Newsgroup: it.hobby.viaggi
Titolo: (OT) Virus: ci risiamo!

Mi è arrivato tramite email il W32.badtrans.B@mm  Worm, SENZA aprire
allegati!
Norton 2002 mi segnala come infettati 3 files in C:\RESTORE\TEMP.
Il NAV program non è riuscito nè a porli in quarantena, nè a cancellarli: ho
provato manualmente ma il sistema me lo impedisce, rispondendo che essi sono
in uso!
Poichè si propaga automaticamente tramite la rubrica, fate tutti attenzione
a messaggi che provengono dal mio indirizzo.
Chi mi aiuta ?
Gimaqu
--
         "se vuoi vedere le valli, sali in vetta a una montagna,
 se vuoi vedere la vetta di una montagna, sali su una nuvola,
       se invece aspiri a comprendere la nuvola,
                     chiudi gli occhi e pensa."
K. Gibran

 a messaggi che provengono dal mio indirizzo.
Non si propaga solo tramite la rubrica, manda il tuo IP all'autore che,
bastardo, può girare beb bene nel tuo PC e anche intercettarti codici d'accesso,
password ecc...
buona giornata !
nb
P.S. consiglio per tutti ... aggiornate gli antivirus !


Ciao Nat....fammi capire , ho cercato con il menù Trova di Windows  ed ho
trovato effettivamente un file kernel32.dll (con exe non c'è) : Però sulla
tabella mi dà estensione dell'applicazione , e ci sono altri 3 file di nome
ikernel
 che devo fare ?
frank

 in uso!
La cartella _Restore è una p@lla di Win Me!
Per eliminare il problema dovresti:
- Panello di Controllo
- Sistema
- File system
- Linguetta "Risoluzione dei problemi"
- seleziona "Disattivare ripristino configurazioni sistema"
Poi chiudi tutto e fai un bel reboot del sistema.
Solo dopo ripassa il tuo antivirus e se non riesce a rimuovere il virus puoi
anche pensare di cancellare i file infettati poiché sono solo una copia di
riserva.
A questo punto riporta tutto allo stato iniziale (ossia vai a deselezionare
il "Disattivare ripristino configurazioni sistema") ed esegui un altro
reboot.
Ti auguro di risolvere il problema, ma non sarà stata l'indigestione da
suino? :-)
Ale

Gimaqu
Win32.Badtrans.29020     
Virus Alert
Computer Associates International, Inc.
November 25, 2001
 
Also known as W32.Badtrans.B@mm and W32.Badtrans@MM   
 
 
Win32.Badtrans.29020 is a worm spreading via e-mail. The worm replies
to all unread messages and attaches itself using a name constructed
from three parts. The first part is one of the following strings: 
fun
Humor
docs
info
Sorry_about_yesterday
Me_nude
Card
SETUP
stuff
YOU_are_FAT!
HAMSTER
news_doc
New_Napster_Site
README
images
Pics
The second part is chosen from the following list:
MP3
ZIP
DOC
The virus adds another extension to the attachment and selects it from
two
possible types:
pif
scr
When a user opens the attachment, the worm copies itself to the
Windows System directory as: 
 Kernel32.exe
and modifies the registry in order to execute it at the next reboot:
HKCU\Software\Microsoft\Windows
NT\CurrentVersion\Windows\RunOnce\Kernel32 = kernel32.exe
Additionally, Win32.Badtrans.29020 worm drops a 5632-byte file
KDLL.DLL in the Windows System directory.
Detection for this worm has been added to Computer Associates
antivirus solutions. Install the latest relevant update to ensure
protection.
For more information, please visit our Virus Encyclopedia. 
Similar to other worms that have recently been spreading in the wild
(such as Nimda and Aliz), Badtrans.29020 also exploits a known
security exploit in Internet Explorer. When a user views an HTML
e-mail carrying the worm, Internet Explorer may launch the attached
program executing the Badtrans.29020 code. This is due to the
"Incorrect MIME Header" vulnerability in Microsoft Internet Explorer
5.01 and 5.5. For a detailed description of this security hole and
links to the appropriate patches, please visit:
http://www.microsoft.com/technet/default.asp
?
url=/technet/security/bulletin/MS01-020.asp
 
(riproduzione riservata)
________________________________________________________________________________
Ci sedemmo dalla parte del torto visto che tutti gli altri posti erano occupati
38,10N 15,65E   ICQ 51100496   
http://www.admo.it/
________________________________________________________________________________

 frank
Sei salvo!!! Non devi far nulla, almeno per ora: i tuoi sono file
di sistema (ce li ho anch'io), e nonostante abbia ricevuto
ultimamente allegati SICURAMENTE a rischio, W2k
(con tutte le sue brave pronopatch e Service Packs installati)
resta un S.O. abbastanza sicuro (almeno, se non si ha
la stoltezza di aprire un allegato di dubbia provenienza...)
Però fra poco passo a xp...
ciao
gp:)

 di sistema (ce li ho anch'io.....cut
grazie GP ! mi sollevi di un bel pň ....(..azzi tuoi , sono piů vicino che
mai ai 100)
caffč pagato la prossima volta...
frank
P.S. tutto confermato per la via  del sale ?

 wrote in message
neHM7.21199$4M2.5...@news2.tin.it...


Mi č arrivato questo in italiano, mi pare uguale:
Una nuova versione di questo virus č stata segnalata, fate attenzione a
messaggi con allegati strani, se li eseguite rimarrete infettati.
Il nome dell'allegato puň essere uno qualsiasi creato perň con queste
regole:
La prima parte del nome viene presa casualmente da questa lista:
FUN
HUMOR
DOCS
S3MSONG
Sorry_about_yesterday
ME_NUDE
CARD
SETUP
SEARCHURL
YOU_ARE_FAT!
HAMSTER NEWS_DOC
New_Napster_Site
README
IMAGES
PICS
La seconda parte da questa seconda lista:
.DOC.
.MP3.
.ZIP.
Ed infine la terza parte:
pif
scr
Se l'allegato viene eseguito il virus si copia nella directory di sistema di
Windows con il nome KERNEL32.EXE e cambia la chiave di registro
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce in modo da essere
eseguito ogni volta che Windows viene riavviato.
Inoltre il virus rilascia un secondo worm con un file di nome kdll.dll, che
č un Troiano attivato per rubare password (Troj/PWS-AV).
Si tratta quindi di una versione simile al vecchio BadTrans ma piů
pericolosa.
Consiglio a tutti vivamente di fare molta attenzione agli allegati (il virus
si sta diffondendo parecchio) e controllare la presenza del file kdll.dll
sul proprio sistema.
Anty <
antelop...@iname.com
(INVALID)> wrote


>Il bastardo si installa anche se non si apre l'allegato.
ma sono con
l'Outlook ho sentito dire...io uso il Messanger e pare sia esente dai bug
che fanno infettare il pc anche senza aprire l'allegato.
L'ultima
newsletter di oggi sui virus riportava:
"Livello rischio: Medio
Tipo:
Worm
Distruttivo: no
Il virus si propaga come allegato in posta
elettronica con un nome file casuale seguito da una doppia estensione.
ATTENZIONE!! il virus, una volta scaricato sul proprio PC si autoesegue
anche senza lanciare l'allegato sfruttando un errore (bug) del programma
Outlook Express!"
Comunque oggi ho avuto un'ondata di emails infette da
mittenti sconosciuti...anzi per caso conoscete:
Gianna Viaggi
Vale Maffei
Clara Servida
Giorgio Paolo Trinchero
Paolo Mucci Alias Bertinotti
????
..tanto per fare un esempio di emails infette di giornata ! :-D
Ciao,
Steve
--------------------------------
Inviato via 
http://usenet.iol.it
 

 sul proprio sistema.
Bene, l' ho preso anch' io oggi.
Avete una cura ?
 beppe


ciao giuseppe...
io aspetterei a cambiare SO...
guarda cosa scrive un mio conoscente in una newsletter:
Sul numero scorso vi avevo parlato di come WindowsXP tenti di 
connettersi con i server Microsoft quando effettuate una ricerca 
sul vostro PC. Ebbene sostenevo che fosse solo una voce, ma molti 
utenti mi hanno confermato che non è una voce di corridoio, ma 
bensì una realtà.
Attenti quando cercate quindi!!
Sul prossimo numero vi parlerò di un software che risolverà, 
almeno parzialmente, i problemi di privacy causati da WinXP.
Questo è solo uno dei molti problemi del nuovo SO...
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
e per qualcosa di più:
http://www.tplrcd.gemm.com

Preso anch'io!! Due volte! :-((
 Il portatile senza antivirus si e' inchiodato tutto!! Mi e' arrivata una e-mail
con il soggetto *richiesta info sul Venezuela* di una persona con la quale avevo
avuto uno scambio di notizie l'anno scorso, ma NON e' stata lei a spedirla!!! Il
virus ha fatto tutto da solo!
Stamattina ho ricevuto una mail di Erika di IHV che avvisava di non aprire una
sua e-mail ricevuta precedentemente: non č stata lei ad inviarla!! Infatti l'ho
ricevuta con il virus, ma non ha fatto danni. Il PC con gli aggiornamenti di
*win2000pro service pack2* e l'aggiornamento a autluk 6 si e' salvato. Poi ho
aggiornato l'antivirus (AVP) e tutto č tornato normale.
Queste sono alcune note al riguardo:
dopo l'allarme di ieri, ho notizie piu' precise sul virus. Allora per la
precisione non si tratta di Nimda, ma del seguente worm:
Win32.Badtrans.29020 worm
Sono stato ingannato poiche' ha lo stesso tipo di diffusione di Nimda. Per
togliere questo virus ho semplicemente aggiornato il mio antivirus (Inoculate).
Questo virus e' pericoloso poiche' non c'e' bisogno di aprire l'allegato, ma
solo aprendo la mail si "deposita" nella cartella Temp. Non aprite per nessun
motivo i file temporanei in questa cartella. Vi accorgerete di questo virus
perche' nel campo dell'oggetto c'e' solamente RE: e come allegato "pesa" solo
40,2KB. Fate attenzione! Il virus modifica anche l'indirizzo del mittente
mettendo una "_" davanti all'indirizzo, che da 
pi...@pluto.it
 diventa
_
pi...@pluto.it
 , quindi se fate reply per avvisare il malcapitato, ricordatevi
di questo particolare. Maggiori info:
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.html
Se volete saperne di piu' sui Worm, qui trovate una guida semplice:
http://www.manuali.net/manuali/predownload.asp?id=489
Un nuovo virus, il cui nome č Badtrans.B si sta rapidamente diffondendo nella
rete, ulteriori informazioni e le patch di aggiornamento per Norton Antivirus e
McAfee VirusScan sono disponibili a questo link:
http://news.hwupgrade.it/5077.html
Salumi (Burp...°o°°O°....)
Dario e G.

 wrote


> P.S. consiglio per tutti ... aggiornate gli antivirus !
Esatto!!  E' sempre stata la soluzione migliore, ma in questo periodo ce
sono in giro veramente un sacco.
Sto abbastanza attento e in 5 anni avevo preso soltanto un maledettissimo
CAP (colpiva sui documenti Word, n.d.r.) , adesso in meno di due mesi un
Sircam e stasera McAfee mi ha intercettato un altro virus, parte già se si
apre la mail e sembrava non avere allegati, il mittente era un tale Konzo
mai visto prima!
Ciao    Marco

 ciao, maurizio
Grazie lo stesso
qualche info l' ho trovata in giro sui motori di R.
molte info anche su  it. comp.sicurezza.virus
poi anche qua
http://www.sarc.com/avcenter/venc/data/w32.bad...@mm.htm
l
Spero che a te non serva
ciao
beppe

 Questo è solo uno dei molti problemi del nuovo SO...
Grazie per la notizia! Mi piacerebbe sapere di più su questo
software, e anche qualcosa riguardo ai problemi di xp, se ne
sai qualcosa. Per ora lo sto provando su un pc di backup nella
versione trial valida 6 mesi. La prima impressione è che sembra
un SO migliore di w2k quanto a velocità e supporto multimediale...
ciao
gp

> Sircam e stasera McAfee mi ha intercettato un altro virus,
adesso me ne ha intercettato un altro e confermo che era proprio il
W32.badtrans : basta aprire la mail e parte. Io avevo aggiornato McAfee
lunedì e per fortuna è già conosciuto!
Ciao    Marco

 molte info anche su  it. comp.sicurezza.virus
Che poi, da perfetto ignorante d'informatica, e preso dal panico per
quell'accidenti di kernel32 che non si voleva cancellare, ho avuto
(credo...) un'idea: riavvia in DOS, directory System, "del" kernel32.exe.
Ed il vecchio, caro, obsoleto DOS mi ha distrutto il maledetto!! :-)))
--
Albertuan   **** TROTA 2001 ****
*******************************************
Se aiuti qualcuno che e' nei guai,
stai certo che se ne ricordera'... la prossima
volta che e' nei guai!
*******************************************
ICQ # 63606649
Se proprio volete scrivermi togliete AZZOSPAMMI

 Ed il vecchio, caro, obsoleto DOS mi ha distrutto il maledetto!! :-)))
ho fatto anch'io la stessa cosa e si è praticamente cancellato!!! ...ma
siamo sicuri che abbiamo debellato il virus???
grazie e un bacio... (virutale)!!!!
Nico

Scusate....or ora mi ha chiamato un mio amico dicendomi che ha beccato il
virus e che Norton l'ha rilevato dicendogli "Sei sicuro di cancellare il
file Kernel32?"
Questo è quello che mi ha detto.
Alla luce di tutto
quello che avete scritto...ORA COSA DEVE FARE????
Non c'ho capito nulla
alla fine!
Premere OK? 
Ma mi ha detto male o ho magari acpito male, o
davvero il messaggio può essere "cancella il file KERNEL32.EXE??"
Mu




 software, e anche qualcosa riguardo ai problemi di xp
Su "PC professionale" di dicembre c'è un articolo di una ventina di
pagine su XP. Riguardo ai problemi, guarda qui:
http://www.punto-informatico.it/p.asp?i=36337
A sproposito di XP e a proposito di Linux: segnalo a chi è incuriosito
da Linux e volesse saperne qualcosa di più dal vivo, che questo sabato
c'è il Linux Day:
"La manifestazione si terrà sabato 1 dicembre 2001, in contemporanea in
diverse città italiane. Lo scopo dell'evento è di far conoscere ad un
pubblico il più vasto possibile la realtà del sistema operativo
GNU/Linux e del software libero e i vantaggi e benefici che ne derivano,
attraverso seminari, conferenze, incontri e dimostrazioni che si
terranno nelle città in cui si svolgerà la manifestazione. In alcune
località sarà anche possibile, portando il proprio computer presso la
sede della manifestazione, farvi installare Linux dai volontari del
Linux Day." Per l'elenco delle città e ulteriori info:
http://www.linux.it/LinuxDay/
Ciao e scusate l'OT :-)
Adri

 gp
Io non ho xp ma da quello che ho letto su 
www.zdnet.it
, non è un grande SO,
probabilmente avrà bisogno di qualche patch, sicuramente ha bisogno di un
buon processore per funzionare bene ( ho letto di un min. di 8/900 mhz).
Un altra cosa è che la versione professional non permette di installare
giochi, come con WinNT.
Ciao
--
Max
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Posso resistere a tutto
tranne che alle tentazioni.
Oscar Wilde
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$


Ciao Giuseppe..
Non so cosa dirti di altro su questo SO, non sono un grande estimatore
di Bill Catez...ho letto alcuni mesi fa su 
www.zdnet.com
 delle
recensioni negative..se vai al sito di cui sopra, nell'archivio
dovresti trovare tutti gli articoli riguardanti questo SO.
Consiglio...a questo punto meglio Linux..va molto meglio..




ciao....
nell'ultimo week end, mi sono preso la bellezza di 5 SIRCAM, e di due
BadTrans....tutti prontamente trovati e cancellati da Inoculate..


 BadTrans....tutti prontamente trovati e cancellati da Inoculate..
Da giovedì a oggi sono arrivato a 8 BadTrans tutti intercettati da MacAfee!!
:))  E voi di Norton come ve la state passando ?? :)))
Ciao    Marco

Ciao    Marco
Oggi, invece 3 Badtrans, un SIRCAM  e un NIMDA
e avantiiiiiii
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
e per qualcosa di piů:
http://www.tplrcd.gemm.com

> Oggi, invece 3 Badtrans, un SIRCAM  e un NIMDA
Sircam lo odio !!!! :))
 E' l'unico che è arrivato con un subject che ha colpito la mia curiosità
prima e il mio computer dopo!!! (::
Di Nimda invece nemmeno l'ombra ..... sul computer di casa !!! :)))
Comunque sta di fatto che è un periodo che ne circolano veramente
tantissimi.
Ciao    Marco

 tantissimi.
Ne lasciano circolare tantissimi... tantissimi "imprudenti" !
;-))
ciao...
nb

 "Free XXX Pictures" o "A free hot porn site"... ;-p
No, cara !!!! :))))  Aveva nell'oggetto una cosa tipo "Fax dal Parco del
Berenty".
Ciao    Marco

 Ciao    Marco
Nel mio piccolo, Norton mi ha sempre beccato sia Sircam che
Badtrans. Li metto in quarantena e li elimino.
Spero sia sufficiente. Per ora tutto bene. Però aggiorno
il Norton un paio di volte la settimana.
Elisabetta

 ha scritto nel messaggio
news:iO7O7.217369$sq5.10...@news.infostrada.it...

Io uso Norton ed il tanto bistrattato e criticato Outlook Express, fino ad
oggi ho preso solo un virus da un cd di una rivista, rilevato ed eliminato.
Questo facendo le dovute corna.


Norton li intercetta e me li mette in quarantena. Venerdě  ne ho avuti otto
da un sistema di cancellazione francese per cui otto messaggi che mi
chiedevano di essere cancellati da una lista che non conosco.
Questo vuol dire che anche grandi server non ne sono immuni.
Ho visto un thread ugale a quello di IHV anche nel forum di aruba (non
riguardava i sistemi di aruba ma la posta di alcuni webmaster).
La definizione di bad.ecc č uscita il 24 e chi ha fatto l'upgrade il giorno
prima...  (conosco un negosio che lo fa il venerdě sera ed ha corso il
rischio di essere fregato...)
x Marcaval
Okkio che un paio di coordinatori l' hanno beccato.
--
Marco Vasta
======================
Attenzione: non invio mai file *exe
Per urgenze: 
347 7001081
======================
Disclaimer: I never mail *exe files
Direct mobile phone dial:
+39 347 700 10 81
======================
email controllata da NAV

 Questo vuol dire che anche grandi server non ne sono immuni.
Tutt'altro!! :))
Nimda (che letto alla rovescia fa "casualmente" Admin!!)  ha fatto danni
notevoli soprattutto a livello di grossi server, poi anche questa settimana
i danni non sono mancati.
A livello nostro di piccoli utenti invece adesso è consigliato fare
aggiornamenti come minimo settimanali, io ho anche preso l'abitudine di
controllarmi la posta come sito web prima di scaricarmela.
Ciao    Marco

 Okkio che un paio di coordinatori l' hanno beccato.
Ecco quel che succede a non usare un "preservativo"... ;-)
ciao
gp

> > Okkio che un paio di coordinatori l' hanno beccato.
Sono già stati segnalati a disavv........
cut
;-))
ciao
nb