Js.Trojan:WindowsBomb

Gabry · 16-08-2003, 11.48.46

NAV mi ha individuato il virus menzionato nel titolo.

Non ha potuto eliminare ma mi ha blocato l'accesso al medesimo. Qualcuno ne sa qualche cosa?

maxence · 16-08-2003, 12.07.33

Guarda qui, Gabry..

http://securityresponse.symantec.com...indowbomb.html

maxence

Giorgius · 16-08-2003, 12.08.38

Lo strano risveglio di una vecchia conoscenza del 2000

In rete:

Salve, avevo anch'io i problemi porta ....137,da 2 gg circa 50 tentativi al gg, fatta la scansione Norton/AV ..ho trovato [Js Troian.WindowsBomb] ??????? Ultimo controllo AV 25/09/2002!

Aliases:
JS.WindowBomb, JS.Trojan.Loop, JS/WinBomb, JS.Loop, JS/Loop

Infetta:
Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

Effetti:
Several variants of JS.Trojan.WindowBomb have been found. The following description is based on one variant, which is 3,380 bytes in length.
When the Trojan runs, it opens a Web browser window and displays six buttons and the following text:
Six buttons from hell Clicking on any of these buttons will really cause you pain...Buttons [Everything in herer will KILL your browser.
If you click any of the buttons, it goes into an endless loop, and repeatedly displays the same message. There is no harmful payload.

http://securityresponse.symantec.com...indowbomb.html

Il Norton deve essere inpostato per verificare "tutti" i files del disco fisso

Occhio xchè possono esserci ancora On-Line dei files (cheat) per truccare alcuni giochi per PC.

Bico Bico · 16-08-2003, 12.09.26

E come ti è entrato scusa? Stavi installando qualcosa? Mentre navigavi?

Gabry · 16-08-2003, 12.15.01

Ho installato 1st Page 2002, e infatti come si nota nell'allegato, si trova propio nella cartella del programma.

Gabry · 16-08-2003, 12.16.34

Quota:

Originariamente inviato da maxence
Guarda qui, Gabry..

http://securityresponse.symantec.com...indowbomb.html

maxence

L'inglese lo capisco poco. mi spieghi in sintesi cosa va fatto?

Grazie.

Giorgius · 16-08-2003, 12.25.09

Sto verificando... C'è un'altra segnalazione su un eseguibile chiamato "MsMon32.exe" (o "MsMon32b.exe")...

maxence · 16-08-2003, 13.01.03

bhe, par di capire che la rimozione di questo virus deve essere fatta scaricando manualmente un aggiornamento da Symantec.
Se vai al link che ti ho segnalato, per lo scarico dell'aggiornamento clicca su:

Virus Definitions (Intelligent Updater) *
November 15, 2000
*
Intelligent Updater virus definitions are released daily, but require manual download and installation.
Click here to download manually.
**
LiveUpdate virus definitions are usually released every Wednesday.
Click here for instructions on using LiveUpdate

In particolare clicca su "here" per scaricare manualmente.
Poi scegli il prodotto che hai di Norton e il linguaggio.

Scarica ed esegui.

Però mi sembra strano che NAV non ti abbia bloccato l'accesso al virus. Hai scaricato sempre gli aggiornamenti?

Ciao!
maxence

Giorgius · 16-08-2003, 13.19.51

"MsMon32.exe" sembra essere un rognoso "SpyWare" uscito guarda caso negli stessi giorni del Virus Blaster...

:anger:

L'ultimo aggirnamento di Ad-Aware e PestPatrol dovrebbe eliminare il problema.

Bico Bico · 16-08-2003, 13.28.41

Guarda guarda le coincidenze, per caso navigando ho trovato proprio la soluzione al tuo problema... a quanto pare sembra essere una segnalazione mezza falsa, e comunque il file segnalato come "presunto" infetto può essere cancellato...

leggi qui:

Quota:

Alert: "Six Buttons From Hell" The 1st Page software includes various JavaScript examples, including a "practical joke" called Six Buttons From Hell. Some virus scanning software will identify this script as the js/winbomb trojan. YoHost recommends deleting this file after you install 1st Page (or skipping the file during installation). Deleting this file will not affect the operation of the program.

bye

Giorgius · 16-08-2003, 13.31.30

Bravo Bico (Y)

Gabry · 16-08-2003, 19.39.39

Quota:

Originariamente inviato da Bico Bico
Guarda guarda le coincidenze, per caso navigando ho trovato proprio la soluzione al tuo problema... a quanto pare sembra essere una segnalazione mezza falsa, e comunque il file segnalato come "presunto" infetto può essere cancellato...

leggi qui:

bye

Bello scherzo

Bico Bico · 16-08-2003, 20.41.59

Bhè, non è la prima volta che succede... famoso era anche il caso "The Cleaner", il celebre antitrojan che erroneamente segnalava la presenza di una backdoor in Clone CD

bha...

16-08-2003, 11.48.46	#1
Gabry Forum supporter Registrato: 28-04-2003 Loc.: Svizzera, ma con passaporto UEE (molisano di origine... ) Messaggi: 1.820	Js.Trojan:WindowsBomb NAV mi ha individuato il virus menzionato nel titolo. Non ha potuto eliminare ma mi ha blocato l'accesso al medesimo. Qualcuno ne sa qualche cosa? ___________________________________ ma a voi non capita di pensare a Gesù? http://ccegv.altervista.org

16-08-2003, 12.09.26	#4
Bico Bico Images And Words Registrato: 15-12-2002 Loc.: Roma Messaggi: 2.362	E come ti è entrato scusa? Stavi installando qualcosa? Mentre navigavi? ___________________________________ Step after step we try controlling our fate, when we finally start living it's become too late. Trapped inside this Octavarium! ..:: La configurazione del mio PC ::.. \| powered by Athlon 64

16-08-2003, 12.15.01	#5
Gabry Forum supporter Registrato: 28-04-2003 Loc.: Svizzera, ma con passaporto UEE (molisano di origine... ) Messaggi: 1.820	Ho installato 1st Page 2002, e infatti come si nota nell'allegato, si trova propio nella cartella del programma. ___________________________________ ma a voi non capita di pensare a Gesù? http://ccegv.altervista.org

16-08-2003, 20.41.59	#13
Bico Bico Images And Words Registrato: 15-12-2002 Loc.: Roma Messaggi: 2.362	Bhè, non è la prima volta che succede... famoso era anche il caso "The Cleaner", il celebre antitrojan che erroneamente segnalava la presenza di una backdoor in Clone CD bha... ___________________________________ Step after step we try controlling our fate, when we finally start living it's become too late. Trapped inside this Octavarium! ..:: La configurazione del mio PC ::.. \| powered by Athlon 64

16-08-2003, 12.07.33	#2
maxence Junior Member Registrato: 14-08-2003 Messaggi: 84	Guarda qui, Gabry.. http://securityresponse.symantec.com...indowbomb.html maxence

16-08-2003, 12.08.38	#3
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Lo strano risveglio di una vecchia conoscenza del 2000 In rete: Salve, avevo anch'io i problemi porta ....137,da 2 gg circa 50 tentativi al gg, fatta la scansione Norton/AV ..ho trovato [Js Troian.WindowsBomb] ??????? Ultimo controllo AV 25/09/2002! Aliases: JS.WindowBomb, JS.Trojan.Loop, JS/WinBomb, JS.Loop, JS/Loop Infetta: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me Effetti: Several variants of JS.Trojan.WindowBomb have been found. The following description is based on one variant, which is 3,380 bytes in length. When the Trojan runs, it opens a Web browser window and displays six buttons and the following text: Six buttons from hell Clicking on any of these buttons will really cause you pain...Buttons [Everything in herer will KILL your browser. If you click any of the buttons, it goes into an endless loop, and repeatedly displays the same message. There is no harmful payload. http://securityresponse.symantec.com...indowbomb.html Il Norton deve essere inpostato per verificare "tutti" i files del disco fisso Occhio xchè possono esserci ancora On-Line dei files (cheat) per truccare alcuni giochi per PC.

16-08-2003, 12.25.09	#7
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Sto verificando... C'è un'altra segnalazione su un eseguibile chiamato "MsMon32.exe" (o "MsMon32b.exe")...

16-08-2003, 13.01.03	#8
maxence Junior Member Registrato: 14-08-2003 Messaggi: 84	bhe, par di capire che la rimozione di questo virus deve essere fatta scaricando manualmente un aggiornamento da Symantec. Se vai al link che ti ho segnalato, per lo scarico dell'aggiornamento clicca su: Virus Definitions (Intelligent Updater) * November 15, 2000 * Intelligent Updater virus definitions are released daily, but require manual download and installation. Click here to download manually. ** LiveUpdate virus definitions are usually released every Wednesday. Click here for instructions on using LiveUpdate In particolare clicca su "here" per scaricare manualmente. Poi scegli il prodotto che hai di Norton e il linguaggio. Scarica ed esegui. Però mi sembra strano che NAV non ti abbia bloccato l'accesso al virus. Hai scaricato sempre gli aggiornamenti? Ciao! maxence

16-08-2003, 13.19.51	#9
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	"MsMon32.exe" sembra essere un rognoso "SpyWare" uscito guarda caso negli stessi giorni del Virus Blaster... :anger: L'ultimo aggirnamento di Ad-Aware e PestPatrol dovrebbe eliminare il problema.

16-08-2003, 13.31.30	#11
Giorgius Gold Member Top Poster Registrato: 26-08-2000 Loc.: tokyo city Messaggi: 8.374	Bravo Bico (Y)

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)