Newsgroup: it.hobby.viaggi
Titolo: [ OT ] Virus Sircam colpisce settore turistico - Help ! ! !

>> Suggerimento: spegnete sempre il modem a connessione finita (chi ha
quello interno puo' manualmente staccare la spina della linea telefonica):
il modem potrebbe lavorare silenziosamente e non vi accorgereste
dell'attivita' dei virus mentre giocate a solitario.
* Come sapere in pochi secondi se avete il virus (Windows):
Disconnettetevi da Internet
Avvio (o Start)
Esegui...
[digita] "regedit"
[Invio]
[apri] HKEY_LOCAL_MACHINE
[apri] Software
se qui c'e' una directory chiamata "SirCam", la macchina e' infetta.
Gia' che siete li', fate una controprova: sempre in "Software", cercate
"Windows" (o "Microsoft", in questo caso "Windows" e' qui dentro), poi
"Current Version".
Qui guardate tutte le voci che iniziano con "RunServices..." e (nel riquadro
a destra) leggetele bene, se fra queste trovate questa voce:
“%systemdir%\Scam32.exe
avete il male.
* Come funziona il virus:
Il virus si aziona semplicemente aprendo l'allegato (che in realta' e' un
programmino tipo exe, basta cliccarlo e fa tutto da se' in pochi secondi).
Una volta aperto l'allegato quindi, non potete far piu' niente, la macchina
e' infetta.
I sistemi NT sembrano esenti.
Si propaga installandosi nelle cartelle di sistema e (in modo invisibile)
nel cestino; qui si organizza ed estrae indirizzi di posta elettronica dalla
vostra rubrica, dai files della posta (.dbx) e dalla cache delle pagine web
visitate. Poi trova una connessione disponibile o ne usa una che si porta
appresso (in questo caso potrebbe essere anche una chiamata
internazionale...) e, usando i vostri servizi smtp, invia a vostro nome
copie del virus stesso, con vostri files in allegato. Oggetto della mail e'
il nome del file allegato che include. Cio' fatto, il virus cancella dei
files.
Un destinatario apre l'allegato e l'epidemia si diffonde.
Naturalmente il virus sguazza nelle LAN: se avete una Intranet, c'e' una
buona probabilita' che ciascun utente sia infetto.
* Per chi vuole saperne di piu' e per rimuovere il virus: (in inglese)
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_SIRCAM.A
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_SIRCAM.A
&VSect=T
Grazie per l'attenzione, sono certo comprenderete l'opportunita' di
mantenere il vostro PC "inoffensivo"  :-)))))
Farmer

 Farmer
La scorsa settimana è stato veramente un disastro...
Quelli che si sono beccati il virus e che avevano il mio indirizzo di e-mail in
rubrica mi hanno mandato tanti di quei files...
Chi vuol verificare se è tutto ok, può scariscarsi il file della Symantec anche
qui:
http://www.natale.ws/fixsirc.com
L'ho messo qui perché altrimenti da ogni cliente dovevo ricordarmi l'indirizzo
lunghissimo...
E' lo stesso che ha consigliato farmer.
Credo faccia anche direttamente la modifica del registro di windows...
ciao
nb

Credo faccia anche direttamente la modifica del registro di windows...
basta avere un buon antivirus aggiornato...e soprattutto non usare
winzozz outluks...e vedrai che non infetteranno più nessuno con questi
virus....a me ne sono arrivati due la settimana scorsa...uno era un:
Hollein in tedesco.doc...e l'altro info.doc..ma inoculate it l'ha
trovato subito...senza poi nominare i molti virus .exe che mi arrivano
settimanalmente da quando posto su ihv...medita natale...medita..
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
#######
Il Grande Spirito Capo ha fatto il mondo com’è, e come lo voleva, e ci ha fatto parte di esso perché vi vivessimo. Non vedo dove troviate l’autorità di dire che noi non dobbiamo vivere dove ci ha messo Lui.
(Capo Giuseppe, Nasi Forati)
#######

 virus....
magari fosse solo questione di programma...
l'allegato lo puoi aprire anche tu, no?
tutto e' avere la forza di non cedere alla curiosita'.
cmq, speriamo che qualcuno si controlli la macchina. il bombardamento
continua.
ciao (dalla trincea)
Farmer

Farmer


Tutto vero...anch'io sono stato bersagliato l'altra settimana da molti
documenti
provenienti da molte societa' come curriculum di banche ed altro !
Ho voluto pero' fare la prova su un Pc in ufficio che "non mi serviva" (
ovviamente
non in rete e senza accessi ad Internet...lo uso da test ) ed ho visto
che aprendo l'allegato
questo veniva egregiamente intercettato ( anche solo copiandolo sul pc
senza
aprirlo ) dall'antivirus McAfee ( aggiornato ).
Per quanto riguarda la virulenza ...è vero che spedisce a caso documenti
personali agli indirizzi di posta elettronica presenti in agenda ma 
ho letto ( dal servizio di mailist di Buongiorno ) che per un errore di 
programmazione dell'ideatore del virus non distrugge nulla sull'hard
disk. 
Saluti, Steve
--------------------------------------------------------------
...lascia che il mondo si affanni un attimo senza di te !
 
http://digilander.iol.it/Tropiland/
--------------------------------------------------------------
-- 
Posted from 
smtp1.libero.it
 [193.70.192.51] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ps: a me sono arrivati anche degli allegati dalla Farmer di Roma
Ciao, Steve


 Ciao, Steve
non penso da noi perche' Farmer e' un nick personale, usa un account non di
lavoro e non ha niente a che fare con i nomi di azienda (non c'e', o non e'
nostra, una Farmer srl/spa/snc...)
in piu' le ns. macchine non hanno sircam.
ciao
Farmer

 Saluti, Steve
a me hanno detto che invece questo virus, se non rimosso, distrugge l'hard
disk entro un certo giorno (non ricordo quale) di Ottobre.
Ciao
Lory