Newsgroup: it.comp.aiuto
Titolo: attenzione attacco virus!!!

Sono stato infettato da un virus chiamato W32.Badtrans.B@mm. Per
eliminarlo ho dovuto eliminare dei file tra cui:
kernel32.exe
kdll.dll
Cosa mi consigliate? Che cosa sapete su questo virus?
E' particolarmente bastardo: mi sono arrivate circa 5 email diverse in 1
giorno con
allegato e con oggetto Re: da 2 o 3 diversi mittenti e il virus si č
attaccato
SENZA che aprissi l'allegato, anzi basta solo selezionare la mail.... e io
che pensavo non fosse possibile una cosa del genere!
Inoltre deve essere un virus nuovo perchč il mio antivirus aggiornato pochi
giorni fa non lo ha riconosciuto (lo ha riconosciuto solo dopo
l'aggiornamento di oggi)

 wrote in message
9trfft$o5s$2...@nreada.inwind.it...


 che pensavo non fosse possibile una cosa del genere!
[cut]
A me continua a sembrare impossibile. Non č che hai attivato il pannello di
preview in OE?
--
Francesco Loppini
www.flopweb.com
loppini[AT]
libero.it
ICQ: 13019849

(lo ha riconosciuto solo dopo l'aggiornamento di oggi)
Questo puo' succedere, ma se tu non usassi uno schifo di programma che
esegue "tutto" alla cieca forse avresti potuto evitare i disagi!
Pensa che la prossima volta potresti "prenderti" un virus *che fa
danni diretti*, non solo un worm+backdoor!
Scusami per il disprezzo nei confronti solo di MSO, nulla di personale
nei tuoi riguardi!
Ciao!
-- 
Teldon il Neutrale
http://www.secondafondazione.it

 che pensavo non fosse possibile una cosa del genere!
HAI eseguito l'allegato.
When executed, this worm copies itself as kernel32.exe in the
"\windows\system" directory. It then adds the following registry value:
--
CiaO IsettO  (:-)
DFS - Cose varie dal mondo di Outlook Express
....ma anche molto altro per Posta e NewsGroup
Nuovo URL : 
http://members.xoom.it/DFS_OE/

preview in OE?
I virus dovrebbero essere degli script che si attivano quando
visualizzi la mail (che deve essere in html) anche solo nella finestra
di anteprima, questo e' quello che ho capito.
Non so se ci sono anche altri tipi di virus che infettano i file html
senza essere degli script, comunque un virus che infetta gli html
dovrebbe essere HappyTime che, da quello che avevo letto su altri
post, ti puo' infettare anche solo visitando pagine web infette e che
poi si puo' trasmettere alle altre pagine html che si hanno su HD.
In effetti KAV ogni tanto mi segnala virus o simili navigando certe
pagine (comunque nel mio caso si mettevano solo tranquilli tranquilli
in temporary internet files e svuotandola si puliva tutto); magari
sono solo cosette innoque che KAV vede come virus (ad esempio script
che ti cambiano la homepage o che ti aggiungono il sito tra i
preferiti) ma se ci possono essere quelli immagino che possano anche
fargli fare di peggio (guarda caso di queste cose ne trovo quasi solo
se vado su qualche simpatico sito warez... e poi mi devo
sistematicamente ripristinare la homepage ed eliminare qualche voce
tra i preferiti).
-- 
Ciao!!!
Michele

 Cosa mi consigliate? Che cosa sapete su questo virus?
Il primo consiglio che ti dò è quello di aggiornare la tua *recentissima*
versione
 di Outlook 5.00.2014.211
Il secondo di fare della tua Homepage un sito come 
www.sarc.com
  (o altri se
usi un diverso AV) non ci devi stare le ore, ma un breve sguardo quando apri
il browser ti permette di sapere se gira un nuovo virus o se ci sono nuovi
aggiornamenti
Guarda se questa pagina ti fa comodo
http://web.tiscali.it/winzozz/aggiornare_ie.htm