virus che invia email contenenti altri virus?!?

[desco]

zaaaaaaaaaaalve a tutti, sicuramente vi è capitato di ricevere sula vostra casella di posta email di persone sconosciute con allegati dei virus... insomma penso di aver scoperto di essere una di queste persone...dato che oggi dando un occhiata alla posta indesiderata ne ho letta una che mi diceva che era stato impossibile inviare un email ad una certa persona, in allegato c'era un file rinominato britney.zip che naturalmente è un virus..me ne arrivan a caterve di email da altre persone con questo allegato...crazy che me puoi di in proposito?

[Mr.TFM]

Sorry man..... Che antivirus hai?
Che virus viene rilevato?
Se cerco Britney.zip viene fuori solo una caterva di link per un giochino stupido per gonfiare le "articolazioni mammarie" di Britney Spears....

[crazy.cat]

Sugli indirizzi di lavoro e di Libero ne butto via a pacchi di mail del genere.

Dacci qualche dato in più su cui lavorare.

[desco]

yesss sorry but ero di frett

ho disinstallato da circa un mesetto norton 2004 sostituendolo con AVG 7, ho la sp2 ma ho disattivato il firewall(tanto che ce o non ce nn cambia niente ) e da qualche giorno o installato sygate personal come firewall
Come ultimo mi sono fatto una scansione con norton online e mi ha trovato un file infetto qui:

C:\Documents and Settings\Flexware SA\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-18d5a460-3e254764.class è infettato con Trojan.ByteVerify

potrebbe magari centrare con tt quanto?

infine il virus allegato che diciamo "io" mando si chiama
WORM_MABUTU.A
comunque è divertenete far esplodere le zinne a britney nel gioco

[Mr.TFM]

Ecco qui:
http://www.java.com/it/download/help/cache_virus.jsp

[Mr.TFM]

Quello di prima era per imuovere il virus Java, questo è per il Worm:

Dalla modalità provvisoria:
1. Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
2. In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
3. In the right panel, locate and delete the entry whose data value (the rightmost column) is:
winupdt = "RUNDLL32.EXE <.DLL filename>,_mainRD"
4. Close Registry Editor.

In altre parole

1. Fai: Start>Esegui, scrivi REGEDIT, e premi Enter.
2. Vai a questa voce:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
3. nel pannello di destra rimuovi questa voce:
winupdt = "RUNDLL32.EXE <.DLL filename>,_mainRD"
4. Chiudi l'editor.

E ciao ciao Britney!

[desco]

mmmmmmmmh java è okk,, Britney invece no: il file che dovrei cancellare nn esiste, nn c'è

[crazy.cat]

Se vuoi farti una scansione di controllo con questo
http://www.MegaLab.it/2349
visto che dovrebbe rimuovere quel tipo di virus.

[Mr.TFM]

mmmmmmmmh java è okk,, Britney invece no: il file che dovrei cancellare nn esiste, nn c'è

Strano..... Ho trovato quella soluzione in più di un sito...
Comunque vai di Scangui come ha detto Crazy!!

[crazy.cat]

Quelle istruzione c'erano anche sul sito della Trend micro, per quello gli ho consigliato il Trend micro sysclean visto che dicevano che era in grado di rimuovere quel virus.
(Non è scangui è un nuovo articolo e antivirus)

[Mr.TFM]

Quelle istruzione c'erano anche sul sito della Trend micro, per quello gli ho consigliato il Trend micro sysclean visto che dicevano che era in grado di rimuovere quel virus.
(Non è scangui è un nuovo articolo e antivirus)

Scangui è il 513...Se non sbaglio!
Esce domandi! Ottimo!

[desco]

mannaia nn capisco! l'unica cosa che mi ha trovato quel Trend Micro Sysclean sono alcuni file di un test contro i virus che avevo fatto...
A questo punto mi verrebbe di pensare che questo virus nn c'è....ma la mail che mi è arrivata pero' dice il contrario....ch'aggia fa????????

[Mr.TFM]

Allora forse non ce l'hai proprio!
Ecco perché non hai trovato nulla nel registro.....

[desco]

e ma la mail parla chiaro, io nn è che m metto a inviare email a persone che nn conosco con allegati porno che contengono virus che rinomino Britney!

[Mr.TFM]

Ci posti il contenuto di queste e-mail? (sempre che non ci siano volgarità....)
Metti delle x sugli indirizzi e-mail!
(es: pippo@MegaLab.it diventa xxx@xxx.x)


Sai non è detto che tu abbia per forza il virus....
Anch'io ho ricevuto dei reply che mi dicevano che ho mandato dei files contenenti virus.... Ma io non li avevo! Ed erano quasi sempre indirizzi sconosciuti!

[desco]

uff..lo lasciata nella posta indesiderata...e me la cancellato
comunque m i è arrivata adesso una mail di uno (email con nome e cognome) che mi invia questo cavolo di allegato, rinominato message.zip (uno dei tanti nomi con la quale ho scoperto puo essere rinominato) e contiene lo stesso virus che avei a quanto pare inviato "io" ovvero: WORM_MABUTU.A

[crazy.cat]

La trovi questa chiave nel registro?
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
winupdt = "RUNDLL32.EXE <Dropped Dll Name>,_mainRD"
Hai abilitato la visione dei files nascosti?
Che la dll <Dropped Dll Name> non sia nascosta per quello non la trvoi.

controlla anche i file in c:\windows o windows\system dll ed exe con date di creazione degli ultimi giorni.

Queste istruzioni sono leggermente diverse

Guarda sei hai anche questo file Dll

W32/Mabutu-A may download a file from a remote location to C:\UPDATE.DLL

Please follow the instructions for removing worms.
* Delete the log file CFG.DAT in the Windows folder.
* Change any data that may have become compromised.
The HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\enableautodial = 1 registry entry enables autodial. To reinstate disabling, change the '1' to '0'.

Windows NT/2000/XP/2003
In Windows NT/2000/XP/2003 you will also need to edit the following registry entry. The removal of this entry is optional in Windows 95/98/Me. Please read the warning about editing the registry.
At the taskbar, click Start|Run. Type 'Regedit' and press Return. The registry editor opens.
Before you edit the registry, you should make a backup. On the 'Registry' menu, click 'Export Registry File'. In the 'Export range' panel, click 'All', then save your registry as Backup.
Locate the HKEY_LOCAL_MACHINE entry:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
winupdt = "RUNDLL32.EXE <Dropped Dll Name>,_mainRD"
and delete it if it exists.

Close the registry editor.

[desco]

piu tardi controllo e provo tt sta patacca e vediamo un po... comunque ho trovato un altra soluzione a questo virus che pero' nn capisco come possa servire...

la soluzione in spagnolo:
Cierre todos los programas.
Desde Inicio, Ejecutar, escriba MSCONFIG y pulse Enter. Aparecerá la "Utilidad de configuración del sistema".
Pinche en la lengüeta "BOOT.INI".
En "Opciones de inicio", marque la casilla "/SAFEBOOT"
Pinche en el botón [ Aceptar ], y en el mensaje siguiente confirme reiniciar su computadora.

traadotta in inglese...
Closing all the programs. From Beginning, To execute, writes MSCONFIG and presses Enter. It will appear the "Utility of configuration of the system". Puncture in tongue-piece "BOOT.INI". In "Options of beginning", it marks square "/SAFEBOOT " ] punctures in the button [ Aceptar, and in the following message confir to me to reinitiate its computer.

che in italiano dovrebbe essere una cosa piu o meno...cosi
Chiusura de tutti i programmi. Dal cominciare, ad eseguire, scrive MSCONFIG e le presse entrano. Comparirà "il programma di utilità della configurazione del sistema". Puntura nella linguetta-parte "BOOT.ini". "nelle opzioni di inizio", contrassegna le punture "/SAFEBOOT "quadrato ] nel tasto [ Aceptar e nel seguente confir del messaggio a me a reinitiate il relativo calcolatore.

[crazy.cat]

Ti dice di partire in modalità provvisoria.
L'unica utilità è che la scansione dei virus la devi fare da lì così magari il virus non è attivo e riesci a fregarlo.

Controlla prima la presenza di quelle chiavi nel registro e di quei file e vediamo cosa esce.

[desco]

bene lo faro' ma solo domani ora devo scappà che sono invitato ad una cena di 40 anni...magno, bevo e me ne vado a nanna