NIMDA CAPITOLO 5

TUTTO PARTE DA QUI

Nimda step 1
Si chiama Nimda e, al suo confronto CodeRed era un dilettante. E' una specie di "best of" dei virus, infatti raggruppa al suo interno il meglio di CodRed e di SirCam, i due virus che recentemente hanno fatto tremare il mondo informatizzato. Se guardiamo soltanto gli effetti pratici sui singoli PC, Nimda non sembra essere così distruttivo, ma se allarghiamo la visuale sembra quasi disastroso. Nimda infatti sta mettendo in ginocchio migliaia di reti intranet e di siti web. Già, perché il famigerato vermiciattolo si propaga a una velocità impressionante generando una serie di richieste che saturano i server. Nimda è stato scoperto per la prima volta martedì 18 settembre...

E' GRAVE DOTTORE?

 I RIMEDI
Niente panico: a tutto c'è un rimedio. Prima di tutto però lasciatemi rivolgere un invito: piantatela di usare Outlook! L'invito è rivolto anche a un nutrito gruppo di dipendenti di Clarence. In realtà all'interno di Clarence i dipendenti Outlook free sono due: il sottoscritto e il suo stoico dirimpettaio. Finito lo sfogo personale, passiamo ai rimedi per eliminare Nimda dai vostri PC. Il rimedio più semplice è quello di utilizzare Stand Alone Removal Tool, un software gratuito messo a disposizione da McAfee, che sembra in grado di ripulire completamente il PC, compresi i file di registro.

• Clicca qui per scaricare Stand Alone Removal Tool.
Una volta scaricato il file, create una nuova cartella e decompattatelo lì. Fatto questo aprite il prompt di ms-dos, entrate nella cartella e digitate: nimdascn c:\*.* ed il gioco è fatto.

Altrimenti potete provare con un rimedio più manuale e cercare i seguenti elementi:

• il file readme.eml nelle cartelle condivise del vostro PC.
• la riga di testo Shell=explorer.exe load.exe -dontrunold all'interno del file system.ini

Accertatevi inoltre che il file admin.dll non sia configurato per essere nascosto (hidden).
Se avete trovato i file in questione, congratulazioni, avete il virus! Per prima cosa fate l'aggiornamento dell'antivirus e poi effettuate una scanzione completa del PC. Quasi tutti quelli attualmente sul mercato sono in grado di rilevare il virus, ma purtroppo alcuni non sono in grado di eliminarlo. E' fondamentale scaricare e installare la patch per Internet Explorer 5.5 Service Pack 1 (e precedenti) o quella per IIS.
• Clicca qui per scaricare la patch per Internet Explorer.
• Clicca qui per scaricare la patch per Microsoft IIS 4.0.
• Clicca qui per scaricare la patch per Microsoft IIS 5.0.
Se tutto ciò non dovesse bastare sedtevi sulla poltrona più comoda che avete e cominciate a prendere in considerazione l'idea di formattare tutto.

I PREDECESSORI

CODE RED Da dove viene? Chi l'ha creato? E' una vendetta dei cinesi contro Bush? Non si sa ancora, l'unico dato certo è che la notte tra il 31 Luglio e il 1 Agosto costringerà migliaia di PC ad attaccare Casa Bianca e Pentagono ed uno dei PC potrebbe essere anche il tuo.. [ CONTINUA ] [ SCARICA LE PATCH ]

SIRCAM Mai virus fu più sottovalutato. Vi spieghiamo cosa fa, come si diffonde e che cosa rischia il vostro computer se entra in contatto con questo "vermiciattolo" di nuova generazione. Noi lo sappiamo bene, perché la redazione di Clarence ne ha subito gli effetti. [ CONTINUA ] [ UNA MAIL INFETTA (ESEMPIO) ]

VIRUS: CHE COSA SONO

Peggio delle malattie infettive
Il nome è decisamente azzeccato. I virus informatici, infatti, ricordano molto da vicino i virus biologici. In realtà non sono altro che dei programmi che contengono delle istruzioni, alcune delle quali hanno il compito di replicare il programma all'infinito. Vi spieghiamo come funzionano, quali danni combinano e come si eliminano i batteri virtuali che infestano i PC.