'ot.
In cuor mio spero siano d'aiuto per tutti queste
informazioni.



Ma non vi hanno mai detto che non si aprono le e-mail e specialmente gli
allegati degli sconosciuti?
E' come accettare la caramella!
1) Un file *.exe non è poi tanto puro e semplice
2) domanda: un file *.exe è visualizzabile in antemprima? non mi risulta
3) il file c:\windows\dllmgr32.exe è un manager delle librerie a 32bit
stò effetuando una ricerca.....
dal nome del file mi sembra originale di windows, ma non vorrei sbagliare
(la parola agli esperti)
Ricerca terminata, risultato:  file not found
però potrebbe dipendere dal S.O. utilizzato.
Lo sapevate che su s.o. serie 9x è sufficente un piccolo comando, scritto
come indirizzo HD per crash-are quest'ultimo?
Questo è dovuto ad un baco sullo sviluppo di windows nel tempo, che và in
contrasto con ordine DOS.
Non scrivo la linea di comando scanso eventuali test dei lettori, l' HD non
sarebbe più recuperabile.
Questo per dirvi quanto può essere "innocente e puro" un file *.exe
A mio avviso controllorei se nei file cab di installazione s.o. fosse
presente questo file e lo rimpiazzerei a quello già presente su HD, avendo
prima scannerizzato completamente quest'ultimo con antivirus aggiornati ed
eliminato completamente il file *.exe in questione.
P.S.: mantenere completamente aggiornati gli antivirus è praticamante
impossibile. dato che secondo statistiche ne vengono "sparati" circa 10.000
giornalieri. Vero che molti di essi hanno effetti similari, vero che molti
di essi vengono classificati a tipo percui rintracciabili comunque dagli
antivirus, ma è verissimo pure che con un file exe si può mandare in crash
un HD anche senza virus particolari, dipende dalle funzioni e ordini
impostati sul file (potrebbe essere anche un'auto installante)
Prego di correggermi in caso abbia scritto belinate stratosferiche, servirà
ad aggiornarmi o capire se i file nel mio cervello si sono ingarbugliati ;-)
Ciao, Steve
www.retegenova.it

ad aggiornarmi o capire se i file nel mio cervello si sono ingarbugliati ;-)
 Sono di fretta (e' ricominciata la partita) e leggero' il tutto con calma
piu' tardi: non credo tu abbia scritto belinate, solo che si parlava, coi
limiti dovuti alle mie scarse conoscenze ed al fatto di essere OT, di virus
(con particolar riguardo agli worm): se vogliamo discutere di exe, anche il
classico format.exe puo' far danni, pur essendo un file di sistema.
 ciao  ;-)
	pgg

 pgg
Io l'ho ricevuto oggi.spero di non aver combinato guai, perchè non avevo
ancora lettto bene il tuo post e il mittente era davvero
insospettabile:-(((((
Mi dici esattamente cosa combina se ti infetta il pc?
Ciao pgg
--
"___" Morgana"___"
"Che ti sposi o no, te ne pentirai comunque."
 Socrate(469-399 a.C.)
Margheg...@libero.it
Leva 4 se vuoi rispondermi

 pgg
Italia- Corea 1-0 ore 15.00 forza azzurri !!!!!
anche se non mi piace il calcio, che la Nazionale vinca
fà sempre piacere ;-)
Speriamo che continui
Giuri & Spergiuiri (speriamo di non portar scalogna) eheh ;-)
Ciao, Steve
www.retegenova.it


Certo solo che se non c'è un jumper è necessaria la conferma :-)
Il comando "null/null" ha più effetto (per sicurezza ometto sempre il
resto). eheh
comunque hai fatto caso all'ora che ho risposto.....
soffrivo d'insonnia :-(
sparavo belinate  ;-)
Ciao, Steve
www.retegenova.it

Mi dici esattamente cosa combina se ti infetta il pc?
 Da buon worm si rispedisce agli indirizzi in rubrica, non credo faccia altri
danni. Ti e' apparso l'avviso "VBRUN49.DLL not found! Unable to execute."? 
	pgg


Mi sà che.....
Ma quando me ne stò zitto!  ;-)

giornalieri.
aggiornare ogni giorno l'av e' cosa buona e giusta
alek
LADRI!!!!!!!!!


credo di aver capito il riferimento, ma non ne sono sicuro  ;-p
Ciao, Steve
[ firma cuttata]

>
hai certamente indovinato :)
alek
-- 
LADRI!!!!!!!!!

 lanciato attiva il virus W32/Higuy-A
bene l'ho ricevuto anch'io allora lo elimino senza aprirlo.....


Questa mi mancava. Ops! sfuggita! mai utilizzata!    :-o
Ciao, Steve
www.retegenova.it


Oh yes!
Però (sob!) a volte è sufficiente selezionare l'e-mail per avviare il
processo, ma son sicuro che non è questo il caso.
Ciao,Steve

 ha scritto nel messaggio
news:vNOP8.121500$g04....@tornado.fastwebnet.it...
