🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: it.comp.sicurezza.virus
Article #34

Re: \_restore\temp\

#34
From: Kam
Date: Mon, 29 Jan 2001 21:17
27 lines
2313 bytes
"giait" <giait@libero.it> ha scritto nel messaggio
news:3A745416.20EA49C3@libero.it...
> I seguenti virus:
> 1) w95.hybris.gen.dr
> 2)backdoor.subseven22
> 3)backdoor.poly
>
> mi hanno infettato alcuni files (tipo A0032923.CPY + altri simili) della
> dir
> \_restore\temp\
...
Anche a me capito' un problema simile (6 trojan in contemporanea... giocavo
in rete...). Risolsi parzialmente con lo scan online dal sito TM
http://www.antivirus.com/  provvedendo poi ad eliminare manualmente quei
file individuati ma non disinfestati, indi reinstallai sopra windows.
Per Hybris, se guardi nei msg trascorsi trovi vari post in cui si spiega
come eliminarlo, non faccio cut/paste qui se no mi diventa troppo lungo.
Usavo anchio NAV(sempre, costantemente, aggiornato)  ...la mia impressione
fu' che non servisse a niente. Il McAfee lo avevo gia scartato in
precedenza. Attualmente uso Pccillin e nutro la timida speranza che possa
rivelarsi piu' efficace.
Per prevenire puo' esserti utile un firewall freeware www.zonelabs.com
Ah... meglio un trojan in casa che CeckBo fuori dalle porte (CeckBo e' un
programmino fregatura che in teoria dovrebbe proteggere dai trojan... non
usarlo)
Good luck
Technical Details
Message-ID: <76ld6.55668$ew1.3518598@news.infostrada.it>
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!130.133.1.3!fu-berlin.de!nntp.infostrada.it!news.infostrada.it!not-for-mail
References: <3A745416.20EA49C3@libero.it>

Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII-7-bit
X-Google-Thread: 1009f3,4042dab91e513b35
X-Google-Attributes: gid1009f3,public
X-Google-Thread: f875f,4042dab91e513b35
X-Google-Attributes: gidf875f,public
X-Google-ArrivalTime: 2001-01-29 13:17:56 PST
Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!130.133.1.3!fu-berlin.de!nntp.infostrada.it!news.infostrada.it!not-for-mail
Reply-To: "Kam" <kamaludu@NOSPAMhotmail.com>
From: "Kam" <kamaludu@NOSPAMhotmail.com>
Newsgroups: it.comp.sicurezza.virus,free.hackers.italia
References: <3A745416.20EA49C3@libero.it>
Subject: Re: \_restore\temp\
Lines: 29
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
Message-ID: <76ld6.55668$ew1.3518598@news.infostrada.it>
Date: Mon, 29 Jan 2001 21:17:55 GMT
NNTP-Posting-Host: 151.20.144.20
X-Complaints-To: abuse@libero.it
X-Trace: news.infostrada.it 980803075 151.20.144.20 (Mon, 29 Jan 2001 22:17:55 MET)
NNTP-Posting-Date: Mon, 29 Jan 2001 22:17:55 MET
Organization: [Infostrada]