PDA

Visualizza versione completa : kazaa 1.7


pholcus
22-05-2002, 23.44.34
E' uscita una nuova versione di kazaa..

Okkio agli spyware..


Ciao

Gervy
23-05-2002, 00.05.35
ah si ? grazie della news ;)

carletto
23-05-2002, 00.27.12
Meglio tenersi la lite. Anche se non è l'ultima versione almeno gli spy non li ha.

pholcus
23-05-2002, 12.09.07
Ho rimosso tutti gli spyware e mi funziona ancora...strano..

Ciao

elvis 12
23-05-2002, 12.26.41
tienici aggiornati se si blocca

grazie e ciao

Gervy
23-05-2002, 21.23.03
per togliere le spy da kazaa provate questa "patch" su questo sito http://homepage.ntlworld.com/ragno/Rebound/kazaa.htm sembra che funzia sulla versione 1.7 ...io non ho provato

augu
26-05-2002, 03.15.40
Come rimuovo gli spyware si blocca (ver.1.7). Sul link di GERVY non si riesce ad accedere. Qualcuno è riuscito a rimuovere gli spyware ed a far funzionare il programma ?

Ov3rKuNtZ
26-05-2002, 03.29.18
si accede fidati!!




http://homepage.ntlworld.com/ragno/Rebound/kazaa.htm

:)

Gervy
26-05-2002, 09.20.39
hai ragione ora non funzia quel link prova qua
http://rebound.oursmallworld.org/

T-Rex
26-05-2002, 10.31.17
+ che allo spyware attenti al VIRUS:

http://securityresponse.symantec.com/avcenter/venc/data/w32.benjamin.worm.html

http://www.newsbytes.com/news/02/176662.html

http://antivirus.about.com/library/weekly/aa052002a.htm



:eek:

Gervy
26-05-2002, 10.52.56
ya è vero ;)

da il sito di nod
http://www.nod32.it/home/home.htm

Analisi worm Kazaa.Benjamin
Per diffondersi, questo worm usa il network Kazaa, basato su tecnologia peer-to-peer (P2P). Il network Kazaa permette ai propri utenti di scambiare dei file usando un apposito programma client. Per conoscere maggiori dettagli sul network Kazaa è possibile visitare il sito

http://www.kazaa.com

Il worm è stato scritto con il compilatore Borland Delphi e la sua lunghezza ammonta a circa 216 Kb - il file è compresso con il programma di utilità AsPack. La dimensione di un file infetto può variare dal momento che il worm "appende" a ogni copia di se stesso un numero casuale di byte al fine di mascherarne le caratteristiche.

Installazione
In primo luogo, il worm mostra un falso messaggio di errore:

Error

Access error #03A:94574: Invalid pointer operation
File possibly corrupted.
[ OK ]

Quindi copia se stesso nella cartella %WinDir%\SYSTEM usando il nome

EXPLORER.SCR


Il worm Benjamin crea due chiavi nel Registro di sistema

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run]
"System-Service"="C:\\WINDOWS\\SYSTEM\\EXPLORER.SCR"

[HKEY_LOCAL_MACHINE\Software\Microsoft]
"syscod"="0065D7DB20008306B6A1"


Il tal modo il worm verrà eseguito a ogni avvio del sistema operativo.

Diffusione
La diffusione di questo worm può avvenire soltanto se sul computer è presente il client P2P Kazaa. Il worm consulta il Registro di sistema per ottenere informazioni sul client Kazaa installato sul computer e crea la cartella

%WinDir%\Temp\Sys32

che il worm registra come cartella alla quale possono accedere tutti gli utenti del network Kazaa. Il worm riempie questa cartella con copie di se stesso aventi un gran numero di nomi diversi, ad esempio:

Age of Empires 2-Spiel-full-downloader.exe
Jurasik Park 3-divx-full-downloader.exe
South Park Vol. 1-divx-full-downloader.exe
Star wars Episode 1-Filme-full-downloader.exe

Il processo di diffusione avviene come segue: un utente alla ricerca di un file nel network Kaaza lo trova nella lista di un computer infetto. Senza sospettare che si tratta di un virus, l'utente lo preleva e lo esegue, infettando così il proprio computer.

Effetti
Il worm apre il sito web all'indirizzo benjamin.xww.de al fine di mostrare un messaggio promozionale.

Roma, 19/05/2002 - testo a cura di Paolo Monti

Ov3rKuNtZ
26-05-2002, 11.38.24
Originariamente inviato da T-Rex
+ che allo spyware attenti al VIRUS:

http://securityresponse.symantec.com/avcenter/venc/data/w32.benjamin.worm.html

http://www.newsbytes.com/news/02/176662.html

http://antivirus.about.com/library/weekly/aa052002a.htm



:eek: :eek: :eek: :eek:

T-Rex
26-05-2002, 12.20.02
Virus: Utenti di Kazaa attenti a Benjamin (http://www.zdnet.it/zdnet/jumpNews.asp?idUser=0&idChannel=309&idNews=119462)

pholcus
26-05-2002, 12.24.24
Boh ha smesso di funzionare....ma nn subito...per farlo funzionare dovete mettere la dll farlocca che si trova in giro in c:\windows\system32..funziona anche quella per le versioni vecchie di kazaa..Ora a me funziona perfettamente..

Ciao

augu
26-05-2002, 12.50.37
Ho installato il programma suggerito da GERVY, adaware non rileva più spyware e di benjamin nessuna traccia (norton).
Kazaa funziona senza dare problemi