Newsgroup: it.aiuto
Titolo: Domanda

Chiedo scusa per l'intrusione!....Ma siccome ho ricevuto un messaggio
intestato(ILOVEYOU SPECIAL) mi sto chiedendo dopo quanto tempo, un virus,
comincerebbe effettivamente a fare dei danni: un giorno...? Due giorni? Un
mese?........Se qualcuno lo sa e ha un attimo di tempo libero, non mi
dispiacerebbe se lo facesse sapere anche a me. Grazie mille.
--
Saluti dal web

 mese?........Se qualcuno lo sa e ha un attimo di tempo libero, non mi
se non lo attivi, il virus non fa nulla, ovviamente. cancellalo e basta.
-- 
Ciao! 
      Gian Matteo

Ciao ragazzi, posto questo msg. letto su un altro NG:
_________________________________________________________
Dal 4 maggio, sta circolando e si sta diffondendo a macchia
d'olio un nuovo virus, che porta il simpatico nome di "I LOVE YOU". Tutti i
telegiornali ne stanno dando notizia in queste ore.
Qui di seguito trovate, tradotte in italiano, le informazioni per
riconoscerlo - trovate sul sito
del Norton Antivirus - e due sistemi per debellarlo.
Le invio, sperando che non debbano servire a nessuno!
----------------------------------------------------
Nome del virus "I Love You"...
Il virus ha avuto origine da Manila, Filippine, e dal 4 maggio 2000 ha già
infettato centinaia di migliaia di computer.
Si presenta come una mail con oggetto I love You ed un allegato
(Love-letter-for-you.txt.vbs)
Se lo si riceve, per evitare l'infezione è sufficiente NON ESEGUIRE O APRIRE
L'ALLEGATO e cancellare subito l'e-mail
Se però l'avete aperto, ecco cosa succede:
1 - Viene mandata automaticamente una mail a tutti i propri contatti della
rubrica con in allegato una copia del virus
2 - Viene settata come HomePage di Internet Explorer, un file eseguibile che
verrà scaricato
(o lanciato) non appena si apre Internet Ex.
3 - Vengono cancellati o rinominati tutti i files con estensione .mp3
.mp2 .jpg .jpeg
4 - Quelli rinominati vengono rinominati in xxxx.vecchiaestensione.vbs
5 - Vengono aggiunti un paio di files  nel registro in modo che, sia
l'eseguibile scaricato, sia il vbs vengono lanciati all'avvio.
6 - Se usate programmi di chat tipo MIRC, il virus viene spedito anche agli
utenti con cui chattate.
Ecco due  soluzioni:
la prima, più semplice:
1) Chiudere il programma di posta elettronica
2) Premete  CTRL ALT CANC
3) Terminare l'esecuzione di WSCRIPT
4) Eseguire "trova file" dal menu avvio (o start) e ricercare tutti i file
.VBS  (digitare il comando *.VBS)
5) Dovreste trovare tre script .VBS: Win32DLL.VBS, MSKernel32.VBS e
LOVE-LETTER-FOR-YOU.txt.vbs ; cancellate questi files
6) Fate ripartire il PC in modalità prompt di MS-DOS
7) eseguite SCANREG /RESTORE; vi verrà evidenziata una lista di copie del
registro di configurazioen di sistema
8) Scegliete una copia del registro ANTECEDENTE la data in cui il virus ha
infettato il PC quindi scegliete RESTORE
9) Il pc ricarica il registro di configurazione e si riavvia. L'operatività
torna normale.
Secondo sistema, un po' più complesso
1 - Eliminare il file MSKernel32.vbs nella directory Windows
2 - Eliminare il file Win32DLL.vbs nella directory Windows/system
3 - Eliminare il file LOVE-LETTER-FOR-YOU.TXT.VBS nella directory
Windows/system
4 - Eliminare tutti i files contenenti la frase "<i hate go to
school>" (virgolette escluse) di dimensione pari a 11 Kb
5 - Eliminare il file LOVE-LETTER-FOR-YOU.HTM
6 - Eliminare dal registro le entry in
HKLM\Software\Microsoft\Windows\Current Version\Run le entry con estensione
.vbs
7 - Eliminare dal registry le entry in
HKLM\Software\Microsoft\Windows\Current Version\RunServices le entry con
estensione .vbs
8 - Eliminare dal registry l'entry in
HKLM\Software\Microsoft\Windows\Current Version\Run\WIN-BUGSFIX
----------------------
Alex (To)

Grazie mille per le vostre risposte riguardo al virus. Nel messaggio
precedente non ho descritto il corpo del file che ho ricevuto. Era
pressapoco cosě: ILOVEYOU (Piů qualche altra parola che non ricordo, poichč
l,ho eliminato, almeno credo,) e in aggiunta visualizzava il link di una
pagina web piů un indirizzo di posta elettronica molto corto. Sinceramente
non sono del tutto convinto che fosse un virus. Spero di aver ragione! Vi
saluto e vi ringrazio ancora.
--
Saluti dal web