La Guida Informatica

Pensavate che tutti i worms di msn fossero stati eliminati?

Beh, e invece essi infestano e distruggono ancora!! I recenti report informatici mostrano come virus quali imagexx.zip(o image13.zip) si infiltrano nel vostro pc e creano guai con processi come rpmsv.exe quando esso viene eseguito di nascosto nel sistema.

L’invio dei file è generalmente preceduto da uno dei seguenti messaggi, in inglese oppure in un pessimo italiano:

“This picture isnt you… right?
newest pics for ya
hey did i ever show you this picture of me?
is it ok if I add this pic to my new slideshow?
can i up some of these pics of ya to my myspace profile?
Wow i think i found your pic on myspace!
hah I think I found an old pic of us!
haha lets hope your parents dont see this picture of you
you care if i put this pictuer of you in my new album?
OMFG!!!!!!!!
wow! look at this old picture i found
sorry about the messup i fixed the pic! Try it one more time pz
is this pic tooo sexy for photobucket??
>> You can find a complete list here.”

Se sfortunatamente avete accettato il file, anche a causa dell’auto accettazione impostata sul Plus, ecco cosa dovreste fare:

1. Eseguire il comando ESEGUI e digitare REGEDIT.
2. Eliminare le seguenti voci nel registro :
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
   “Remote Terminal Service” = “rpmsvc.exe “
3. Riavviate il sistema operativo ed eliminate poi i file rimanenti nella seguente directory:
   %System%rpmsvc.exe (Read-only, System, Hide attribute)
   %temp%imageXX.zip.

Attenzione!! Esistono anche varianti di questi worm, che vanno sotto lo pseudonimo di Warezov.*(o Stration),apparsi ai seguenti link :” http://.ladetuirunhandesuijin.com/ar31/49″ che invitano allo scaricamento del file photo.exe …. Mi raccomando STATE ATTENTI!!

Fonte