d[011111] x[Kiviaho Allan] z[KivA interlng] r[MalM-1NA ArmJ-1NX] s[Re: Virus in le computator de Ingvar Stenström] [log in to unmask] --------------------------------------------------------------- Malaguti Mario 011111: Ingvar me telephonava ab Svedia heri e ille parlava con mi marita perque io era absente. Heri matino io inviava un message a Ingvar perque io era le destinatario de un responsa que appareva per Ingvar relative a un mi message al lista Coollist, totevia le message me appareva non secur e illo habeva un file juncte que se denominava: YOU_are_FAT!.TXT.pif (13,3 KB) ------------------------------------------------------x-------- Mario! Como io ha presentate in http://www.kolumbus.fi/allkiv/virustei.htm le files que son contaminate per iste virus son: The infected message has text and attached file. Attached file name is randomly selected from the following variants: - - - - - - - - - - - - - - - - - - - - - - - - - - - - Pics.ZIP.scr images.pif README.TXT.pif New_Napster_Site.DOC.scr news_doc.scr hamster.ZIP.scr YOU_are_FAT!.TXT.pif <--- M a r i o ! Isto es illo ...! searchURL.scr SETUP.pif Card.pif Me_nude.AVI.pif Sorry_about_yesterday.DOC.pif s3msong.MP3.pif docs.scr Humor.TXT.pif fun.pif Si tu ha Windows 95 o 98 tu deberea leger (pro exemplo) le file c:\windows\win.ini con un editator de texto (usa formas pur texto, non windows!): Si tu ha in iste file le linea run=C:\WINDOWS\INETD.EXE tu computator es infectate per le virus BadTrans. ALIAS: IWorm_Badtrans, I-Worm.Badtrans que recentemente tormenta Ingvar. In http://www.kolumbus.fi/allkiv/virustei.htm tu trova instructiones como annihilar le virus. Al minus isto es gratis: - - - - - - - - - - - - - - - - - - - - - - - - - - http://www.claymania.com/badtrans-removal.html Rev. "B" 07/05/2001 "I-Worm.Badtrans" Removal Utility Courtesy of the alt.comp.virus newsgroup participants. (These "anti-malware" pages are the result of a continuing cooperative effort.) Translated versions available: en Français, in het Nederlands and Deutsch On pote gratis subcargar le programma anti-virus. Totevia le procedura es bastante complicate. Felicemente on ha in Varberg multo avanciate companias de infotechnica, nos (Jan Årmann, Florin Sunel e io) visitava un tal compania durante nostre incontro nordic AD 2000. Le connexion era arrangiate per Ingvar. Un cosa embarassose es que iste BadTrans. ALIAS: IWorm_Badtrans, I-Worm.Badtrans etiam implanta un "cavallo troian" in le computator que invia le contrasignos a iste scelerato, le patre del virus. Morte a virii! Allan P.S. Sia multo caute quando vos recipe files attachate con ePosta. Si le file pare esser dubitose, il es advisabile de demandar de expeditor, si le file es vermente in ordine. Mi computator non pote divulgar virii proque io non usa adressarios de Windows - MS Outlook es un programma multo vulnerabile. Io usa mi proprie listas que son in modo ASCII, administrate - naturalmente - con askSam, le matre de omne programmas PIM (Personal Information Manager). Mario, si io memora correctemente, tu ha askSam, an tu usa lo propriemente? Allan II Ultime