Virus di MSN

[Lardoman 2.0]

se ne parlava prima in OT (http://forum.html.it/forum/showthrea...hreadid=727158)




Esiste davvero ?
Quali sono i sintomi ?
E come si fa a rimuoverlo ?

[cso]

Se lo dovessi prendere di sicuro vedrai con occhi tuoi i sintomi :maLOL: :maLOL: :maLOL:
Google per queste cose è infallibile se cerchi con la stringa giusta

[Dwarf]

Ma il virus circola tramite email ?

[Nitroracing]

allora, una cosa alla volta:

1) come viene trasmesso?
2) come si fa a capire se si è stati infettati?
3) varie ed eventuali

[dvds]

Originariamente inviato da Dwarf
Ma il virus circola tramite email ?

No.

"It sends itself as FUNNY.EXE to addresses found within MSN Messenger."

http://us.mcafee.com/virusInfo/defau...virus_k=128750
http://securityresponse.symantec.com...32.funner.html

Originariamente inviato da Nitroracing
2) come si fa a capire se si è stati infettati?

"Indications of Infection
- Host file is changed
- Registry Keys and files created as mentioned above."

Controlla se esistono queste chiavi nel registro:
# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon "Userinit" = %SYSDIR%\Userinit32.exe
# HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "MMSystem" = %Windir%\RUNDLL32.EXE %SYSDIR%\mmsystem.dll
# HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run "MMSystem" = %Windir%\RUNDLL32.EXE %SYSDIR%\mmsystem.dll

se non esistono dovresti essere fuori pericolo

[Dwarf]

Boh ora mi scarico le definizioni del dottor Norton

[dvds]

Originariamente inviato da Dwarf
Boh ora mi scarico le definizioni del dottor Norton

tanto finché non tirano su i server nessuno rischia niente

[GattoBastardo]

hummm... quindi senza funny.exe non si e' infettati?

[billiejoex]

Non ho capito se questo è un worm che si trasmette a livello di rete sfruttando bug di messanger oppure se è un virus che bisogna aprire fisicamente e che si trasmette da msn a msn.

[alex86]

va bè..ma si capisce come togliere sto virus?