Nuovi worm che girano su Msn
Pensavate che tutti i worms di msn fossero stati eliminati?
Beh, e invece essi infestano e distruggono ancora!! I recenti report informatici mostrano come virus quali imagexx.zip(o image13.zip) si infiltrano nel vostro pc e creano guai con processi come rpmsv.exe quando esso viene eseguito di nascosto nel sistema.
L’invio dei file è generalmente preceduto da uno dei seguenti messaggi, in inglese oppure in un pessimo italiano:
“This picture isnt you… right?
newest pics for ya
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!!
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
>> You can find a complete list here.”
Se sfortunatamente avete accettato il file, anche a causa dell’auto accettazione impostata sul Plus, ecco cosa dovreste fare:
- Eseguire il comando ESEGUI e digitare REGEDIT.
- Eliminare le seguenti voci nel registro :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
“Remote Terminal Service” = “rpmsvc.exe “ - Riavviate il sistema operativo ed eliminate poi i file rimanenti nella seguente directory:
%System%\rpmsvc.exe (Read-only, System, Hide attribute)
%temp%\imageXX.zip.
Attenzione!! Esistono anche varianti di questi worm, che vanno sotto lo pseudonimo di Warezov.*(o Stration),apparsi ai seguenti link :” http://.ladetuirunhandesuijin.com/ar31/49″ che invitano allo scaricamento del file photo.exe …. Mi raccomando STATE ATTENTI!!
