torna all'home page
 
  Spazio Culturale
 
MANUALI

accesso diretto
 OFFICE
   access2000
   excel2000
   word2000
   backup
   virus
 TOOLS
   harddisk
   registry
   winzip
   dos
 WEB
   flash5
percorso:: _Home > _Manuali > _VIRUS > _Capitolo 05 > _Capitolo 16
 fine testo aumenta dimensioni testo diminuisci dimensioni testo informazioni indice manuale VIRUS indice capitolo 05
     Manuale VIRUS
05.16    APPROFONDIMENTI VIRUS PER VIRUS     
WORM_VEEDNA.A    
 aggiungi ai preferiti

DESCRIZIONE


Si tratta di un virus residente in memoria, che si propaga sfruttando le cartelle condivise di Kazaa e i programmi di posta elettronica. Un altro nome con cui si può presentare è susmio.a.
Questo virus apre il browser Internet Explorer in una pagina del sito playboy e apre una finestra di dialogo con la scritta seguente:

ALLARM
Did you know that sex makes life better? Yes it dows. We have found out that sex benigns your life to be longer. Sex is good for the heart. Sex is what the holy book told us to do to propagate life. Sex makes life good. Sex is healthy. Sex is not bad. Just look at the person beside you. Crave with him or her. He or she will not hesitate to do this. Sex made my life better. To do is to believe. Trust me. vandEEd0


PROPAGAZIONE

Spedisce copie di se stesso in messaggi che hanno come mittente “god”, come destinatario “god@yahoo.com” e come allegato una copia del virus.
Quando viene eseguito, crea una serie di copie di se stesso in più directory e con nomi differenti, elencati di seguito:

  • A:\The Incredible Hulk.exe
  • C:\Fire.mp3.exe
  • C:\How to make viruses.txt.exe
  • C:\HULK.mpeg.exe
  • C:\HULK.mpg.exe
  • C:\Pentium 5.doc.exe
  • C:\Pentium 5.rtf.exe
  • C:\Playboy 9.mpeg.exe
  • C:\Reign of Fire.mpeg.EXe
  • C:\ReignoFire.mp3.exe
  • C:\Setup.exe.exe
  • C:\TheTuxedo.mpeg.exe
  • C:\Zephyr Song.mp3.exe

Modifica il registro di configurazione per l’esecuzione automatica all’avvio del computer.

ISTRUZIONI PER RIMUOVERE IL VIRUS  

  1. Riavviare il computer in modalità provvisoria;
  2. Eseguire la scansione di tutti i dischi con un software antivirus aggiornato e annotare il nome e il percorso dei file infetti dal virus;
  3. Aprire il Task Manager di Windows e terminare i processi corrispondenti al virus;
  4. Aprire il registro di configurazione e selezionare la chiave seguente:
    HKEY_CLASSES_ROOT – EXEFILE – SHELL – OPEN – COMMAND
  5. Nella parte destra della finestra cercare la voce Default e modificarla, digitando quanto segue:
    "%1" %*
  6. Chiudere e riaprire il registro di configurazione;
  7. Selezionare la chiave seguente:
    HKEY_CURRENT_USER – SOFTWARE – KAZAA – LOCALCONTENT
  8. Nella parte destra della finestra cancellare la voce contenente il seguente valore:
    DisableSharing="0"
  9. Riavviare il PC.

     Manuale VIRUS
05.16     APPROFONDIMENTI VIRUS PER VIRUS     
WORM_VEEDNA.A    
 
 inizio testo aumenta dimensioni testo diminuisci dimensioni testo informazioni indice manuale VIRUS indice capitolo 05
 
 
Pubblicità  
 
Applicazioni iPhone













Condizioni d'uso | Informativa Privacy e Cookie Policy | Crediti
Copyright©2005 tutti i contenuti sono proprietà esclusiva di ManualiPc.it

 
Manualipc - Via Don Bosco, 8/A - San Michele al Tagliamento - 30028 Venezia, Italy - P.I. 03687860266