joke - qualcuno lo conosce?

[renzoz]

Ciao, l'altro giorno mi è arrivato un allegato da un mio cliente che io, da perfetto co****ne, ho aperto ed eseguito.

L'allegato si chiama pics.zip e dopo averlo estratto mi trovo na cartella chiamata pics la quale contiene un file che ha l'icona di un collegamento a MsDos chiamato joke.

Inizialmente non no notato problemi ma da ieri non non risco a scaricare la posta e non mi vede gli altri pc della rete; eseguendo un ping sia verso la rete interna che su internet però risponde...

L'antivirus ETrust è EZ antivirus di Computer associates e non mi ha trovato nulla... che posso fare oltre a farmi dare dei calci nel didietro?

[renzoz]

dimenticavo, il S.O. è win XP

[amvinfe]

sicuro che l'allegato non avesse doppia estensione .zip.scr?
Nel caso, anche se mi sembra alquanto strano che ETrust non lo riconosca, potrebbe trattarsi di una variante del worm lovgate, non voglio credere che ETrust non riconosca questo worm, altro dettaglio è che con lo stesso allegato con doppia estensione può arrivare attraverso il worm Badtrans, ma sono entrambi worms vecchi come il cucù.

[renzoz]

Grazie x la risposta, in effetti la prima volta che ho fatto "proprietà" sull'icona di cui sopra era uscito un'estensione "pif"; le volte successive non mi ha più permesso di vedere il percorso del link, mi dice memoria esaurita..

[amvinfe]

l'estensione del file una volta che si è eseguito l'allegato può essere una qualunque, a questo punto se ETrust non riconosce i files infetti può essere stato corrotto, ti consiglio quindi di utilizzare una utility come sysclean.com

metti il file all'interno di una nuova cartella sul desktop, scompatta al suo interno lo zip con le impronte virali

lpt392.zip

Riavvia in mod. provvisoria ed effettua una scsnsione.

Inoltre se la tua macchina è collegata ad una LAN ed ha condivisione di files e cartelle con altri pc, la scansione va fatta su ogni singolo pc non prima però d'aver staccato il cavo di rete ed aver tolto la condivisione di files e cartelle.

Dopo le procedure che ripeto vanno fatte su ogni singola macchina puoi ripristinare il tutto

[renzoz]

Te ringrazio molto, stasera provo.