Newsgroup: it.comp.macintosh
Titolo: VIRUS

Qualcuno di voi è incappato nel virus DELDB ???? Noi qui abbiamo le
macchine infestate. Nostri amici in francia pure.
Federico
-- 
Federico Bonetti
Bontex Srl - 20122 MILANO - Italy 
T: (39) 2 58301181 - Fax: (39) 2 58301655
Have a look to our web site: 
www.bontex.it
 

Federico
Scusami, e' per caso quello anche noto come worms ?
L'hd ogni tanto fa il rumore come se stesse lavorando (e in realta' non ci
sarebbe alcun motivo) e nel contempo ci sono piccoli rallentamenti ... ?
Allora l'avevo preso anch'io qualche giorno fa.
Me ne sono liberato usando un programma trovato su un CD ...
ciao,
-- 
=--^--=   - - - - - - - - - - - - - - - - -
  GiS       NO-SPAM sostituire  z  con  s 
=-----=   - - - - - - - - - - - - - - - - -

 puoi
scaricare l'ultima release di WormScanner che toglie di mezzo il virus.
Per eliminarlo del tutto io ho dovuto far girare l'antivirus da floppy
protetto, facendo partire la macchina da CD. Senza fare cosě il virus si
riproduceva... evidentemente prima di essere eliminato riesce a scrivre
qualcosa nel system, colsa impossibile su system residente su un CD.
good luck,
federico
-- 
Federico Bonetti


qualcosa nel system, cosa impossibile su system residente su un CD.
E porca miseria, che fetente.
Cmq il sw che avevo trovato io su CD si chiamava Wormsfeed o qualcosa di
simile ed e' bastato. Sembra. Spero.
L'unica cosa che non capisco e' chi accidenti me l'abbia passato. Non scambio
praticamente mai dischetti, ne attachment per mail. Almeno ultimamente.
boh. Strano.


 Federico
Si tratta del virus AUTOSTART 9805;veramente fetente, infetta tutti i
supporti magnetici come floppy, Zip, Jaz ,HD.
Per eliminarlo ho installato Virex 5.8.1 aggiornato a fine
luglio;altrimenti puoi trovare degli antivirus free, specifici per
l'AUTOSTART, come Eradicator sui vari CD di Applicando, MacWorld ecc.
Ciao
Alessandro
donn...@mail.aitec.it

 macchine infestate. Nostri amici in francia pure.
Ho avuto modo di conoscere il bastardo. Tu guarda un po'! Smettono di
aggiornare Disinfectant ed arrivano nuove infezioni. C'e' un nesso
causale, o e' solo una coicidenza?
A parte questo, per fortuna per eliminarlo basta poco, e per proteggersi
altrettanto. Se avete autostart, riavviate la macchina con le estensioni
disabilitate. Aprite resedit e richiamate "Get file/folder info..." dal
menu "file" e selezionate "DELDB" sulla directory principale del disco
(il file potrebbe anche non essere presente). Disabilitate il checkbox
"invisible" cosi' che il file sara' visibile. Fate la stessa cosa per
"DELDesktop Printer Spooler" nella cartella estensioni. Prendete i due
file e cestinateli, quindi ripetete l'operazione su tutte le partizioni.
In tal modo avete rimosso il virus dal vostro computer. Per evitare di
riprenderlo dovete fare due cose. Per prima disabilitate l'autoplay dei
cdrom dal pannello di controllo di quicktime. Poi, per evitare di
riprenderlo via rete, create una nuova cartella su ogni partizione e
chiamatela "DELDB", dopo di che richiamate le opzioni di condivisione
della cartella e bloccatela (attivate il checkbox "Cant' move, rename or
delete this item").
Dovrebbe funzionare. Provate.
Ciao.

io ho tentato con wormsguard. ma temo che i risultati non siano un granche'.
lo ha beccato e ha cestinati i file, ma mi da' dei problemi (e' un
estensione) con FreeHand e sembra che rallenti la macchina (fa la stessa
cosa del virus?!?)
Oha
Federico Bonetti ha scritto nel messaggio
<1dh0ca9.1ac5vat1r34y4rN@[192.168.10.4]>...


...
|io ho tentato con wormsguard. ma temo che i risultati non siano un
granche'.
|
|lo ha beccato e ha cestinati i file, ma mi da' dei problemi (e' un
|estensione) con FreeHand e sembra che rallenti la macchina (fa la stessa
|cosa del virus?!?)
UPDATE
http://www.macvirus.com/reference/autostart.html
molti i link a scanners e interceptor.
faro i miei test e quando trovata una soluzione vi faro' sapere.

 delete this item").
Dimenticavo, per fare questo dovrete aver riavviato la macchina con le
estensioni attive.

secondo me il migliore e'
wormscanner
che potete scaricare qui (
http://members.aol.com/jwwalker/pages/worm.html
)
con questo ho risolto tutti i miei problemi.
suggerisco di eseguirlo e poi riavviare IMMEDIATAMENTE il computer e
rieffettuare il controllo.
se si usa in ambiente LAN consiglio di effettuare i controlli "in
quarantena". vale a dire che si deve prima copiare lo scanner su tutte le
macchine. poi le si spengono tutte e si avviano una per una facendogli il
check e spegnendole
alla fine tutto dovrebbe essere ok.
se la rete e' grossa, installate WormsGuard
(
ftp://ftp.amug.org/pub/amug/bbs-in-a-box/files/recent/worm-guard-1.0.2.sit
.
hqx), un estensione che controlla gli accessi e rileva la presenza di Worms
sui dischi che sui file
segnalo inoltre
http://www.macvirus.com/reference/autostart.html
che contiene diverse informazioni utili
buon lavoro a tutti!!!!!!!!
Oha

 Oha
l'autofollowup é una pratica nuova ? :))
A presto
----
Daniele
email:
d a n i @ 4 u . n e t (remove spaces for the real address)
ICQ: 4045760
IRC: magma vel magma^ (IRCNET)
ROME - ITALY
I love iMac!

...
|l'autofollowup é una pratica nuova ? :))
ma almeno vi ho aiutato?!? :)
suvvia, se ti sembro prolisso puoi sempre mettere su un "bel" filtro, no?!?
:))))))
cya
Oha

 estensioni attive.
come ci si infetta ??
e' un virus ppc, fat o 68k ??
disifectant non lo rileva ?? ;-((((((((
e' solo per 8.x o si attiva anche su 7.x ??
era quello del thread "virus bastardo" che agiva su qt 3.0 ??
-- 
---------------Ciao 6502 !!!---------------   "Dormire e' un po' morire.
ATTENZIONE, copincollare dex-net in *******     Che bello e' dormire!!.
 ATTENTION, insert dex-net inside *******         e... morire ???"
  ATTENTION, copier dex-net dans *******    

 wrote:
|
|come ci si infetta ??
da cd o qualsiasi altro disco (compresi Zip e simili)
|e' un virus ppc, fat o 68k ??
ppc
|disifectant non lo rileva ?? ;-((((((((
no
|e' solo per 8.x o si attiva anche su 7.x ??
non lo so', credo che sia per entrambi dato che sfrutta QT per infettare
|era quello del thread "virus bastardo" che agiva su qt 3.0 ??
dubito. l'unica associazione con QT e' il settaggio di autostart dei cd.
quindi (penso) anche per le precedenti di QT 3.0
Ciao
Oha

 Dovrebbe funzionare. Provate.
Ho provato, ma se non è attiva la condivisione la cartella chiamata
DELDB è cancellabile, spostabile, rinominabile.
Non è la stessa cosa se invece di una cartella creo un file con lo
stesso nome e poi lo "proteggo" ?
Ciao
-- 
*----------  D I E G O   C U O G H I  ----------*
*       
http://www.giramondo.com/~diegoc
        *
*               
die...@pianeta.it
               *

era quello del thread "virus bastardo" che agiva su qt 3.0 ??
Non lo so. Io me ne sono liberato in quattro e quattr'otto
con "WormFood 1.2.2" ...


|>come ci si infetta ??
|
|Vorrei capirlo anch'io ...
|
Pare che l'infezione avvenga "montando" un disco sulla scrivania, (sempre se
e' infetto, si intende)
|>e' solo per 8.x o si attiva anche su 7.x ??
|
|Anche su 7.x
|
NB: solo pe PMac
|>era quello del thread "virus bastardo" che agiva su qt 3.0 ??
|
|Non lo so. Io me ne sono liberato in quattro e quattr'otto
|con "WormFood 1.2.2" ...
|
beato te: non hai computer in rete, vero?!? :°(
|ciao,
|
ciao
Oha

State attenti anche al nuovo Graphics Accelerator.
I programmi per eliminarlo sono AntiGax (1.3 appena uscito) e l'ultimo
aggiornamento del Norton Antivirus (per Virex e SAM non sono informato).
Ciao
igor

 
(Remove the hyphen! Spambusters at work!)
*** What's all this talk about computers crashing 
    in the year 2000? My PC has been crashing regularly
    since 1996!

 infettate (a meno di grosse botte di culo). 
Cosa ti ha combinato e come te ne sei accorto?
Ciao, 
Frances

 wrote:

Beh.. se dice che "e' DISTRUTTIVISSIMO", mi pare sia la risposta giusta
alle tue domande... ;-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 
(Remove the hyphen! Spambusters at work!)
***  "Apple Computers: 
     We may not get everything right, but 
     at least we knew the century was about to end." 
                                     - Douglas Adams

 per il retto. Ecco.
Quello me lo sono perso, fin'ora ho preso "solo" l'Autostart (non
chiedetemi la variante) e l'Init 9403 (se ricordo bene il numero... -
era quello fatto ad hoc per i system italiani)... :-(
Riguardo ai virus-maker non dico niente perche` le parolacce non sono
tollerate dalla policy del NG ;-))))))
Ciao
igor


Sebastiano Pilla

 
(Remove the hyphen! Spambusters at work!)
*** What's all this talk about computers crashing 
