Car Jan,
ante de deler le fila tu necessita saper si le altere filas
son al disco... face un recerca per le filas con "ska"
desde c:\ e tu potera saper si tu necessita deler le
winsock. Le winsock es necessari pro accessar le
interrete. Si tu ha le filas que Ensjo mentionava tu
pote comenciar tu machina in DOS e actualisar
le cambios manualmente sin Windows, como Ensjo
recommendava.
Quando io recipeva le message con le Happy99 io
pensava inviar un message a sig dicente que il non
es bon idea inviar attachamentos per le eposta proque
il es le unic forma de reciper viruses pro medio del
messages de eposta. Ma io decideva non facer mention
de illo proque io pensava que omne jam sapeva iste
facto... Ma io pensa que il es necessari repeter lo e
continuar a repeter lo.
Un amico que vive al citate proxime me informava
del BackOrifice e il me diceva que es multo periculose.
Un persona sin scrupulos pote prender commando
absolute de vostre machina remotemente e facer
omne cosa que ille decide. Vermente periculose.
Io face un habito de deler le messages de eposta
que contine un attachamento executabile (illos que
termina in un puncto e "exe"). Il es bon idea non
aperir attachamentos que contine tal filas.
(un altere puncto, hic in iste message io usa le
parola "filas" pro dicer "files"... solmente pro experimentar
con le parola e deducer si illo sona ben o se presta
usabile in ille senso, per favor non es necessari
rememorar me que illo ha altere significatos :-)
Amicalmente,
Jay B.
----- Original Message -----
From: Jan Årmann
To: [log in to unmask]
Sent: Tuesday, February 23, 1999 3:35 AM
Subject: Re: NON EXECUTA HAPPY99.EXE
GRATIAS Ensjo!
Io non pote deler le fila C:\WINDOWS\SYSTEM32\WSOCK32.DLL.
"Io non es autorisate o le fila es in uso". Ma io ha solmente WINFILE
aperte. Como facer?
Janne
"Ensjo (Emerson José Silveira da Costa)" wrote:
Un e-mail de Sig recentemente apportava un executabile:
Name: Happy99.exe
Happy99.exe Type: tipo não especificado (application/octet-stream)
Encoding: x-uuencode
NON LO EXECUTA!!! DELE ILLE MESSAGE!!! Illo es un virus!!! Apparentemente
illo se auto-invia per le e-posta. Secundo informationes que io recipeva,
illo installa le BO (BackOrifice), que permitte que personas accessa tu
computator. Toto que tu pote facer ante tu computator, un invasor pote facer
via BO.
Pro eliminar su effectos (si tu ja lo ha executate), seque iste passos:
1) Dele C:\WINDOWS\SYSTEM\SKA.EXE
2) Dele C:\WINDOWS\SYSTEM\SKA.DLL
3) Dele C:\WINDOWS\SYSTEM\WSOCK32.DLL
4) Renomina C:\WINDOWS\SYSTEM\WSOCK32.SKA como C:\WINDOWS\SYSTEM\WSOCK32.DLL
5) Dele LISTE.SKA
ATTENTION! Sia caute pro non deler WSOCK32.SKA, perque tu debera renominar
lo como WSOCK32.DLL.
Si, ante deler lo, tu renominara le archivo LISTE.SKA como LISTE.TXT e
aperir lo in Notepad, tu videra un lista del adresses a ubi le virus se ha
replicate trans le e-postas que tu ha inviate. Profita de illo pro avisar
ille personas.
Il ha programmas "shareware" que detecta le BO. Acquire (io suggere un
visita a http://www.download.com) e executa un o tote istes:
Antigen 1.0, de Fresh Software
Toilet Paper
BoDetect, de Chris Benson
In ultra, acquire le programa NoBo, lassa lo ligate a tu connexion Internet
(in le lista de programmas a esser executate quandocunque tu te connecte)
pro functionar como un "firewall", impediente que, mesmo si tu machina es
contaminate per le BO, il non sia possibile entrar in tu machina via
Internet.
Sia caute!
--
ENSJO : EMERSON JOSÉ SILVEIRA DA COSTA
Homepage : http://www.nautilus.com.br/~ensjo/
UIN ICQ : 713833
INTERLINGUA - lingua auxiliar international
Info : http://www.interlingua.com/europa/queesinterlingua.html
Brasil : http://www.nautilus.com.br/~ensjo/ubi/
--
Jan Årmann/Jan Armann
Generalsgatan 12 E; S-903 36 UMEÅ/UMEA, Sverige (Sweden)
Tel & Fax +46 (0)90771525; e-mail:
[log in to unmask]; [log in to unmask];
[log in to unmask]; [log in to unmask]
ICQ - UIN nr:785745;
http://www.algonet.se/~armann
|
