Newsgroup: it.comp.sicurezza.windows
Titolo: HO BECCATO UN VIRUS CHIEDO INFO!!

Al seguente sito: 
http://www.cyberforli.it/personal/larosa/txt/hacker.html
 ,
ho scaricato un programma che credevo fosse di protezione al computer si
chiama BACK ORIFICE era un file zippato e l'esecuzione di uno dei file
*.exe è stato un incidente, c'ho picchiato col mouse mentre stavo per
eliminare i file decompressi perchè non mi fidavo.
Da quando l'ho scaricato l'antivirus mi segnala la presenza di un virus
Trojan Serverbo.
Siccome non era disinfettabile ho provveduto ad eliminare i file che
l'antivirus mi segnalava, o a rinominarli cambiando il  .exe in altro. In
tutto ho operato su 4 o 5 file . Ovvio ora devo formattare perchè il Pc non
mi va + bene non so se perchè erano file necessari o perchè ho un conflitto
con gli antivirus che ho installato.
Qualcuno sa darmi + informazioni su questo virus, se per caso i miei
antivirus (per trovare l'antivirus che mi permetteva di eliminare i file
infetti ne ho installati ben 5: AVP- PCcillin - Checkbo - Panda - F-prot)
hanno scambiato un programma di protezione per un virus, informazioni sul
sito suddetto ed anche se la formattazione dell 'HD principale mi mette
completamente al sicuro tenendo presente che uso un altro piccolo HD per il
salvataggio dei dati  (la presenza del virus mi era stata segnalata nella
dir: C:\windows\system\*.exe da primo, poi Panda mi ha segnalato come file
infetto Windll.dll sempre nella solita directory. In particolare una volta
eliminato quest'ultimo qulsiasi antivirus non segnala infezioni alla
scnsione tornando ad una apparente normalità.)
Grazie a chi può rispondermi.

Si puo' fare anche a mano. Cercare e cancellare il file " .exe" (si',
il nome del file e' uno spazio) e windll.dll. Il primo e' il server
vero e proprio. Cercare comunque la stringa "bofilemap" nell'hard
disk e' piu' sicuro, dato che il nome del server puo' essere variato.
Andare nel Registro di Windows alle chiavi
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
dove sono i programmi lanciati all'avvio. Cancellare da tale chiave
qualunque cosa non sia di "sicura" provenienza (Barra di Office,
antivirus, demone ICQ, ...). Controllare anche
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
(il resto delle informazioni (questa compresa) le trovi sulle SECURFAQ)
ciao
ale

chiama BACK ORIFICE era un file zippato e l'esecuzione di uno dei file
...Scusa, ma sei proprio deficente o lo fai per confondere le idee ???
E' da oltr un anno che TUTTI i giornali del modo dicono cosa e' back
orifice.
E' da oltre un anno che TUTTI i tg (telegiornali) parlano di cosa e'
back orifice.
E'da oltre un anno che i maggiori NG (newsgroup) ne parlano.
Ne ha parlato persino la radio (radio-uno, radio-due, radio deejay,
radio vaticana ecc.).
E tu ti AUTOinfetti con il programma creato dal "dead cows" ??
... della serie, Bill Gates disse:
640k bastano per chiunque... ma 640 giga non basteranno a far partire
W2000 !!!

 W2000 !!!
non farmici pensare :{{{{{{{{{{{{{
byez
un [-M4§t3r-] che non ne può più di sentire dire dalla maggior parte della
gente che usa netbuster & affini di essere attaccati da hacker....:-\/\/\/\
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
*Email : prisky(at)freemail(.)it
*PgP Key : avaible.
*Icq  Uin  : avaible.
*Sito preferito => http:\\
www.spippolatori.com
.
*Ps: se mi volete scrivere in privato preferisco che lo facciate
  usando PgP!(Sempre che loi abbiate ;))
*[-M4§t3r-] non SPP member :-\
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 all'interno dei files?
Avvio -> Trova -> File o Cartelle -> Avanzate, nella casella "Testo Contenuto"
metti quello che vuoi cercare.
Altrimenti puoi cercare una versione Win32 del comando grep di Unix (c'era un
pacchetto che si chiamava GNUTools o roba del genere).
Ciao, Max.
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 W2000 !!!
Immagino che tu sia un fan di B.G., ciò conferma che l'unico canale che la
tua "mente" tiene aperto è quello che ho appena descritto.
Nei momenti di indecisione della tua vita continua pensare a cosa ha detto
B.G., peccato che su civiltà ed educazione Bill non abbia detto nulla, in
pubblico. Prova a chiamarlo a casa per domandargli come devi comportarti.
Non te la prendere di ignoranti il mondo è pieno, non sei solo.

 rispondere a "big" (umberto). Il tono e il profilo č quello di una
