C.R.A. Professor Virus
Via Anzio 59
85100 Potenza (PZ)
e-mail: craprofvir@tiscalinet.it
http://web.tiscalinet.it/profvir/
 
***************************************************************************************************************
News n° 2 di Novembre 2000                           12/11/2000
***************************************************************************************************************
 
Nelle prime settimane di Novembre si stà avendo una larga diffusione del virus
Sonic e del virus Navidad.
Tuttavia bisogna dire che è in a guato una variante di ILOVEYOU molto pericolosa.
 
________________________________________________________________________
Principali virus diffusi in Italia
__________________________________________________________________________
W32.HLLW.Qaz.A - http://web.tiscalinet.it/profvir/lista/W32.HLLW.Qaz.A.htm
Win32.Navidad - http://web.tiscalinet.it/profvir/lista/win32.navidad.htm
Win32.MTX - http://web.tiscalinet.it/profvir/lista/mtx.htm
VBS.Stages.A - http://web.tiscalinet.it/profvir/lista/VBS.Stages.A.htm
PrettyPark.worm - http://web.tiscalinet.it/profvir/lista/PrettyPark.htm
Worm.Happy - http://web.tiscalinet.it/profvir/lista/Worm_Happy.htm
Wrom.ZippedFiles - http://web.tiscalinet.it/profvir/lista/Wrom.zipped.htm
__________________________________________________________________________
 
__________________________________________________________________________
Navidad molto diffuso nel mondo
__________________________________________________________________________
W32.Navidad è un worm che usa MAPI per inviarsi a tutti gli indirizzi
contenuti nella rubrica di Microsoft Outlook.
 
Caratteristiche dell'e-mail:
Soggetto: Uses existing subject lines
Nome allegato: NAVIDAD.EXE
Size allegato: 32,768 bytes
 
Trovate una descrizione dettagliata del virus e istruzioni per la rimozione
alla pagina:
http://web.tiscalinet.it/profvir/lista/win32.navidad.htm
 
__________________________________________________________________________
Il virus Sonic si aggira nella rete
__________________________________________________________________________
Ricordate il virus Win32.Sonic.Worm? Ebbene prestate molta attenzione perchè
si stà diffondendo con una certa rapidità.
La novità principale di questo virus è la capacità di scaricare piccoli
aggiornamenti in modo che il suo codice non risulti mai obsoleto.
Trovi informazioni su questo virus alla pagina della Lista Virus:
 
http://web.tiscalinet.it/profvir/lista/W32.Sonic.worm.htm
 
__________________________________________________________________________
Il virus VBS.Colombio: l'ennesima variante di ILOVEYOU
__________________________________________________________________________
Questo virus, per i suoi aspetti principali è molto simile ad ILOVEYOU.
Infatti si invia automaticamente per posta, il suo codice usa gli stessi
comandi e la stessa sintassi di ILOVEYOU.
Però, gli effetti questa volta sono peggiori. Infatti, dopo essersi inserito
nel PC dell'ignaro utente, è in grado di rimuovere tutti i driver di
connessione alla rete inpedendo l'accesso ai server.
 
__________________________________________________________________________
Da oggi più agevole la navigazione nel sito
__________________________________________________________________________
Sulla parte destra della Home Page trovate un form contenente i collegamenti
alle parti più importanti del sito che vi consentirà di raggiungere
facilmente e velocemente quello che più desiderate evitando inutili perdite
di tempo.
 
Collegati con la nostra Homepage:
http://web.tiscalinet.it/profvir/
 
(Ti preghiamo di segnalare al WebMaster eventuali malfunzionamenti del sito.
Trovi alla fine della pagina gli indirizzi per i contatti).
 
__________________________________________________________________________
Supporto tecnico: rimuovere il virus MTX
__________________________________________________________________________
I nostri utenti stanno avendo problemi con la rimozione del virus MTX e
quindi abbiamo deciso di spiegare come effetttuare una rimozione semplice
e sicura.
 
Per una descrizione sul virus andare alla pagina:
http://web.tiscalinet.it/profvir/lista/mtx.htm
 
Rimozione:
Basta semplicemente scaricare il tools di rimozione automatico dal seguente
sito:
http://www.sarc.com/avcenter/venc/data/w95.mtx.fix.html
 
Scaricare il tools sul desktop e seguire le nostre indicazioni:
- Chiudere tutti i programmi aperti
- Fare clic su Start, poi su Programmi e infine su Prompt di MS-DOS
- Poi posizionarsi sul desktoop scrivendo il seguente comando e premondo
invio:
 
cd \windows\desktop\fixmtx
 
- Digitare il seguente comando per cercare il virus nei file: fixmtx c:\
- Il tools troverà e disinfetterà i file infetti.
 
Se ci dovessero essere problemi non esitate a contattarci.
 
__________________________________________________________________________
Glossario del C.R.A. Professor Virus con informazioni sui cavalli di troia, virus ecc...
http://web.tiscalinet.it/profvir/lista/Home_lista.htm
__________________________________________________________________________
Contatti
__________________________________________________________________________
Indirizzo e-mail per domande ai nostri tecnici: craprofvir@tiscalinet.it
 
Indirizzo di posta per inviare materiale infetto: cra.files@tin.it
Trova informazioni su come inviare materiale infetto alla pagina:
http://web.tiscalinet.it/profvir/invio_File.htm
 
Per segnalare eventuali malfunzionamenti del sito vai alla pagina:
http://web.tiscalinet.it/profvir/webmaster/webmaster.htm
_________________________________________________________________________
Disdici abbonamento
http://web.tiscalinet.it/profvir/techsupp/supporto_tecnico.htm
Arrivato a questa pagina fai clic su" informazioni sulla registrazione"
__________________________________________________________________________
Copyright © 2000 C.R.A. Professor Virus. Tutti i diritti riservati.
__________________________________________________________________________v