Newsgroup: it.fan.stephen-king
Titolo: Ultimo tentativo

Se anche in
questo allega quel
file, mi rassegno.
Per dirla
alla Jim Morrison:
"This is the end,
mi only friend.
This is the end, 
beautiful friend, the end"
Filippo P. T.

file, mi rassegno.
[...]
Ma di che file parli???
Marco

...

Come di che file?
Internet news
mi segna un file
con qualcosa tipo
dei fuochi
d'artificio,allegato in un altro messaggio
subito dopo quelli che mando.
Vuoi dire che
č un'errore del programma?
Se č cosě,dammi un
risposta.
Filippo P. T.

 Ma di che file parli???
Già! Quale file?
Penny

 
Il server lo cancella
massimo un'ora dopo che lo invio,
il problema è che non so da dove diavolo
esce e perchè lo invia sempre! Se sapete
il motivo ditemelo! 
Filippo P. T. 

Filippo P. T.
Sinceramente non saprei dire di che cósa si tratta, cmq io riesco a leggere
i tuoi messaggi senza problema e senza files allegati...
PS: uso outlook-ex, forse il file che dici lo vede qualcuno con un altro
newsreader
Marco

 
Io uso internet news,
forse è quello, boh, allora
continuo a postare normalmente!
Filippo P. T.

Se è così,dammi un risposta.
Adesso ti dò la risposta.
Il file non viene letto da nessuno sul NG perché gli attachment binari
non vengono spediti nei NG non binari. Comunque leggiti questa e
agisci di conseguenza.
Oggetto: Analisi nuovo worm: HAPPY99
I-Worm.Happy
-------------
Questo e' il primo, moderno Internet worm ("verme") conosciuto ad
essere
scoperto "in the wild" (diffuso). Questo worm dei computer e' una
sorta
di programma virus che per diffondersi non infetta dei file ma invece
usa come vettore le e-mail spedite via Internet, inserendo in allegato
alle e-mail una copia di se stesso.
Il worm e' stato spedito da qualcuno (forse lo stesso autore del worm)
su diversi server di notizie (Usenet newsgroups) nel gennaio 1999; in
pochi giorni si e' diffuso a macchia d'olio in Europa e continua a
diffondersi rapidamente.
Il worm arriva agli utenti come allegato alle e-mail, nella forma di
un file eseguibile con il nome HAPPY99.EXE. Allo scopo di dissimulare
la sua vera natura, quando viene eseguito il worm mostra sullo schermo
un simpatico effetto; dunque, si puo' affermare che presenta anche le
caratteristiche tipiche di un cavallo di troia.
Nel corso dell'esecuzione, il worm si installa nel computer,
intercettando delle chiamate di sistema che gli consentono monitorare
l'invio di e-mail su Internet; quindi converte una copia di se stesso
come allegato binario alle e-mail che vengono spedite. In questo modo
il worm, quando e' installato nel sistema, e' capace di inviare delle
copie di se stesso a tutti i destinatari delle e-mail che vengono
spedite.
Quando si installa, il worm modifica soltanto dei file che risiedono
nella cartella di sistema di Windows. In tale cartella crea i file
SKA.EXE e SKA.DLL, copia il file WSOCK32.DLL nel file WSOCK32.SKA e
modifica la librearia originale WSOCK32.DLL allo scopo di intercettare
l'invio di e-mail.
Rimozione e Protezione
----------------------
Se il worm viene identificato sul proprio sistema, la sua eliminazione
e' semplice e non costituisce un problema. Basta cancellare i file
SKA.EXE e SKA.DLL dalla cartella di sistema. E' anche necessario
ripristinare il file originale WSOCK32.DLL, cancellando il file
WSOCK32.DLL modificato dal worm e quindi rinominando il file
WSOCK32.SKA in WSOCK32.DLL. Anche il file HAPPY99.EXE dovrebbe essere
localizzato e cancellato.
Per proteggere il proprio computer da una nuova, possibile infeziona
da parte del worm e' sufficiente impostare gli attributi di sola
lettura del file WSOCK32.DLL. Il worm, infatti, non prevede alcuna
gestione dell'attributo di sola lettura e quando tenta di modificare
un file WSOCK32.DLL che possiede tale attributo fallisce
nell'operazione.
Alcuni consigli
---------------
Non aprire ed eseguire un eventuale file HAPPY99.EXE ricevuto in
allegato ad una o piu' e-mail. Anche se questo proviene da fonti di
cui si ha fiducia. E' anche necessario ricordare che i file prelevati
da Internet possono sempre contenere del codice pericoloso, capace di
infettare il proprio computer, compromettere dei dati, inviare
informazioni confidenziali su Internet o installare dei programmi-spia
capaci di monitorare il computer in remoto (backdoor). Quindi e'
sempre necessario prendere delle opportune precauzioni quando si
preleva ed installa del software ricevuto via e-mail.
L'apertura di documenti Office con la protezione dai virus
disabilitata e l'esecuzione di programmi sono operazioni molto
rischiose. E' necessario ricordare sempre questo principio ogni volta
che si trova un allegato nella propria posta elettronica.
Dettagli tecnici
-----------------
Il worm si presenta come un file di nome HAPPY99.EXE, lungo
esattamente 10.000 byte.
Il file possiede una struttura interna del tipo Portable Executable
(PE), ovvero e' un programma a 32-bit per Windows. Il worm si installa
in sistemi Win95/98 e continua a diffondersi senza alcun problema.
Invece, a causa di errore di programma (bug), sotto Windows NT non e'
capace di diffondersi.
Il worm contiene delle stringhe di testo, alcune delle quali si
presentano in forma cifrata:
Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999.
Happy New Year 1999 !!
--
Saluti, Kap
ALM Corp. Vaccagher Inside!
Transcendency Div. - Managing Director
**********************************************************************
*"Ogni volta che respiro, muore una persona." "Ammazza che alito!"
**********************************************************************
Se vuoi vedermi: 
http://www.blissett.com/ihu/Faccenew/kap.html
Togli Stacippa dall'indirizzo, se no ti si piega***
ICQ# 19857429
Questa signature è un idea congiunta di Kap, Tagz (© by Trev) e PP

 
Scusa kap,
sono andato per cancellare il file WSOCK32.DLL,
ma mi ha negato l'accesso, mi puoi aiutare?
Filippo P. T.
P.S. grazie immensamente per i consigli,
avevo avuto il sospetto di un virus, ma non
avevo idea di come toglierlo.

avevo idea di come toglierlo.
Dunque, allora... prima di agire fai così: esegui questo comando, dal
promtp di dos, nella directory c:\windows\system32:
fc /b wsock32.dll wsock32.ska
Questo comando compara a livello binario i due files.
Se non ci sono differenze, allora cancella pure il file wsock32.ska e,
per miglior sicurezza, imposta l'attributo di sola lettura al file
wsock32.dll.
Se ci fossero differenze, spegni e riavvia in modalità dos il computer
ed elimina il file wsock32.dll, rinominando poi il wsock32.ska in
wsock32.dll.
L'ho scritto nel NG, perché magari il problema potrebbero averlo anche
altri.


Filippo P. T.
E' un virus!!! si chiama HAPPY99.worm.exe
per cancellarlo fai cosě:
-cancella da windows/system il file ska.exe
-      "         "         "             "        il file ska.dll
-                                                   il file wsock32.dll
- rinomina il file "wsock32.ska" in "wsock32.dll"
Ciao!!


Marco