🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: it.comp.sicurezza.virus
Article #27

R: \_restore\temp\

#27
From: Dj GWala
Date: Sun, 25 Feb 2001 14:12
30 lines
2251 bytes
Posso aiutarti per quello che riguarda sub7

-Vai nel file c:\windows\win.ini
-cerca una riga chiamata RUN=nomefile.EXE
-nomefile � il nome del server sub7 e viene generato casualmente, potrebbe
essere anche djvjrekfglr.exe oppure edkgkjdfg.exe oppure dkrkjgdkj.exe ECC!
-potrebbere essercene diverse di righe RUN= ecc. ma te verifica qual'�
quella che ha specificato un file exe di dimensioni pari a 373 kb
- Cancella al riga, e cancella il file

Il tutto se il server � stato impostato per risiedere nel file WIN.INI e non
nel registro..bho, prova!


giait <giait@libero.it> wrote in message 3A745416.20EA49C3@libero.it...
> I seguenti virus:
> 1) w95.hybris.gen.dr
> 2)backdoor.subseven22
> 3)backdoor.poly
>
> mi hanno infettato alcuni files (tipo A0032923.CPY + altri simili) della
> dir
> \_restore\temp\
> il problema che anche questa dir non riesco pi� a cancellarla,  tra
> l'altro posso solo vederla sotto Dos, l� dentro Norton mi dice che ci
> sono dei  virus e per� non pu� cancellarli (ho speso anche dei soldini
> per acquistarlo st� Norton del cazzo)
> Qual'� il giusto rimedio???????????????????????
> Grazie per la cortese attenzione.
>
Technical Details
Message-ID: <up8m6.56750$k55.1228422@news.infostrada.it>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail
References: <3A745416.20EA49C3@libero.it>

Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII
X-Google-Thread: 1009f3,4042dab91e513b35
X-Google-Attributes: gid1009f3,public
X-Google-Thread: f875f,4042dab91e513b35
X-Google-Attributes: gidf875f,public
X-Google-ArrivalTime: 2001-02-25 06:14:02 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-03!supernews.com!logbridge.uoregon.edu!news.maxwell.syr.edu!nntp.infostrada.it!news.infostrada.it!not-for-mail
From: "Dj GWala" <djgwala@libero.it>
Newsgroups: it.comp.sicurezza.virus,free.hackers.italia
References: <3A745416.20EA49C3@libero.it>
Subject: R: \_restore\temp\
Lines: 32
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
Message-ID: <up8m6.56750$k55.1228422@news.infostrada.it>
Date: Sun, 25 Feb 2001 14:12:42 GMT
NNTP-Posting-Host: 151.21.203.230
X-Complaints-To: abuse@libero.it
X-Trace: news.infostrada.it 983110362 151.21.203.230 (Sun, 25 Feb 2001 15:12:42 MET)
NNTP-Posting-Date: Sun, 25 Feb 2001 15:12:42 MET
Organization: [Infostrada]