W32.Blaster.A - Rischio 5 - Update

[Giorgius]

Internet: super-virus, allarme alto anche in Italia

(ANSA)-ROMA,12 AGO-Da qualche ora e' allarme 'molto alto' in tutto il mondo,anche in Italia,per il super-virus Lovsan,che da questa notte ha cominciato a replicarsi sulla rete. L'allarme,lanciato stanotte negli Usa, e'ormai diffuso in tutto il mondo e il virus sta cominciando a colpire anche in Italia,ha detto l'esperto di sicurezza informatica Fulvio Berghella,responsabile di Securitynet e vicedirettore generale della Euros Consulting.'All'incirca dalle 10 di oggi si registrano difficolta'a collegarsi in rete',ha detto Berghella.
2003-08-12 - 13:38:00
© Copyright ANSA Tutti i diritti riservati


Il nuovo virus informatico si diffonde rapidamente via internet
Ultimo aggiornamento 12 agosto 2003, 11:41 ora italiana (09:41 GMT)

WASHINGTON (CNN) -- Un virus informatico, la cui pericolosità era stata oggetto di allarme da parte del governo Usa e dell'industria, si sta diffondendo rapidamente attraverso internet, provocando un'improvviso spegnimento e riavvio dei computer e causando un attacco elettronico programmato verso la Microsoft.
http://www.cnnitalia.it/2003/TECNOLO...ico/index.html

[energia]

bho non riesco a tirarlo via.....ho provato di tutto

messa la patch e tolto il ripristino configurazione

[Giorgius]

Update: Altro sistema per rimuovere il Virus

Trend Micro System Cleaner
http://www.trendmicro.com/download/tsc.asp



Update 14/08/03: Alcuni Antivirus oggi hanno rilasciato una nuova versione dei loro database per rimuovere anche le varianti "B" e "C" del Virus Blaster.

(Y)

[Giorgius]

Originariamente inviato da energia
bho non riesco a tirarlo via.....ho provato di tutto

messa la patch e tolto il ripristino configurazione

Controlla i file temporanei e metti mano al registro di Windows per cancellare la stringa immessa dal Virus...

E' probabile che WinXP base (senza Sp1 e patch sicurezza di Luglio 03) non sia facile da recuperare...

Vale la pena di tentare l'eliminazione manuale della stringa di registro sopra riportata. (x i meno esperti meglio cercare un negozio di Informatica "aperto" con una certa esperienza per la rimozione dei Virus informatici) (Y)

Sono sicuro che presto uscirà come al solito una nuova variante di questo stramaledetto Worm informatico.

[Giorgius]

Il baco ha già colpito un sito di Microsoft

Il CyberVirus «Lovsan» attacca anche l'Italia
Primi disagi sul web, ma i problemi continueranno a crescere nelle prossime ore

WASHINGTON - Da qualche ora è allarme «molto alto» in tutto il mondo, anche in Italia, per il super-cybervirus Lovsan, che da questa notte ha cominciato a replicarsi sulla rete. L'allarme, lanciato in nottata negli Stati Uniti, è ormai diffuso in tutto il mondo e il virus sta cominciando a colpire anche in Italia, ha detto l'esperto di sicurezza informatica Fulvio Berghella, il responsabile di Securitynet e vicedirettore generale della Euros Consulting. «All'incirca dalle 10,00 di oggi si registrano difficoltà a collegarsi in rete», ha detto.
SFRUTTA UNA FALLA DI WINDOWS - In precedenza «Lovsan», il cui arrivo era stato previsto già dal 16 luglio dal governo americano e dall’industria informatica che avevano lanciato un avvertimento, si era rapidamente propagato su Internet tra lunedì sera e la notte bloccando i computer e attuando un attacco concertato contro Microsoft. Il virus è stato rintracciato lunedì sera alle 21 (ora italiana). Secondo gli esperti, il virus, che sfrutta una falla di Windows, non compromette seriamente la rete ma continua a propagarsi. Diverse decine di migliaia di computer nelle università, nelle aziende e nelle case sono stati infettati.

COME AGISCE - Il virus attacca un sito con il quale la società informatica fornisce ai clienti un aiuto contro queste infezioni. Il virus è stato battezzato «Lovsan» a causa di una nota che dice «Voglio proprio dire I love San» e rimane sui computer infettati. È stato scoperto anche un altro messaggio, che chiede al presidente di Microsoft Bill Gates: «Perché hai permesso tutto ciò? Smettila di fare soldi e ripara il suo computer».
Il governo americano ed esperti dell’industria informatica avevano anticipato l’arrivo di questo virus dal 16 luglio, data nella quale Microsoft aveva avvertito che il virus attacca tutte le versioni di Windows.
Secondo esperti americani, il virus riesce in modo tuttora misterioso a prendere possesso dei computer infettati attraverso internet e a indirizzarli all'attacco contro uno dei siti di Microsoft. Non ci sarebbero per il momento grandi disagi sulla rete web, ma probabilmente il virus continuerà a crescere nelle prossime ore, un fenomeno giudicato preoccupante dalle autorità Usa.

[Giorgius]

Questo è quello che si preannunciava il "2 Agosto" scorso:

... LA «FALLA» DI MICROSOFT - Preludio di un attacco in grande stile. Ancora una volta a fornire la porta di ingresso secondario agli intrusi è una «falla» di Microsoft Windows. «Gli hacker stanno scannerizzando la Rete a caccia di macchine che non avendo installato la patch sono vulnerabili», dice Falzea. «Una volta raggiunta una lista cospicua, grazie a un virus del tipo worm, possono prendere il controllo di queste macchine e usarle come "zombie" da cui fare partire gli attacchi» ...

Originariamente inviato da Daniela
Impossibile eseguire le patch e fare l'update di windows.

Corrotto il file update.inf

Prova a rinominare l'update.inf in update.old
Dai servizi di XP disattiva l'aggionamento automatico.
Apri il task monitor (ctrl+alt+canc) e termina il processo msblast.exe.
Vai nel registro e cancella il valore windows update in:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Lancia la patch di Symantec.

Rinomina nuovamente l'update.old in update.inf

Riavvia e controlla nella task se c'é ancora il msblast.exe.

A me ha funzionato, fai sapere.

[Giorgius]

Davlak,

[energia]

ora sembra andare ....

[Giorgius]

Chi ha installato l'utilty "Startup Control Panel 2.8" sa come toglierlo agevolmente dagli eseguibili di Windows.

Download:
Mirror: http://www.mlin.net/files/StartupCPL.zip
Mirror: http://www.mlin.net/files/StartupCPL_EXE.zip

[Daniela]

Ho dovuto reinstallare tutto.

Non mi partiva più windows.. schermatona nera con scritto impossibile caricare windows per mancanza di un file sotto la cartella system32 di cui non ricordo il nome.

Impossibile ripristinare con la console perchè non gli andava bene la pw.

... ...


tutto da capo mi tocca fare...

[Giorgius]

Internet: virus minaccia soprattutto computer di casa

(ANSA)-ROMA,12 AGO- Si insinua soprattutto nei computer casalinghi e li spegne all'improvviso,cancellando tutto: e se si prova a riaccendere, il virus lo spegne di nuovo. Colpisce cosi'il super-virus Lovsan. L'antidoto esiste, si chiama Patch,e lo ha distribuito dalla Microsoft. La polizia consiglia di collegarsi con il sito Symantec per scaricare la patch,ma se non si ha il tempo materiale per farlo,visto che il pc si spegne,la patch si puo'scaricare da un altro pc, registrare su dischetto e poi inserirlo nel pc attaccato.
2003-08-12 - 17:20:00
© Copyright ANSA Tutti i diritti riservati

[Giorgius]

Proteggersi dai virus: alcuni consigli utili:

Il timore di infezione da virus informatico sembra essere in aumento tra gli utenti della telematica. Proponiamo una lista di suggerimenti utili per ridurre i rischi di infezione.

Fate dei regolari backup dei dati più importanti;

Usate un software di protezione dai virus. Questo significa tre cose: caricarlo come primo programma in esecuzione, controllare ogni giorno se vi sono aggiornamenti sui virus e infine fare uno scan dei file del proprio computer periodicamente;

Usate un Firewall come un «gatekeeper» tra il vostro computer e la rete Internet. I Firewall sono essenziali per coloro che hanno una connessione ADSL o via cavo a Internet ma sono preziosi anche per chi utilizza la connessione telefonica;

Non tenete il computer allacciato alla rete quando non lo usate. E' consigliato piuttosto disconnettere il computer, se necessario, anche fisicamente.

Non aprite gli allegati delle e-mail provenienti da sconosciuti e verificate prima il nome dei mittenti e il soggetto;

Siate sospettosi anche di ogni allegato inaspettato inviatovi da chi conoscete poiché esso può essere stato spedito senza che la persona ne sia a conoscenza da una macchina infettata;

Scaricate regolarmente i «security patches» (modifiche per incrementare la sicurezza dei software) dal vostro fornitore di software.

[mantyde]

Ciao sono nuovo
ma anch'io ho lo stesso problema, solo che non riesco più ad avviare windows, credo di non avere disabilitato
il Ripristino Configurazione di Sistema.

Qualcuno potrebbe aiutarmi ?
Ho qualche possibilità di recuperare il S.O. senza dover formattare?

Originariamente inviato da mantyde
Ciao sono nuovo
ma anch'io ho lo stesso problema, solo che non riesco più ad avviare windows, credo di non avere disabilitato
il Ripristino Configurazione di Sistema.

Qualcuno potrebbe aiutarmi ?
Ho qualche possibilità di recuperare il S.O. senza dover formattare?

Prova prima l'ultima configurazione sicuramente funzionante (F8 in avvio).

Poi, se non parte, :
http://www.wintricks.it/windxp/ripristina.html

Occhio a scaricarti i .txt sennò ci metti un'ora a digitare i comandi.

Se non funge questa...format

p.s.: benvenuto