Newsgroup: it.comp.lang.javascript
Titolo: R: [OT] virus

 andranno automaticamente di là. Segui lì la discussione
ok! e grazie

ok! e grazie
forza allora, vediamo 'sto virus... son proprio curioso...
-- 
-----BEGIN GEEK CODE BLOCK-----
Version 3.1 (with proprietary extensions)
Comments: waiting for version 4.0 ;)
GE/M/S/O d- s:--- !a C++++()>$ UL P+>+++ L+>++ e w++>$ N++ o-- K- W++ O? 
M? V? PS++ PE- Y+>+++ PGP++ t+ 5? X++(+) R tv--  b++>++++ DI++ D++ G-- e 
h! !r xy**
------END GEEK CODE BLOCK------

 
Ciao Hyp. Non ho capito questo thread... saresti cosě gentile... ?
-- 
Ciao, Riccardo
------------------------------------------------------------------------
WebMaster: ----> 
http://www.jsdir.com
 <---- (aka 
http://www.jspoint.it
)
------------------------------------------------------------------------
               Nessun traguardo č abbastanza lontano.
------------------------------------------------------------------------

Ciao Hyp. Non ho capito questo thread... saresti cosě gentile... ?
č un followup
Juliet mi manda il primo caso di virus scritto in HTML
ma credo che Mr Lidu non conosca molto bene il meccanismo del f/up...


 ma credo che Mr Lidu non conosca molto bene il meccanismo del f/up...
ehm ci sono, mi ero dimenticato del Follow-up! chi č Juliet?
ecco il codice del file remove.hta che risultava infetto
<HEAD><TITLE>X</TITLE>
<HTA:APPLICATION ID="hO" WINDOWSTATE=Minimize></HEAD>
<BODY BGCOLOR=#CCCCCC>
<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'>
</object>
 <SCRIPT>
function sEr(){self.close();return true;}
window.onerror=sEr;
fs=new ActiveXObject('Scripting.FileSystemObject');
wd='C:\\Windows\\';
 fs.DeleteFile('C:\\windows\\Start
Menu\\Programs\\StartUp\\runme.hta');self.close();
</SCRIPT>S3 &nbsp; !]]%%%%%</BODY></HTML>WW

Menu\\Programs\\StartUp\\runme.hta');self.close();
cancella il file C:\windows\Start Menu\Programs\StartUp\runme.hta e si 
chiude...
chi ha programmato questa porcheria dubito sia in grado di far danni...
comunque questo č solo lo script che fa pulizia, il runme.hta manca, e 
credo che questo script l'abbia eliminato: sai per caso dove l'avevi 
trovato?


Menu\\Programs\\StartUp\\runme.hta')
Non esiste in Windows nella versione in italiano, perché dovrebbe essere
C:\\windows\\Menu Avvio\\Programmi\\Esecuzione automatica\\runme.hta
Bye
FontN

Menu\\Programs\\StartUp\\runme.hta')
Non esiste in Windows nella versione in italiano, perché dovrebbe essere


 C:\\windows\\Menu Avvio\\Programmi\\Esecuzione automatica\\runme.hta
infatti, questo l'avevo già notato, e ho tirato un mezzo sospiro di
sollievo!!!!

 trovato?
allora, fisicamente il file runme.hta non è presente nel mio HDD, o forse si
autocancellato.
Cmq il file remove.hta che ho postato qui si trovava in radice di c:
Se intendi come l'ho avuto, ehm non lo so, c'è l'avevo da un pochino.......

non continua....
non è una pagina HTML, è una HTA, HTML Application
vengono avviate da un "cugino" di Internet Explorer, ossia un altro
derivato del controllo web browser 
nessuna restrizione riguardo ad ActiveX e Java, ed un oggetto globale
(application, del namespace hta) che consente alcune impostazioni extra 
molto comode per fare programmini in poco tempo, specialmente per
disegnare un'interfaccia decente senza troppa fatica 
