Virus Advertisement

 

 

 




Jimi Hendrix, cavallo di troia per virus
Data: 25/01/2001

C'e' chi lo ha ricevuto sotto forma di .mp3 "firmato" Jimy Hendrix, chi come un link diretto a sito porno: il virus w95_.mtx dilaga e crea molti problemi agli utenti meno cauti.
Ancora una volta, vi ricordiamo che il sistema migliore per proteggersi dai virus che viaggiano attraverso la posta elettronica e' installare e utilizzare un antivirus, non aprire mai attach "sospetti" (ad esempio, file che hanno 2 punti nell'estensione "nome.est.est" o finiscono con ".exe") e alzare al massimo il livello di protezione dei propri programmi, attivando i comandi che richiedono esplicita conferma prima di avviare certe operazioni: ne potra' soffrire un po' la velocita', ma aumentera' la vostra sicurezza!
Se avete il sospetto di essere stati infettati da questo virus insidiosissimo (cancella file di sistema, si sostituisce a programmi necessari all'uso di windows, si autoreplica e si auto-spedisce con le email che inviate) controllate la directory C:\Windows. Se contiene un file Mtx_.exe l'avete preso... Niente paura: il modo per liberarsene esiste.
Informazioni e software a questi indirizzi:
http://www.symantec.com/avcenter/index.html
http://www.nod32.com/mtx_clean.htm

Procedura per eliminare il virus Emmanuel ...
Data: 25/01/2001

Dalla barra si preme Start, poi Programmi, poi Prompt MS DOS.
Il display mostra la scritta C:\WINDOWS>
digitare copy REGEDIT.EXE REGEDIT.COM e premere invio
digitare REGEDIT e premere invio
apparirà una schermata in windows dove è possibile modificare i valori di Registro.
Scegliere la chiave: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command
e modificare (scegliendo il menu MODIFICA dopo aver digitato il cambiamento) la dizione "C:\WINDOWS\SYSTEM\wintask.exe "%1" %* con la sola "%1" %* (cioè virgolette percento uno virgolette spazio percento asterisco).
Poi eliminare le seguenti chiavi di registro:
HKEY_USERS\.DEFAULT\Software|Emanuel
ed inoltre eliminare HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32BaseServiceMOD Inoltre è meglio eliminare l'applicazione Emmanuel.exe, che potrebbe riavviare il virus.
Si torni dunque ad MS DOS e si digiti DEL C:\WINDOWS\SYSTEM\Wintask.exe (questo file non si può eliminare da Windows).
Riavviare il computer.
Questa procedura si può usare anche per W95, mentre per W NT e W2000 occorre leggere le istruzioni di rimozione virus all'indirizzo: http://service1.symantec.com/sarc/sarc.nsf/html/W32.Navidad.16896.html

Diego Altomonte


Virus senza nessuna cura: PERRIN.EXE
Data: 11/01/2001

Da DATAMATIC
Se ricevi un e-mail che dice "Upgrade Internet2" non aprirla, contiene un exe nominato PERRIN.EXE che cancella tutti i dati nel tuo hard disk e rimarrà in memoria.
Ogni volta che caricherai qualsiasi dato, questo cancellerà automaticamente tutto e non sarai più in grado di usare di nuovo il tuo computer. Questa informazione è stata pubblicata ieri dal sito web di CNN. E' un virus molto pericoloso, fino ad oggi non esiste nessun programma antivirus per questo particolare virus. Invia questa informazione ai tuoi conoscenti così che possano stare in allerta.

Salvaschermo BUDWEISER
Data: 11/01/2001

Da MEDIA ON LINE
Qualcuno sta trasmettendo un salvaschermo molto carino con le rane della birra Budweiser. Se lo installi, perderai tutto il contenuto del disco rigido.
PER NESSUNA RAGIONE DEVI INSTALLARLO.
E' uscito ieri 10/01/2001.
E' un virus nuovo e perverso del quale poca gente ha sentito parlare. Quest'informazione è stata diffusa dalla Microsoft ieri mattina. Condividi quest'informazione con tutti quelli che conosci e che navigano in internet. Invia questo messaggio a TUTTE le persone di cui hai l'indirizzo e-mail per frenare quest'espansione!!!!!
America On Line ha detto che si tratta di un virus molto pericoloso e che per il momento NON HA RIMEDIO!

Nuova versione del virus NAVIDAD
Data: 10/01/2001

Alert di Sicurezza emesso dal Corporate Security Officer Fonte: Centro Sicurezza di CSELT V01-2001: Nuova versione del virus Navidad
Livello di rischio: Medio
E' stata segnalata una nuova variante del virus Navidad. Oltre a correggere alcuni errori di programmazione presenti nella precedente versione di Navidad, la nuova variante si differenzia per il nome dell'attachment con cui il virus si diffonde. Invece che tramite un file di nome NAVIDAD.EXE adesso il virus si trasmette con un attachment denominato EMANUEL.EXE.
I prodotti antivirus sono gia' in grado di rilevare e rimuovere la nuova versione di Navidad. In particolare:
NAI-McAfee: dal DAT 109
Symantec-Norton: Virus def. del 29/11/00


E-mail contenenti virus d'attacco

Controlla questa lista, mandata dalla IBM, con alcune famose e-mail che se ricevute, non dovranno mai essere aperte e devono essere cancellate subito, perchè contengono VIRUS D'ATTACCO.
I titoli di queste e-mail sono:

1. buddylst.exe
2. calcul8r.exe
3. deathpr.exe
4. einstein.exe
5. happ.exe
6. girls.exe
7. happy99.exe
8. japanese.exe
9. keypress.exe
10. kitty.exe

11. monday.exe
12. teletubb.exe
13. the phantom menace
14. prettypark.exe
15. upgrade internet2
16. perrin.exe
17. i love you
18. celcom screen saver or celsaver.exe
19. win a holiday (e-mail)
20. join the crew o penpals

Si raccomanda di non aprire queste e-mail!!!!!!!!
BUDDLY SIP

Se ricevete tramite Mail un messaggio che ha come allegato uno screensaver chiamato BUDDLY SIP non apritelo in nessun caso. Cancellatelo immediatamente.
Aprendolo, potreste perdere tutti i dati del vostro hard-disk. Tutto quello che si sa è che questo virus è uscito da 5 giorni e che si tratta di un nuovo virus estremamente pericoloso.

BACK