Newsgroup: it.aiuto
Titolo: VIRUS O NON VIRUS!!

UN TIPO MI HA MANDATO QUESTO COLLEGAMENTO,
http://utenti.tripod.it/yashijoe/index.htm
 NON ANDARE SE NON SEI SICURO!!
Dice, che dopo che l'hai "cliccato" ti sei beccato un virus HTML, io l'ho
cliccato ma il mio antivirus NRTON aggiornato ha taciuto.
Ma sui NG ho letto che effettivamente ti becchi un virus andando in quella
pagina.
E' vero? ho il virus nel mio PC?
se č si che cavolo di virus č?
come devo fare?
come posso trovarlo?
GRAZIE 1000 AIUTAMI CIAO

se č si che cavolo di virus č?
La descrizione completa la trovi (in inglese) alla pagina
http://www.Europe.F-Secure.com/v-descs/luser.htm
Eccoti una piccola traduzione veloce :
NAME: Luser
ALIAS: Zulu
Il VBS/Luser, conosciuto anche come Zulu e' il primo virus in Visual
Basic Script (VBS) crittografato. Il virus contiene due semplici
funzioni per decrittare se' stesso. Quando un file infetto viene
eseguito viene creato il file WINSTART.VBS nelle directory di sistema
di Windows e poi viene modificato il registro il modo che il
WINSTART.VBS venga eseguito ogni volta che si riavvia Windows. Quando
questo .VBS viene eseguito usa una seconda funzione per decifrare
altre stringhe tra cui un messaggio in spagnolo che il virus mostra il
primo di ogni mese. Ogni volta che il virus viene eseguito sceglie a
caso una directory (e relative sottodirectory) dove cerca i file con
estensione .HTM e .HTML. Le directory prese in considerazione sono :
\WINDOWS\DESKTOP, \PROGRAMMI, \WINDOWS\TEMP, \WINDOWS\HELP,
\WINDOWS\Temporary Internet Files
Quando il virus trova qualcosa da infettare allora si aggiunge alla
fine del file (chiaramente prima viene cifrato)
ciao

funzionano solo con Win98 o Win2000 a meno che non sia stato
con qualsiasi broZer o sfruttano qualche rara falla di IE e basta?
-- 
Ciao!
     Gian Matteo
Partecipa anche tu al SETI@home. Durante i tempi morti di uso del pc puoi 
aiutare il SETI a trovare prove di intelligenze extraterresti.
it.scienza.astronomia.seti -- 
http://setiathome.ssl.berkeley.edu/

:-)))))   che fantasia!!!!

con qualsiasi broZer o sfruttano qualche rara falla di IE e basta?
Direi qualsiasi. Il browser riceve un file che alla fine contiene del
codice JAVA. Questo JavaScript crea un VBS e questa e' una cosa che
sanno fare tutti i browser che hanno java abilitato. Se poi hai Win98
il VBS puo' anche venir eseguito altrimenti rimane li', in attesa che
fai l'upgrade a Win98 :-)
ciao

:-)))))   che fantasia!!!!
sulle rare falle di IE o su cosa? (hai fatto un quote un po`
minimalista :-)  )


 >:-)))))   che fantasia!!!!

ha "fatto" il sito su tripod. Lo hai visto?  :-)))))
si, ci sono andato... ho anche copiato il codice, volevo forwardarlo
qui per tutti ma una linea di `data` dera lunghissima e incasinava
tutto...
btw, se e` uno scherzo, visto cosi` al volo, e` fatto bene... :-)


fai l'upgrade a Win98 :-)
bello... davvero un bel SO (ce ne voleva anche questa conferma...) 
Che vuol dire, che sono potenzialmente infetto? io ho controllato x la
presenza dei files di cui si parlava, e non ne ho rilevati... io mi
sento abbastanza tranqui... 


sento abbastanza tranqui... 
Fai bene. Secondo me se non hai quei file non sei stato infettato.
ciao