Newsgroup: it.hobby.giochi.gdr.dnd
Titolo: [OT]VIRUS

Allora,
ripercorriamo la srtada di W32.bedtrans@mm...
Ieri in mattinata  mi arriva da un IHGGeroD   un e-mail sospetta... vabbč
finisce li.
Dopo circa mezz'ora mi accorgo che diversi colleghi ricevono da parte mia
e-amil vuote con degli attach.... il virus si propaga a macchi d'olio!!
Il Norton che abbiamo in azienda non lo trova, scarichiamo l'ultimo
update(al 24 novembre) e bad transviene isolato!
Non sembra aver creato problemi ai computer infettati(4 in ufficio) e
riusciamo a capire che ha creato i  seguenti file:
Kernel32.exe
kdll.dll
all'interno della dir system32 di windows.
Faccio un backup del mip comp e poi cancello questi due file.... ormai
convinto di dover sdraiare la macchina,ma questa riparte senza babtter
ciglio...
solo un msg di avviso "impossibile trovare il file kernel32.exe" viene
mostrato, messagio che poi scompare al successivo restart...
Conclusioni, il virus *sembra* essere innocuo, si č attivato leggendo
l'e-mail(senza aprire gli allegati,ma coma cacchio hanno fatto) e si rinvia
a tutti i contatti in rubrica.
Il virus č contenuto in quei due file sopra citati, che NON sono file di
sistema , nonostante il nome.
Quindi, cancellate quei file e tutto si risolve.
Potrebbe capitare che il kdll.dll sia in esecuzione, per eliminarlo aprite
una finestra dos e eliminatelo a mano.
Ora č molto probabile che arrivino vi/ci arrivino altra mail contaminate,
aggiornate il vostro antivirus e se non ce l'avete, procuratevelo!!!
Ciao, speriamo di riuscire a fermare l'epidemia!!

 wrote in
news:9tvmrd$58dgn$
1...@ID-114675.news.dfncis.de
: 
http://web.tiscali.it/FREE_ISAM/Download/IPESETUP.EXE
...e poi auto-download ogni 2-3 giorni :)
...e per rispondere alla tua domanda "come diamine ha fatto", sappi che e' 
uno dei noti bachi di sicurezza di outlook express... 
-- 
Gareth Jax
Ihgger #7*3*2

 uno dei noti bachi di sicurezza di outlook express...
Infatti l'avevamo sospettato e ora tu me lo confermi..
Tanto č vero che chi aveva win200 con OE 6.0 non se l'č beccato..
Il baco credo che ce l'abbiano solo gli outlook 5.0 e prec.
Sigh.....

 Il baco credo che ce l'abbiano solo gli outlook 5.0 e prec.
o aggiorni gli outlook o passi ad un altro programma di mail, freeware, e 
che non ha questi problemi (finche' l'utente non apre volontariamente un 
allegato malefico) :)
http://www.pmail.com/v4_release.htm



outlook e' da aggiornare _assolutamente_ perche' ha un exploit che puo'
essere usato per veicolare qualsiasi virus solo aprendo l'email infetta!
http://www.avp.ch/avpve/malware/iframe.stm
-- 
ciao
finalmente IHGGeraD #75
Lorena

 Lorena
Il virus si trasmette _completamente_ all'oscuro degli utenti, viaggia sotto
forma di e-mail (non allegato) quindi *.eml, sembra che è da quasi una
decina di giorni che il virus è in circolo, mi è capitato proprio questa
mattina di roverlo rimuovere dal PC di mia cugina, che ha problemi da circa
una decina di giorni con programmi che crashavano...
Gli antivirus aggiornati dopo il 24 Novembre 2001 lo dovrebbero rimuovere
senza problemi. Infetta i file EXE.
Per ulteriori informazioni visitate il sito della Symantec
http://www.symantec.com
 oppure trovate consigli e spiegazioni molto
semplici, anhce per gli utenti meno esperti sul sito :
http://www.wintricks.com
P.S: Se avete Explorer 5.5 dovete aggiornarlo con il Service Pack 2 che
corregge gli errori che il virus ha sfruttato.
I dettagli li trovate comunque su wintricks.
Se qualche utente ha ricevuto posta infettata o e-mail private dalla mia
utenza, con un messaggio in inglese, cancellatela finchè siete in tempo. In
quel caso, me ne scuso anticipatamente.
_Non dovrei essere infetto, visto che utilizzo Windows 2000, con Internet
Explorer 6.0, Outlook 2000, Outlook Express 6.0 , ma il virus è di recente
scoperta e non se ne conoscono ancora bene le caratteristiche.
Scuse ancora a tutti e buona fortuna.
Lorenzo

 Ciao, speriamo di riuscire a fermare l'epidemia!!
Buttate nel cesso Outlook Express.
Vedrete come si ferma velocemente.
-Stefano

 finisce li.
*cut*
Urgh... spero di non essere io l'IHGGero... so comunque che il bastardo work
l'ha mandata ad altri del NG, tra cui Franz. Scusate. Il format č stato
inevitabile, visto che il PC mi si bloccava e non potevo utilizzare Norton. :(
-- 
Posted from 
ppp-96-191.27-151.libero.it
 [151.27.191.96] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


A me č arrivato da te!
Spero di non averlo a sua volta replicato ad altri.
Ciao
DPC

Infatti l'avevamo sospettato e ora tu me lo confermi..
Io uso Eudora e NON l' ho preso ^__^
-- 
L' elfo Agaler Layenel, di Bosco Atro.
" Io rappresento il Bene e combattero' il Male fino alla fine del Mondo "
IAFo #142/IHGGer #1034/IHGGerD #22/IFeSToso #79
Butta LA_SPAZZATURA per rispondermi

 wrote:
Date un'occhiata sul sito della Symantec.
E' un gran bastardo: installa un troyan che spedisce un log dei tasti
premuti ad alcuni indirizzi e_mail, tra l'altro...
Ciao,
Lorenzo, The Lich Master IHGGer #940 IHGGDer #38
Also Known as Hyperion Brightblade Mc Hooper and Wardin the Orcslayer
"Mentre voi giocavate con le spade di legno io studiavo!"