Newsgroup: it.discussioni.sentimenti
Titolo: [INFO] Virus "I LOVE YOU"

Dopo una mattinata di passione, trascorsa a debellare l'ormai famigerato "I
LOVE  YOU" da una rete di 40 computer, mi sembra doveroso contribuire ad
evitarvi, se possibile, qualche guaio.
Dopo tanti "al lupo al lupo" questa volta l'allarme è giustificato.
Trascorrerò il prossimo paio d'ore a tradurre in italiano la pagina di
informazioni sul virus fornite dalla Norton, appena completato la invierò su
IDS.
Nel frattempo, tenete presente che questo virus si sta diffondendo
parecchio, e sta combinando un bel po' di danni.
Contagia il vostro PC e si spedisce automaticamente agli indirizzi che avete
in rubrica. In 2 giorni ieri e oggi, ha contagiato 10.000 computer solo in
Italia).
Senza sciocchi attacchi di panico, vediamo cosa fare per evitare di
contribuire a diffonderlo a nostra volta.
Normalmente, per tutelarsi, è sufficiente, quando si riceve una e-mail, NON
APRIRE PER NESSUN MOTIVO gli allegati "sospetti". In questo caso, c'è anche
il dubbio che il virus venga eseguito a partire dalla semplice "anteprima
automatica". Mi sembrerebbe molto strano se così fosse, cercherò di trovare
una risposta definitiva al più presto.
Comunque sia, se leggete come oggetto dell'e-mail "I LOVE YOU", staccate
immediatamente la connessione e cancellate l'e-mail in questione (anche
dalla posta eliminata). Poi, spegnete e riavviate il PC.
E' già disponibile in rete l'aggiornamento di Norton che contempla anche "I
LOVE YOU", consiglio a chi è dotato di questo antivirus di scaricarlo
subito.
chi non possiede antivirus, se il provider lo prevede, consulti la posta DAL
SITO! (cancellando il file prima di scaricarlo eviterà guai).
A tra poco per l'aggiornamento.
Angela
PS: credo che sarebbe opportuno diffondere queste info, almeno sui varii NG
e nelle mailing list.

La prossima mail distrittiva avrà come subject "Ti ricordi di me ..." e sarà
ancora più distruttiva ...
problemi anche a lavorare da me
grazzzzie e ciao
Xero
Xe...@firenze.net

 e nelle mailing list.
... penso che sia meglio diffondere queste mail con cautela, onde evitare
di creare delle catene di mail che potrebbero solo intasare i NG.
_______________
Poi mi veniva in mente mentre sentivo la notizia sui TG:
ma il nome del virus sara' mica casuale?
o e' perche' quando uno vede un messaggio dal titolo "ti amo" non puo'
resistere e deve aprirlo?
Ciao, Sirio
--
                 T H I N K   F U Z Z Y
     In every good man, there's something bad ...
       ... in every bad man, there's something good.
Be SuRe, bE yOUrsElf, TAKE IT EASY, in life we trust. ;8)

Da ieri mattina 4 maggio, sta circolando e si sta diffondendo a macchia
d'olio un nuovo virus, che porta il simpatico nome di "I LOVE YOU". Tutti i
telegiornali ne stanno dando notizia in queste ore.
Qui di seguito trovate, tradotte in italiano, le informazioni per
riconoscerlo - trovate sul sito
del Norton Antivirus - e due sistemi per debellarlo.
Le invio, sperando che non debbano servire a nessuno!
----------------------------------------------------
Nome del virus "I Love You"...
Il virus ha avuto origine da Manila, Filippine, e dal 4 maggio 2000 ha già
infettato centinaia di migliaia di computer.
Si presenta come una mail con oggetto I love You ed un allegato
(Love-letter-for-you.txt.vbs)
Se lo si riceve, per evitare l'infezione è sufficiente NON ESEGUIRE O APRIRE
L'ALLEGATO e cancellare subito l'e-mail
Se però l'avete aperto, ecco cosa succede:
1 - Viene mandata automaticamente una mail a tutti i propri contatti della
rubrica con in allegato una copia del virus
2 - Viene settata come HomePage di Internet Explorer, un file eseguibile che
verrà scaricato
(o lanciato) non appena si apre Internet Ex.
3 - Vengono cancellati o rinominati tutti i files con estensione .mp3
.mp2 .jpg .jpeg
4 - Quelli rinominati vengono rinominati in xxxx.vecchiaestensione.vbs
5 - Vengono aggiunti un paio di files  nel registro in modo che, sia
l'eseguibile scaricato, sia il vbs vengono lanciati all'avvio.
6 - Se usate programmi di chat tipo MIRC, il virus viene spedito anche agli
utenti con cui chattate.
Ecco due  soluzioni:
la prima, più semplice:
1) Chiudere il programma di posta elettronica
2) Premete  CTRL ALT CANC
3) Terminare l'esecuzione di WSCRIPT
4) Eseguire "trova file" dal menu avvio (o start) e ricercare tutti i file
.VBS  (digitare il comando *.VBS)
5) Dovreste trovare tre script .VBS: Win32DLL.VBS, MSKernel32.VBS e
LOVE-LETTER-FOR-YOU.txt.vbs ; cancellate questi files
6) Fate ripartire il PC in modalità prompt di MS-DOS
7) eseguite SCANREG /RESTORE; vi verrà evidenziata una lista di copie del
registro di configurazioen di sistema
8) Scegliete una copia del registro ANTECEDENTE la data in cui il virus ha
infettato il PC quindi scegliete RESTORE
9) Il pc ricarica il registro di configurazione e si riavvia. L'operatività
torna normale.
Secondo sistema, un po' più complesso
1 - Eliminare il file MSKernel32.vbs nella directory Windows
2 - Eliminare il file Win32DLL.vbs nella directory Windows/system
3 - Eliminare il file LOVE-LETTER-FOR-YOU.TXT.VBS nella directory
Windows/system
4 - Eliminare tutti i files contenenti la frase "<i hate go to
school>" (virgolette escluse) di dimensione pari a 11 Kb
5 - Eliminare il file LOVE-LETTER-FOR-YOU.HTM
6 - Eliminare dal registro le entry in
HKLM\Software\Microsoft\Windows\Current Version\Run le entry con estensione
.vbs
7 - Eliminare dal registry le entry in
HKLM\Software\Microsoft\Windows\Current Version\RunServices le entry con
estensione .vbs
8 - Eliminare dal registry l'entry in
HKLM\Software\Microsoft\Windows\Current Version\Run\WIN-BUGSFIX
----------------------
Angela
angl...@tin.it

 di creare delle catene di mail che potrebbero solo intasare i NG.
Non ho certo suggerito di spedire 100 volte lo stesso messaggio ad un NG!
Credo che un invio su ogni NG e ogni ML non faccia che bene. (motivo per cui
ho dedicato il pomeriggio a questa attività, evitando di inviare il
messaggio in e-mail a singole persone - il che, effettivamente, intaserebbe
la rete -  e preferendo inviarlo su bacheche  pubbliche più efficaci).
Sono la prima a criticare catene et similia ma, in casi come questo, non c'è
altro modo di limitare i danni se non quello di attuare una spietata quanto
corretta controffensiva informativa. Che poi ci sia in giro un buon numero
di buontemponi che si prendono gioco della gente con allarmi falsi che poi
si propagano a catena è tutt'altro discorso, e constato con amarezza che
hanno prodotto il poco piacevole risultato di far guardare con diffidenza
anche messaggi serii inviati per motivi assolutamente giustificati. Vi
assicuro che tale virus aperto in una rete compie massacri tali da
richiedere una propaganda delle informazioni per evitarlo/debellarlo quanto
più celere sia possibile.
Scusate se ho arrecato disturbo.
Angela

Credo che un invio su ogni NG e ogni ML non faccia che bene.
In questo caso specifico sono d'accordo con te e credo che lo manderň
anche sulla mia Mailing List....
Ciao,
Marco xxxxx
____________________________________________________________
Sul mio sito un'introduzione ai newsgroup: 
http://marco.homepad.com/
Mailing List toscana dell'amicizia: 
http://fly.to/cooperativa2000

 Non ho certo suggerito di spedire 100 volte lo stesso messaggio ad un NG!
Scusami, Angela, se le mie parole ti sono sembrate un'accusa nei tuoi
confronti.
In realta' non volevo criticare la tua mail, che e' stata invece molto
utile; bensi' volevo mettere in guardia gli utenti meno smaliziati dal
diffondere senza criterio tale mail in giro.
Ripeto, scusami, ma non volevo attaccarti.


Grazie Angela della tua e-mail, io mi chiamo Eduardo e sto cercando di
inserirmi in questo newsgroup. Ciao.