Newsgroup: it.sport.calcio
Titolo: ATTENZIONE AL CAVALLO DI TROIA

SONO MACGYVER, POSTO DALLA MAILGATE !!!
UNA PERSONA DI QUESTO NG SPEDISCE SISTEMATICAMENTE
A TUTTI GLI UTENTI UN FILE DENOMINATO
C:\COPYRIGHT.TXT
SI TRATTA DI UN TROJAN, UNA SPECIE DI VIRUS, MA MOLTO
PIÙ DEVASTANTE. MODIFICA E CANCELLA I FILE CHE IL
COMPUTER UTILIZZA PER METTERSI IN MOTO :
CONFIG.SYS
AUTOEXEC.BAT
WIN.INI
SYSTEM.INI
COMMAND.COM
SE TROVATE QUESTO FILE, CANCELLATELO IMMEDIATAMENTE !
RIPETO, IL FILE SI LOCALIZZA IN C:\COPYRIGHT.TXT
--
Posted from 
morpheus.skynet.be
 [195.238.2.39] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 [...]
cazzo, ecco come me lo sono beccato!!!   :-(
ecco come ho rimediato io, con ottimi risultati:
    1. riavviate il pc tramite il disco di ripristino, il boot dovrebbe
arrestarsi al prompt del dos
    2. andate alla directory c:\windows e cancellate tutto quello che potete
(molti file sono protetti, lasciateli stare)
    3. salite alla directory c:\ e cancellate copyright.txt
    4. riavviate il pc, ma stavolta entrate nel bios
    5. scegliete di tentare il primo boot da cdrom
    6. inserite il cdrom di windows, uscite dal bios salvando le modifiche e
rieseguite il boot
    7. reinstallate windows
al termine, riavrete tutti i programmi perfettamente funzionanti (salvo
piccoli aggiustamenti legati alle mancate immissioni del registro)
prego chiunque sia in grado di correggermi o specificare meglio di farlo
pubblicamente.
ciao
:)
sigurd
________________________________
saviour to my own
devil to some
mankind falls
something wicked comes
________________________________

C:\COPYRIGHT.TXT
Un file *.txt che fa danni?
Non ci credo per nulla.
Al massimo il .txt serve per mascherare la sua vera estensione...
-- 
Saluti Andrea #25730511
Velasco è onesto, per questo è andato via dalla Lazio - Almeyda -
Non resta che appoggiarsi in testa il ferro e premere il grilletto
--=== Mangia la GOLIA per rispondermi in mail ===--

pubblicamente.
Se non sbaglio modifica l'autoexec.bat.
Beh rimodificatelo :)


Esatto, modifica ANCHE l'autoexec.bat
Io ho voluto fare il furbo, e dopo la prima reinstallazione
ho copiato su dischetto tutti i file tipo autoexec.bat,
config.sys, 
command.com
, ecc...
La seconda volta che mi č capitato, ho cancellato il
"cavallo" e ho copiato i file dal dischetto sull'hard disk.
MA NON FUNZIONA !!! Si vede che modifica anche
altri file, non specificati.
Per rimediare, io non mi collego piů ad it.sport.calcio
via il mio news server, ma via mailgate. Aspettando una
soluzione valida !
--
Posted from 
apoq.skynet.be
 [195.238.2.35] 


Infatti, fai bene a dirlo, ho dimenticato di
specificarlo. La sua vera estenzione è
COPYRIGHT.TXT.VBS
Ma sul tuo hard disk appare come copyright.txt


soluzione valida !
Non aprire piu' gli allegati, mi sembra abbastanza valida come
soluzione o no?
Comunque fatti periodicamente una copia di backup con ghost,
indipendentemente dalla possibilita' virus e quando ti serve
ripristini la macchina da capo!
--
Ciao a tutti.
Andrea.

Ma sul tuo hard disk appare come copyright.txt
Nono apparirebbe l'estensione completa. :)
E cmq i file vbs non sono mai da lanciare...


soluzione valida !
La prossima volta se ti capita prova a fare usando il discketto di
ripristino di win
 sys c:


No, guarda che non l'ho scelto io di farmi "contaminare"
due volte in una settimana !
E poi vorrei precisare che, ovviamente, non ho aperto
nessun file allegato, il "cavallo" mi č stato spedito cosě.
Magari da un hacker che si č introdotto nell'hard disk
per copiarci il file, ma GIURO che non ho aperto nessun
file allegato :o)


ma lo avrai trovato in allegato a qualche post ...
basta non eseguirlo ...
--
                                   HIC SUNT LEONES !
--------------------------------------------------------------------
I'm not doing anything wrong so let me smoke my joint ang go to work !
--------------------------------------------------------------------
                              <> SOLO PER LA MAGLIA <>

file allegato :o)
Guarda le possibilita' sono o hai beccato BO (o similari) e a quel
punto qualcuno ha il controllo remoto della tua macchina, ma non so'
se ne vale la pena oppure anche inconsciamente hai lanciato il vbs; da
qui non si scappa. ^___^


 file allegato :o)
o magari sarà stato un folletto di quelli piccoli piccoli che viaggiano con
le connessioni internet ... ma dai ...
e poi se non lo sai quelli che fanno i casini su internet sono i lamer e non
gli hacker.
