Newsgroup: it.arti.fotografia
Titolo: Messaggio misterioso...??

Vedo che dopo aver postato il messaggio "che fine ha fatto Nicam" e'
apparso simultaneamente nel NG un altro messaggio omonimo che io non ho mai
inviato di 227 righe, contenente solo un attached con Happy99.exe
Mi e' sovvenuto che ho ricevuto una roba simile settimana scorsa, senza
peraltro minimamente andare ad aprire l'allegato.
Qualcuno lo vede? qualcuno sa dirmi qualcosa?
Grazie
Vitantonio Dell'Orto


Mi dispiace ma ti sei beccato un virus.
Niente di troppo grave, ma chiunque lo riceva non apra l'allegato.
Ecco la storia e le istruzioni per salvaguardarsi:
http://www.deandreis.it/pin/news/798/pinews4631.html
17/2/1999 - Roma - Si sta diffondendo a macchia d'olio l'ennesima versione di un virus
piuttosto
          noto che sembra sia apparsa su internet intorno alla metà dello scorso gennaio.
          Si tratta di un codice che arriva in allegato a messaggi di posta elettronica
presentandosi come un
          innocuo programma chiamato Happy99.exe.
          Una volta lanciato il programma la "vittima" vede apparire insignificanti fuochi
d'artificio su una
          piccola finestra che si apre sul desktop. Nel frattempo, però, di nascosto, il
virus si installa nel
          sistema operativo pronto a riprodursi con la stessa tecnica con cui è arrivato,
attraverso la posta
          elettronica.
          Capita così che la vittima, ignara del tutto, invii la propria posta senza
sapere che a ciascuno di
          coloro cui invia una mail arriva in allegato anche una versione di Happy99.exe.
Insomma, un virus
          facilmente epidemico che fortunatamente non sembra provocare grandi danni.
          Ecco cosa fare nel caso in cui dovesse presentarsi ad un utente di Windows.
Anzitutto è
          necessario far ripartire il computer in modalità DOS e di seguito eseguire:
          cd \windows\system
          del wsock32.dll
          rename wsock32.ska wsock32.dll
          del ska.*
          del *.ska
          Con l'avvertenza che l'ultimo comando deve essere eseguito dopo aver rinominato
il file. E
          aprendo il file "lista.ska" è possibile conoscere la lista degli indirizzi di
posta elettronica a cui
          Happy99.exe è stato inviato. In questo modo è possibile avvisare i destinatari
dell'accaduto.
          Inutile cercarlo con la maggioranza degli antivirus in circolazione: la recente
data di nascita del
          codice ne rende complessa l'individuazione. Ultima accortezza: rendere il file
wsock.dll di sola
          lettura, così da isolarlo da nuovi attacchi.

Ti sei beccato un worm , l'Happy 99 per l'appunto. Ha infettato anche me,
tempo fa ed
ecco il modo di eliminarlo:
_______________________________________
Gira un nuovo worm, ed ho gia' visto qualche vittima.Se vi arriva per email,
oppure *anche su usenet*, un file chiamato happy99.exe non eseguitelo.
Ecco la descrizione:
I-Worm.Happy
Questo e' il primo, moderno Internet worm ("verme") conosciuto ad
essere scoperto "in the wild" (diffuso). Questo worm dei computer e'
una sorta di programma virus che per diffondersi non infetta dei file
ma invece usa come vettore le e-mail spedite via Internet, inserendo
in allegato alle e-mail una copia di se stesso.
Il worm e' stato spedito da qualcuno (forse lo stesso autore del worm)
su diversi server di notizie (Usenet newsgroups) nel gennaio 1999; in
pochi giorni si e' diffuso a macchia d'olio in Europa e continua a
diffondersi rapidamente.
Il worm arriva agli utenti come allegato alle e-mail, nella forma di
un file eseguibile con il nome HAPPY99.EXE. Allo scopo di dissimulare la
sua vera natura, quando viene eseguito il worm mostra sullo schermo un
simpatico effetto; dunque, si puo' affermare che presenta anche le
caratteristiche tipiche di un cavallo di troia.
Nel corso dell'esecuzione, il worm si installa nel computer,
intercettando delle chiamate di sistema che gli consentono monitorare
l'invio di e-mail su Internet; quindi converte una copia di se stesso
come allegato binario alle e-mail che vengono spedite. In questo modo
il worm, quando e' installato nel sistema, e' capace di inviare delle
copie di se stesso a tutti i destinatari delle e-mail che vengono spedite.
Quando si installa, il worm modifica soltanto dei file che risiedono
nella cartella di sistema di Windows. In tale cartella crea i file
SKA.EXE e SKA.DLL, copia il file WSOCK32.DLL nel file WSOCK32.SKA e
modifica la librearia originale WSOCK32.DLL allo scopo di intercettare
l'invio di e-mail.
 Rimozione e Protezione
Se il worm viene identificato sul proprio sistema, la sua eliminazione
e' semplice e non costituisce un problema. Basta cancellare i file
SKA.EXE e SKA.DLL dalla cartella di sistema. E' anche necessario
ripristinare il file originale WSOCK32.DLL, cancellando il file
WSOCK32.DLL modificato dal worm e quindi rinominando il file
WSOCK32.SKA in WSOCK32.DLL. Anche il file HAPPY99.EXE dovrebbe essere
localizzato e cancellato.
Per proteggere il proprio computer da una nuova, possibile infezione
da parte del worm e' sufficiente impostare gli attributi di sola lettura
del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna gestione
dell'attributo di sola lettura e quando tenta di modificare un file
WSOCK32.DLL che possiede tale attributo fallisce nell'operazione.
Mentre spedisce i messaggi che contengono il worm allegato, il worm
memorizza l'indirizzo del ricevente nel file LISTE.SKA, anch'esso
creato nella cartella di sistema di Windows. Questo file puo' contenere
fino ad un massimo di 5KB di dati e fino a 200 indirizzi presso i quali sono
stati spediti dei messaggi aventi il worm in allegato.
-------------------------
Come vedi, quindi, per rimuovere il virus č sufficiente cancellare qualche
file e poco altro.
Dai un'occhiata al file "liste.ska" presente in c:\windows\system, aprilo
col il Notepad e scrivi a tutti gli indirizzi email presenti in questo
file, avvertendoli, come ho fatto io, del piccolo inconveniente.
Ciao, spero di esserti stato utile
Nicola

 
grazie a tutti, ho eseguito; e scusate se ho passato il virus a
qualcuno...e' stato inconsapevolmente.
Solo una cosa: seguendo le istruzioni, PRIMA visualizzate il file
LISTA.SKA, POI eseguite il DEL *.SKA. Io ho seguito le indicazioni passo
passo prima di rendermi conto che avevo gia' cancellato qualcosa che
sarebbe stato utile controllare...
Saluti
Vitantonio Dell'Orto

Qualcuno lo vede?
Vedo solo un "Re: che fine ha fatto NICAM" di 12 righe.
--
Bye,
  Dario
ICQ: 
http://wwp.mirabilis.com/11871099
Remove anti-spam from e-mail address


In ogni caso non lanciare il programma HAPPY99.EXE
Pare che faccia un sacco di danni, tra cui attaccarsi a tutti i messaggi di
E-mail in uscita, compresi quelli ai NG, ri-inviando se stesso al posto del
messaggio originale.
Mi sa che hai già preso il Virus...
Di solito non credo ai virus via Internet (e me ne intendo abbastanza), ma
questo é fetente e (credo) vero, anche perché é un EXE. Devo cercare dove ho
visto le notizie piu' approfondite, poi te le mando per posta.
Ciao
Corrado
___________________________________________________________________
Please don't use above E-mail address to reply.That's for spammers!
Use this NG or my real address:  
corrado...@hotmail.com
___________________________________________________________________
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    


	Mando due righe prese dalla mailing list della
	Metro Olografix.
	Non si tratta di un virus dannoso, ma solo "seccante"
------inizio--------
Se qualcuno lo ha lanciato
http://www.geocities.com/SiliconValley/Heights/3652/SKA.HTM
ci sono le istruzioni per rimuoverlo
oppure
http://www.pspl.com/trojan_info/win32/happy99.htm
---------- fine ---------
	Ciao. Massimo
 
per risposta e-mail TOGLIERE /qwerty/ tra @ e 
tin.it
for e-mail reply REMOVE /qwerty/ between @ and 
tin.it

Agent mi segnala quando un messaggio contiene un allegato (file *.exe
o altro) con l'iconcina della pagina che da bianca (messaggi
contenenti solo testo) diventa gialla. In questo caso non apro nemmeno
il messaggio e lo cancello direttamente. Meglio prevenire che curare.
E poi in questo NG non si dovrebbe postare solo testo?
Marcello Culmian

 E poi in questo NG non si dovrebbe postare solo testo?
Si', infatti probabilmente l'autore é stato l'unico a vedere l'attachment al
suo messaggio, dopodiche' e' stato rimosso dal server.


e' un documento di qualunque altro tipo).
Mi pare che alcuni newsreader lancino automaticamente l'allegato. In
questo caso sei fritto.
Marcello Culmian


Sì, sul sito Microsoft c'è una patch apposita. Ma anche altri, l'avelo
letto tempo fa ma on me ne preoccupai perché non li usavo. Mi pare di
ricordare Eudora (he è un mail non un news). Comunque è meglio fare
molta attenzione, il bosco è pieno di lupi cattivi...
Marcello Culmian

,

Pessima cosa.
Comunque dovrebbe essere un'impostazione disinseribile, come quando selezioni
un link ad un file con netscape o MSIE ed il programma TI CHIEDE se vuoi
salvare o lanciare l'oggetto...
