Newsgroup: it.arti.musica.classica
Titolo: Attenzione al virus di Vanmarko!

Ma cosa mi combini mai, Marco?
In un tuo thread su 'pianoforte e orchestra', ci hai allegato Happy99.exe,
che è un virus terribile.
A tale riguardo, allego di seguito le istruzioni per salvarsi da questo
virus, che ho rintracciato da una pagina web trovata a seguito di opportuna
navigazione.
In bocca al lupo!
ciao
Achille
P.S. = e occhio ai virus! Fanno male ai PC!
Attenti al VIRUS
HAPPY99.EXE
Ci si stava quasi stufando di ricevere messaggi fasulli del tipo Se ricevete
un messaggio dal titolo WIN A HOLIDAY non apritelo!!!! quando qualcuno ha
avuto la bella idea di creare un piccolo programmino, quasi innocuo, che è
in grado di fare le seguenti operazioni:
Al lancio modifica alcuni files sul sistema operativo Window95/98 e fa sì
che all'invio di messaggi di posta elettronica venga creato un messaggio (ed
uno solo) per ogni destinatario con il programma stesso in allegato.
Chi riceve crede che il mittente sia un conoscente o da un interlocutore che
ha già inviato messaggi in precedenza, vede il programma allegato, nota che
si chiama HAPPY99.EXE e... lo lancia. "Che bello!!! I fuochi d'artificio..."
pensa, ma il programmino ha già predisposto il PC che lo ospita per
riprendere il giro da capo, pronto a clonarsi su altri personal computers.
D'altronde non è possibile subire un attacco da virus semplicemente leggendo
la posta, però, eseguendo un programma infetto sì.
Ora che lo sapete, se ricevete HAPPY99.EXE non eseguitelo ed avvisate subito
la persona che pare avervelo inviato, in quanto questa il virus se lo è già
beccato e lo sta diffondendo.
Se invece siete arrivati tardi... beh! seguite queste istruzioni:
Lanciate regedit (Dal pulsante AVVIO o START scegliete Esegui e scrivete
regedit) e cercate il registro:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunOnce
\Ska.exe
ed eliminatelo.
Se siete collegati ad Internet allora scollegatevi, quindi, nella directory
C:\WINDOWS\SYSTEM (se avete installato Windows95/98 nella directory
C:\WINDOWS) dovreste trovare, tra gli altri, i seguenti files:
LISTE.SKA
SKA.DLL
SKA.EXE
WSOCK32.DLL
WSOCK32.SKA
HAPPY99.EXE ha copiato il file WSOCK32.DLL su WSOCK32.SKA e poi ha
modificato WSOCK32.DLL senza variarne la dimensione. La data del file
WSOCK32.DLL è quella in cui vi siete presi il virus. HAPPY99.EXE, però è
stato così gentile da fare una copia di backup del file: ve lo avevo detto
che è innocuo.
Cancellate i files SKA.DLL, SKA.EXE e WSOCK32.DLL, quindi ridenominate il
file WSOCK32.SKA in WSOCK32.DLL; eliminate anche il file HAPPY99.EXE dalla
directory in cui lo avete salvato e riavviate il vostro PC perché la Ram
venga pulita.
Se il file WSOCK32.DLL è utilizzato dal sistema allora dovrete riavviare la
macchina in DOS ed agire manualmente. Ecco i comandi necessari:
CD \WINDOWS\SYSTEM
DEL WSOCK32.DLL
REN WSOCK32.SKA WSOCK32.DLL
Il file LISTE.SKA non ve lo ho fatto cancellare perché contiene l'elenco
degli indirizzi e-mail a cui HAPPY99.EXE si è spedito. Abbiate la cura di
avvisare ognuno, eventualmente indirizzandoli su questa pagina perché
possano ripulire il loro sistema.
Se trovate la sequenza di operazioni troppo complessa o se comunque non
avete voglia di smanettare, allora eccovi un programma che ho già usato con
successo ma che, chiaramente, non garantisco in quanto proveniente da
Internet. Il programma va lanciato manualmente dopo aver aperto il sistema
in modalità DOS, in pratica, dopo esservi posizionati nella directory che
contiene il file scaricato, dovete scrivere STOPSKA. Dopo la pulizia il
programma visualizza l'elenco degli indirizzi che avete infettato e genera
il programma STOPSKA0, il quale, quando lanciato, elimina anche STOPSKA.
Buon divertimento e... Happy 99.





 Buon divertimento e... Happy 99.
Bè, basterebbe tenere sempre in memoria
il Norton Antivirus o il McAfee...
Fabrizio


Ho seguito quanto mi hai detto, ma ora ti faccio due domande:
1. tu mi hai detto la lista a cui ho mandato i messaggi. oggi stranamente ho
scritto una e-mail a una persona  oltre al NG. Io deduco che devo mandare
questo messaggio del virus solo a questa persona. Fammi sapere al più
presto.
Grazie.
2. nel regedit non ho trovato il file ska.exe nel percorso che mi hai detto,
ma lo ho eliminato da Windows System. Va bene lo stesso?
Grazie di nuovo di cuore e scusi per l'inconveniente che spero si sia
risolto.
--
Marco Epis
San Vigilio di Concesio  -Brescia-
e-mail: 
vanm...@lelit.com

 risolto.
Caro Marco, ho trovato questo messaggio esplicativo, lanciando una ricerca
sul motore di ricerca Yahoo, ed ho rintracciato questo materiale. Ho pensato
bene di incollare il testo sul thread, senza controllare riga per riga se
andava bene. Comunque, se hai un buon antivirus (ad esempio un Norton
aggiornato), dovresti essere a posto.
Ti preciso che happy99.exe lo hai allegato in invio su tutta la rete Usenet,
e che lo hanno conseguentemente ricevuto tutti coloro che leggono e scrivono
su questo NG. Anzi, addirittura happy99.exe risulta scaricabile, sempre dal
tuo thread, nelle pagine del NG riportate sul sito Internet 
www.virgilio.it
,
nella directory dei NG, riguardante, per l'appunto, it.arti.musica.classica.
Mi scuso infine anch'io con tutto il NG per i messaggi ripetuti (identici),
ma proprio ieri sera avevo avuto dei problemi con il provider in sede di
invio dei messaggi. Meno male che erano arrivati, dunque!
Grazie e scusate ancora per l'intromissione ripetuta.
ciao a tutti
Achille

 su questo NG.
... meno quelli che hanno un Mac... ;-)
Comunque prendete tutti come abitudine di non disattivare mai
l'antivirus e di tenerlo SEMPRE aggiornato, qualunque SO usiate!
ciao
-- 
      ___
     ('v')
    ((   ))
---/-"---"-------
Tiziana Pannunzio
___________________________________________________
Amo essere allegro, ma, stia sicuro, quando voglio
posso sfidare chi sia in serieta' (W.A.Mozart)

 l'antivirus e di tenerlo SEMPRE aggiornato, qualunque SO usiate!
Ecco, così andiamo decisamente meglio...
Un abbraccio
Fabrizio

l'antivirus e di tenerlo SEMPRE aggiornato, qualunque SO usiate!
A chi lo dici!
E' dal 1993 che non faccio altro che aggiornare il mio antivirus preferito
(naturalmente non e' un prg per windows) e mai una volta che abbia potuto
usarlo... sono veramente disperato!
Tutti sti cavolo di Happy99 e in 12 e rotti mesi non l'ho nemmeno visto sto
cavolo di worm! uffa... e io che mi impegno: scarico i post che mi dicono essere
infetti, le email, scarico crack e programmi pirati ma nulla... virus non ne
trovo... perche'? Sono antipatico? (giuro, ho "scavato" nel post incriminato e
non ho trovato una cippa...)
La gente dice che so usare bene i PC, ma come puo' essere vero se non so come
risolvere i problemi visto che essi non mi si presentano mai... (oggi ho montato
una seconda scheda audio nel mio PC e dici che ci sono stati problemi? Niente,
zero, piantata la scheda, acceso il PC e fatto doppio click su "Setup" e suonava
accanto all'altra... poi alla fine mi chiedono a me come si risolvono i
problemi... e che cavolo ne so se non se ne presenta mai uno!? :P ...)
Ciao
   Jenner
--(.email.)--(
neur...@techno.org
)--
--(.music.)--(
parenthesis.iscool.net
)--
--(.web'd.)--(
neurotix.tsx.org
)--

 ROTFL!
No, perché SEMPLICEMENTE gli "exe" non funziano sul Mac... e poi in
effetti i virus per Mac sono rarissimi (in 11 anni, mai beccato uno)
E non sono una eccezione...


 
ottima cosa per il tuo fegato e... il tuo tempo libero!
baci
