Newsgroup: it.comp.sicurezza.windows
Titolo: fsyf.exe

 cosa serve il file fsyf.exe?
L'ho trovato in C:\windows\all users\menuavvio\programmi\esecuzione
automatica
Comincio dall'inizio: qualche giorno fa non sono più riuscito a collegarmi
ad internet con inwind, e quando ho provato nemmeno con altri isp. In
pratica la procedura di connessione veniva completata correttamente, secondo
quanto diceva lo status del modem, e la telefonata andava avanti, ma quando
provavo a usare outlook o explorer invece non ero connesso.
Poi ho notato che dopo l'avvio di windows l'antivirus e zonealarm (avviati
automaticamente) rimanevano attivi per pochi secondi e poi si chiudevano. E
se li facevo ripartire si richiudevano.
Nei pochi secondi in cui zonealarm rimaneva attivo però sono riuscito a
notare un sacco di log di questo file (fsyf.exe). Allora l'ho cercato ma per
vedere cos'era ma non sono riuscito a capirlo. E per cancellarlo ho dovuto
avviare il pc in modalità ms-dos.
Poi ho riavviato e questa volta antivirus e zonealarm non si chiudevano, ma
appena mi collegavo arrivava la richiesta al firewall di consentire a
fsyf.exe di agire come server. Se dicevo di no, si chiudevano di nuovo av e
za e niente connessione.

 automatica
la sfera maggica dice: Bugbear.b
-- 
-=[]=---iAN CooG---=[]=-
In Cuesta Frase Ci Sono Tre Erori !

 la sfera maggica dice: Bugbear.b
e cioč?

 ha scritto nel messaggio
news:s4fHa.94230$lK4.2...@twister1.libero.it...



Me lo dici perchè sai che c'è quello che sto cercando o è solo un
suggerimento?

automatica
Se ti va bene e' SOLO un virus. Se ti va male e' anche un dialer, e ti
arrivera' una bolletta milionaria, che per fortuna puoi non pagare (su
vari siti di difesa consumatori trovi il come).
Antivirus aggiornato e scansione: ora! Subito! Adesso! :-)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 e cioè?
E che ne so io? Cosi' c'e scritto sulla sfera maggica.
-- 
-=[]=---iAN CooG---=[]=-
No honey, it's only a computer, PLEASE put down the gun..


Scopa di piu'.....

Scopa
Quota.


 Scopa di piu'.....
Parla di meno...


Baciccio...l'arte del quotare è in me quando tu ancora dove capire...se eri
maschietto o femminuccia....
A quanto vedo hai scelto un qualcosa nel mezzo.
Sara'contenta la mamma che voleva una femminuccia...
Sara'contento il papa'che voleva un maschietto...

 Parla di meno...
Uao che nick figo....
Se parlo di meno vuol dire che scopo...di piu'....
Piu'di cosi'è umanamente impossibile....
Scopare non vuol dire farsi le pugnette...
Got it?
Vabbuo'ne riparliamo tra qualche decennio....

 bugbear.b, che è il worm che ti sei beccato.
A dire il vero non ho trovato niente in quel modo, però era lui, ora l'ho
eliminato.
Ipotesi su come posso averlo preso? E cosa faceva?

 vari siti di difesa consumatori trovi il come).
Posso capire in qualche modo cosa faceva? Se era un dialer o no?

l'arte del quotare è in me quando tu ancora dove capire...
Buona submission, ma cerco di mantenere standard piu' alti per le
signatures.
Leonardo
-- 
Danny Boyle, Blaser-Brown and Charlie Donnelly,
Liam Tumilson and Jim Straney from the Falls,
Jack Nalty, Tommy Patton and Frank Conroy,
Jim Foley, Tony Fox and Dick O'Neill.

:


Se l'antivirus ti ha detto che virus era (tipo: BugBear.B), dovresti
stare abbastanza tranquillo e vale quanto detto sul sito del tuo AV;
quasi tutti hanno una "enciclopedia" dei virus.
Se era un dialer l'unico modo che hai per sapere cos'e' successo e',
o lanciare SpyBotD (
www.kolla.de
 o qualcosa del genere, comunque vai
su 
www.google.com
, e chi cerca trova), cercando di capire cosa fosse
a partire dai "residui".
In ogni caso, nel caso "dialer" ti ritrovi il bollettone con voci di
chiamata tipo 899 o 702 o similari. In quel caso sporgi denuncia, la
mandi a Telecom e non paghi un centesimo :-)
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 
sul sito di ogni produttore di antivirus trovi dettagliatissime 
informazioni sui virus, e in particolare sulla versione B di bugbear
ciao
fabio
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 quasi tutti hanno una "enciclopedia" dei virus.
Ho usato un remover specifico per Bugbear.B
Dai risultati non sono riuscito a capire se l'aveva trovato o no, ma quando
ho riavviato tutto funzionava normalmente, quindi...


 Vabbuo'ne riparliamo tra qualche decennio....
Senti nonno hai pisciato fuori dal vasino, you've got it?

 Sara'contento il papa'che voleva un maschietto...
I tuoi invece saranno disperati immagino visto il figlio coglione che si
ritrovano..


Non ti preoccupare non è un dialer.
E' solamente un worm, cioè un virus che si replica e si manda via e-mail a
indirizzi presenti nel tuo PC.
Questo worm cerca indirizzi anche in documenti, txt, html presenti nel
disco, crea un messaggio casuale prendendo pezzi di documenti a caso e
inserendoli nel testo.
Infetta alcuni exe come winzip in modo da essere rilanciato quando li usi.
Ma non temere, niente bollette alte !!

 ce lo siamo giocato ? :-)))
Ti riferisci a me? No, non mi sono fermato, ma pensavo che la conclusione
fosse ovvia: anche se non avevo capito se l'avevo trovato o no leggendo i
risultati, visto che  tutto funzionava di nuovo bene, ne ho dedotto che
qualcosa avesse trovato e l'avesse rimosso.
Ho letto un po' di cose su Bugbear.B: adesso devo cambiare tutte le mie
password?