Newsgroup: it.hobby.viaggi
Titolo: (OT) A proposito di virus

Ho ricevuto questo breve articolo su una newsletter...(ma mi sa che
sono in ritardo...)
BADTRANS, IL VIRUS CHE SI AUTO INSTALLA
In Inghilterra, un Internet service provider 
ha fatto un singolare regalo ai suoi utenti
lo scorso fine settimana. BTOpenworld ha inviato
per caso una serie di email con allegata l'ultima
invenzione dei cosiddetti 'virus cavallo di Troia',
W32Badtrans.B@mm. Se ricevi una email vuota e 
l'indirizzo del mittente č preceduto dall'underscore (
 _ ) fai scattare l'antivirus. In questo caso la 
prudenza non basta, perchč per infettare l'hard disk
non serve aprire l'allegato del messaggio.
BadTrans e' in grado di aggirare client di posta 
come Microsoft Outlook e Microsoft Outlook Express,
sfruttando un loro punto debole. Il file allegato
viene eseguito automaticamente. Non e' escluso che 
il worm sia arrivato fino in Italia. Tieni 
l'antivirus a portata di mouse. 
Ps. chi non usa i programmi di Bill Catez, dovrebbe con un buon
antivirus, essere al sicuro..
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
e per qualcosa di piů:
http://www.tplrcd.gemm.com

 antivirus, essere al sicuro..
scaricando con regolarita' le definizioni e le patches, anche chi li usa.
ma soprattutto e' al sicuro (o almeno e' piu' al sicuro) chi usa una minima
attenzione nell'uso corrente del pc e ha la pazienza di tenere il sistema
aggiornato, cosa che non pesa affatto nemmeno a un pigro specializzato come
me.
peraltro, aggiornare MSIE / OE e' gratuito.
anche la maggior parte degli aggiornamenti di tutti i sistemi windows e'
gratuita.
chi comprende l'inglese puo' abbonarsi al bollettino di sicurezza di
Microsoft qui
http://www.microsoft.com/technet/security/bulletin/notify.asp
un avviso su tre/quattro puo' riguardare il vostro pc.
solitamente non e' complicato.
questo file, ad esempio,
http://download.microsoft.com/download/office97pro/cnfupd/97/WIN98/EN-US/cnf
upd.exe
pesa solo 92 kb.
in mezzo minuto avete scaricato una protezione per IE che dopo installata vi
chiedera' ogni volta se consentite o meno l'apertura di file Word o
Powerpoint o Excel o Axxess incorporati in pagine web o linkati.
senza questa patch, IE apre automaticamente i files di quei tipi, anche se
contengono macro.
puntini puntini.
non ho una predilezione per la casa di seattle, anzi, ma devo ammettere che
il servizio e' ottimale (si', certo, rimedia ad un disservizio altrettanto
cospicuo, pero' c'e' - gli altri non ce l'hanno).
come gia' detto in altre occasioni, se si spendessero solo pochissimi minuti
alla settimana, meno del tempo di una sigaretta, per fare un po' di
manutenzione, non si sarebbe a rischio e il vostro pc non dara' mai fastidio
agli altri.
certamente nessuno puo' mai dirsi completamente al sicuro, ma un po' peggio
stanno a mio avviso quelli che si limitano, un po' facilmente, a sfidare la
sorte.
ciao
Farmer

Un articolo sull'argomento:
http://www.apogeonline.com/webzine/2001/11/29/01/200111290101
Antonello
P.S. Togliete di mezzo Outlook e la vostra qualità della vita
migliorerà come per incanto.

 Farmer
Complimenti per l'esauriente e ricca risposta: grazie!
ciao
gp

 C:\Windows\System). se c'e', BadTrans e' gia' ospite del vostro pc.
[cut]
a questo proposito mi succede una cosa strana... se cerco il file maledetto
"kdll.dll" direttamente da windows non lo trovo. Se invece vado su DOS e
faccio scorrere i file "c:\windows\system" quel bastardo lo vedo. Ma ce l'ho
o non ce l'ho, 'sto caxxo di virus??? premetto che ho già cancellato un paio
di volte da DOS l'altro file "kernel32.exe", però nessuno finora mi ha
ancora detto che se è una mossa valida o no... chi sa aiutarmi???  per
finire altre due domandine: posso cancellare il file "kdll.dll" da DOS? nel
caso che nonostante questi accorgimenti fossi ancora infettato... quale la
cura per guarire???
grazie!!!
Nico

 operando a mano IN DOS, senza avviare windows.
Caro Farmer, grazie per il "solito" prezioso ed esauriente commento!
Ho avuta la segnalazione di NAV2002 di infezione su tre files \RESTORE\TEMP
e l'antiv.
mi ha comunicato di non poter nè porre in quarantena nè cancellare i files
infetti.
Su consiglio di Ale@ ho seguita la sua procedura ed ho scansito il sistema
che mi ha dato risposta negativa sulla presenza di virus.
Non contento, ho riavviato in "modalità provvisoria" ed ho ripetuta la
scansione che è ancora una volta stata negativa: su
Hkey-local-machine\......\run once, c'e solo "valore predefinito" non c'è
presenza di altri files EXE, su trova il KDLL.DLL, non lo trova, posso
ritenere il sistema pulito?
Sul PC ho OE 6.
Ciao e grazie
gimaqu

Innanzitutto grazie ad Anty e nb che ieri mi hanno dato una mano per quel
mio amico...ma ora che ci guardo bene...anche io ho quel file
kdll.dll....eppure l'antivirus l'ho aggiornato martedì! non mi segnala
nulla...
Come si spiega sto fatto???
Nessuno poi è venuto a dirmi ancora
"guarda che sei impestata..."
WHY?
Mu
--------------------------------
Inviato via 
http://usenet.iol.it
 

Mu
prova a cercarlo attraverso il trova che sta sulla barra, lo trovi e
poi cerchi di cancellarlo, in quel momento il norton ti dovrebbe
avvertire che č un possibile virus e ti chiede se lo vuoi mettere in
quarantena, fallo e poi attendi fiduciosa che arrivi qualcuno delle
pulizie ;-)
vincio

pulizie ;-)
"IMPOSSIBILE ELIMINARE KDLL: IL FILE SPECIFICATO E' UTILIZZATO DA WINDOWS"
e mň?


 wrote in message
151Z38Z85Z33Y1...@usenet.iol.it...


~~~IL MISTERO SI INFITTISCE.~~~
Attendo istruzioni dall'alto.
E
continuo a chiedermi...ma il mio Norton quando incrocia un virus che fa?
DORME???
;-)
Mu


 Mu
ni

ma magari dico l'ennesima caxxata!
SicurA.
L'installazione
non risale a piů di un mese fa e l'ultimo aggiornamento a martedě.


 Mu
Nelle info del programma controlla la data di aggiornamento del virus-database o
roba simile.
Probabilmente non riesci a cancellare il file perché norton l'ha messo in
"quarantena".
Se per caso hai aperto l'allegato e il virus è riuscito a fare tutto il suo
lavoro devi:
Far ripartire il PC in modalità Ms-Dos (start/riavvia ecc.)
In alternativa all'accensione del PC tenere premuto CTRL fino a quando non verrà
visualizzato il menu di avvio di windows e scegliere prompt dei comandi, così
non fa a tempo ad attivarsi un bel niente di windows.
In alcuni computer è possibile utilizzare F8 anziché CTRL per visualizzare il
menu di avvio di windows.
I files da cancellare nella cartella c:\windows sono:
INETD.EXE (se c'è)
Nella cartella c:\windows\system :
kern32.exe oppure kernel32.exe (pare ci siano delle varianti)
hksddl.dll oppure kdll.dll
Per chi non sa cosa sia il dos, se parte con il prompt
C:\WINDOWS> per cambiare cartella basta battere CD SYSTEM.
Se parte da C:\> bisogna prima battere CD WINDOWS
Il comando di cancellazione è DEL nomefiledacancellare
Io controllerei, nella cartella c:\windows se il file win.ini è stato
modificato.
In dos basta scrivere EDIT WIN.INI
Non ci deve essere nessuna riga con comandi riferiti ai files di cui sopra.
buon appetito
nb

> hksddl.dll oppure kdll.dll
-> HKSDLL.DLL oppure KDLL.DLL
sorry !
nb

 BADTRANS, IL VIRUS CHE SI AUTO INSTALLA
Beccato 'stamattina!!!!!!!!
GRRRRRRRRRRRRRRRR!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
4500 files infetti e ho perso 2000 file jpg !!!!!!!!!!!!!!!!
Porca tr#i@ e chi c@zz# mi ha mandato il virus!!!!!!!!!!!!!!!!!!!!!
porc@@##[][\\^?/&&%&%$£$&####@@@@@@@@@@ !!!!!!!!!!!!!!!!!!!!
state attenti che è proprio pericoloso!!!
--
ciao
Mario :-(((((
www.geocities.com/african_batiks
www.armodue.com

 state attenti che è proprio pericoloso!!!
Leggiti i consigli di farmer di stamattina...
auguri !
nb

4500 files
infetti e ho perso 2000 file jpg !!!!!!!!!!!!!!!!
esagerazione !
possibile che abbia fatto tutti questi casini ?
Non è che hai cancellato
qualcosa tu oppure un hacker.
Qualche mese fa mi sono entrati nel computer
personale ( non ci capisco
molto di firewall e i programmi di difesa erano
mal configurati ) e mi hanno cancellato tutti i JPG posti in decine di
derectory diverse...:-(
Ciao, Steve


 qualcosa tu oppure un hacker.
[....]
Allora, questa mattina ho aperto bel bello la mia casellina di posta e tra
le altre c'era una mail da un mittente che conosco con l'oggetto "Re:" e
basta, peso 40Kb. (non avevo ancora letto il ng.).
Dopo averlo aperto (circa 10 minuti dopo) il norton mi avvisa che il file
kdll.dll è infetto dal badtrans e qui è iniziato il casino. Tutti i jpg
erano stati sostituito da altrettanti files con estensione .jpg.vbs e il
norton non sapendo che farsene me li ha messi in quarantena. Dopo altri 10
minuti altro avviso che c'è anche il love letter variant.
Totale 4500 files infetti e 2000 ".jpg" tramutati in ".jpg.vbs"!
Beh...... meno male che c'è il sole e non fa troppo freddo!
Stammi bene
ciao
Mario

 nb
Che ne dici di berci su qualcosina??
Cosa fai in questi giorni?
Non passi mai da Como per un aperitivo?
ciao
Mario :-))))

nb
CI provo e ti dico!
Grazie!


e mň?
Cazzarola, stamattina, sul pc di un amico, con il norton siamo
riusciti a metterlo in quarantena.
Misteri di casa microsoft :-(
vincio :-)
(riproduzione riservata)
________________________________________________________________________________
Ci sedemmo dalla parte del torto visto che tutti gli altri posti erano occupati
38,10N 15,65E   ICQ 51100496   
http://www.admo.it/
________________________________________________________________________________

 riusciti a metterlo in quarantena.
Io l'ho dovuto cancellare riavviando il sistema in DOS.
Ho cancellato anche il KERNEL32.EXE ma quando parte windows mi avvisa che il
file non c'č piů ma poi va tutto tranquillo. (Almeno sembra....)
ciao
Mario

 Mario :-))))
ciao!
nb verso bg

lavoro devi:
 
Non ho aperto
allegati....sono sicura di aver ricevuto mail infette, ma non le ho aperte
di certo...solo che, vista la natura del virus...
 
 
Valgono lo stesso
le istruzioni in Dos che mi hai dato?


Odio il Norton Antivirus....
vai su
http://www.symantec.com/avcenter/download/pages/US-N95.html
scarica l'aggiornamento e poi facci sapere
vincio


 file non c'è più ma poi va tutto tranquillo. (Almeno sembra....)
Devi cancellare la chiamata dal registro di sistema.
Lancia regedit.
Cerca la stringa kernel32.exe e quando la trovi cancellala...
ciao
nb

 le istruzioni in Dos che mi hai dato?
certo ! se hai qualcuno dei files incriminati ELIMINALI !
;-))
ciao
nb

  ha espresso il suo pensiero
così:

Da quello che so, il virus aggiunge alla stringa "=kernel32.exe"
quindi si dovrebbe eliminare solo l'ultimo pezzo
vincio


Scusate... ma avete provato a farvi un giro su :
it.comp.sicurezza.virus
Vi consiglio di farlo... troverete tutto quello che vi serve sapere.
buon pomeriggio
nb in partenza

 nb verso bg
Ciao
Mario fermo a co

>Totale 4500 files infetti e 2000 ".jpg" tramutati in ".jpg.vbs"!
GULP !
ma i 2000 jpg tramutati in vbs non li puoi di nuovo ridenominare in jpg per
recuperarli ? ( ovviamente non a mano ma con un programma ad hoc! )


 Steve
Beh, visto che tutto sembrava precario ho pensato bene che anche se avessi
dato uno sguardo al file .jpg.vbs ormai più danni di così non ne potevano
succedere quindi (visto che sono troppo curioso) ho aperto uno di quei file
con l'edit da dos.
Ebbene il file era uno script! un vb script in cui dopo molti commenti (in
inglese) si proclamava la paternità del virus a un'università della
Colombia. Seguiva del codice che però non ho identificato bene.
Quindi ne ho aperti altri.... tutti uguali!!!! 2000 files tutti uguali!!!
ciao
Mario

cospicuo, pero' c'e' - gli altri non ce l'hanno).
Mah...non ho mai avuto problemi a reperire quello che mi serve per gli
altri (Linux e Mac)..anzi..
Carlo
http://www.taupleia.org
foto e notizie sul sudovest americano
e per qualcosa di più:
http://www.tplrcd.gemm.com

migliorerà come per incanto.
parole sante..


 Sul PC ho OE 6.
intanto, se hai installato MSIE 6 con configurazione Tipica o Completa,
microsoft dice che dovresti essere al sicuro, almeno per questo caso.
se il RunOnce non ha un valore sospetto, dovresti essere quindi proprio
"pulito".
ad ogni modo, se gia' non e' cosi', dovresti settare windows per mostrare
tutti i files,
Menu Visualizza / Opzioni Cartella / [scheda al centro, io ce l'ho in
inglese ed e' View]
qui imposta per mostrare tutti i files, mostrare i files nascosti,
deseleziona l'opzione "nascondi estensioni tipi file conosciuti" (o qualcosa
del genere) - in modo che venga proprio mostrato tutto.
ora riprova a vedere se il file c'e'. puo' avere nomi diversi,  magari si
chiama hksdll.dll o hskdll.dll.
rifallo anche con Trova
Menu Avvio/Start / Trova / File e cartelle
digita    *kdll*.*
cosi' li vedi anche se per caso hanno altre estensioni o aggiunte al nome.
il messaggio di NAV potrebbe riguardare qualcos'altro. prova ad aggiornare
le definizioni (mi pare che l'elenco di NAV sia stato aggiornato solo 3/4
giorni fa) ed a ripetere lo scan.
ciao
Farmer


mac davvero non so valutare, non vado oltre i convertitori. ma non dubito
che abbia un'eccellente assistenza (oltre ad avere un bellissimo sito), a
giudicare dalle opzioni della newsletter. certo ha meno problemi di
sicurezza, essendo meno attaccato, quindi presumo che vi siano maggiori
attenzioni all'affinamento funzionale del sistema.
mi riferivo a servizi destinati al comune navigatore, non al pro, e con
riguardo ai programmi per la Rete e non ai sistemi operativi o ai linguaggi.
in questo, l'ormai decadente netscape, ora aol/sun/iplanet, ad esempio, non
dispone di altro che un call center telefonico in america, dichiarato "low
cost".
ho trovato patches solo per i server (quindi nulla per la massa), ma non
sono riuscito a scoprire alcun servizio comparabile.
in compenso, sul sito che una volta era il piu' "tecnico", quasi un milieu
di intenditori, ora posso trovare decine e decine di offerte nel caso mi
urgesse comprare qualcosa.
nel frattempo ho disinstallato NS 6, ho il 4.7 senza java, percio' di tanto
in tanto rivado in giro col polveroso NS 3 gold, rimembrando e rimpiangendo.
per quello che riguarda opera, mi limiterei a segnalare che adesso sul sito
ti spiegano, pensa un po', come "taroccare" lo user_agent, cioe' quel
brandellino di codice che dice ad un sito che browser hai in modo da
visualizzare meglio la pagina. in pratica opera arriva sui siti sotto le
mentite spoglie di NS o IE, per paura di essere rifiutato (ma quanti siti
davvero rifiutano accessi?).
leggere per credere:
http://www.opera.com/support/supsearch/supsearch.cgi?options=index&name=151
gran stile, non c'e' che dire. e gran genio.
e quando gliela faro' mai una pagina per opera se "non" mi visita?
ecco perche' trovo una visita su 20.000 da un amiga-web ma nessuna traccia
di opera...
assistenza? mah......
in un'ottica diciamo "client-side", quella maggioranza che usa prodotti MS
(96% sui miei siti) ha a disposizione un ottima assistenza online, il fatto
e' che magari la maggioranza non fa manutenzioni, tanto c'e' la rottamazione
"aggratis".
cmq non conta quale sia il prodotto, l'importante e' che la gente aggiorni
il software e che il produttore glielo consenta.
ciao
Farmer

 cura per guarire???
il morbo a questo punto dovrebbe essere stato sconfitto.
c'e' piuttosto una... terapia di riabilitazione che consiste nell'aiutare
gli altri a non infettarsi, segnalando che non si tratta di cose da prendere
alla leggera.
poi, come per gli infartuati, ci sono le pilloline salvavita da prendere
sempre:
- una grande attenzione nel ricevere la posta (mai scaricare allegati ANCHE
INVIATI DA CONOSCENTI se non li attendevate - non ti preoccupare, come per
il fax e' scortese chi li invia senza avvisare prima, non chi rifiuta di
riceverli),
- una certa diligenza nel cercare di mantenere il sistema aggiornato
(abbiamo visto che puo' portare fastidi ad altri, anche a tua insaputa),
- una buona frequenza per l'aggiornamento delle definizioni degli antivirus,
- una minima pazienza nel settare MSIE in modo che debba sempre chiederti
ogni volta il permesso di fare qualunque cosa. uno dei tecnici mi dice che
per fargli chiedere proprio tutto, sta preparando davvero una finestrella da
far aprire all'avvio in cui explorer ti chieda "dove mi vuoi mandare oggi?"
:-)
ciao
Farmer