Trojan. Vundo e Trojan. Vundo.B

ll trojan Vundo è in continua diffusione, rallenta la navigazione su Internet e visualizza spesso finestre pop-up; installa addirittura una backdoor, che dà la possibilità a chiunque di avere accesso al nostro computer da remoto.Secondo la Symantec questi due virus hanno un grado di danno molto basso; rilasciano inoltre un tool che però, come spesso succede, si rivela inefficace. Il trojan crea dei file in estensione .dll con nomi a caso (es. jvvfverkbv) nelle cartelle del sistema, cosiché anche se avviamo il computer in modalità provvisoria, viene avviato ugualmente. Ho potuto provare sulla mia pelle questo trojan e, dopo 6-7 ore passato davanti ad un computer, finalmente sono riuscito a togliere il virus.

Come togliere il virus
Il tool della Symantec si rivela inefficace, quindi non ci state nemmeno a perdere tempo (si chiama FixVundo).Ho sentito che ci sono altri tool che permettono di togliere il virus, tra cui uno molto efficace (dicono, perchè non l'ho provato), si chiama VundoFix.Il mio procedimento è stato molto semplice, comunque l'antivirus Symantec ha rivelato questo virus ma non lo ha tolto, quindi sono andato in modalità normale ed ho provato ad eliminarlo in quel modo, anche se ero quasi certo che non lo avrebbe eliminato, infatti: "impossibile eliminare il file. File già in uso da un'altro utente o programma". Sono andato in modalità provissoria ed ho fatto il solito procedimento, niente da fare. Ho scaricato un antivirus ed un antispyware (Avira Antivir e Spyware Terminator). Ho eseguito l'antispyware, e finalmente, dopo aver trovato 6000 file infetti, riesce ad eliminare il trojan Vundo.

Due virus dal Peer to Peer

Si trovano in giro due virus (in realtà il solito, ma con nome diverso) chiamato W32.ECUP e WIN32/PUCE.D che sono scaricabili assieme ad altri file scaricati via peer to peer.
Symantec consiglia di disattivare, come passo preliminare, il tool di ripristino di configurazione di sistema, ma questa procedura si rivela sbagliata. Bisogna disattivare la voce di ripristino di sistema per evitare che le voci dei virus vadano, di nuovo, ad infettare il PC.
Questa è la procedura consigliata da Symantec: disattivare il tool, eliminare i virus, riattivare il tool. Questa è l'ennesima prova che bisogna fare attenzione a scaricare via peer to peer (eMule e altri); alcune volte capita di trovare file in formato .zip o .exe, per esempio quando scarichiamo un film.
Quei tipi di file sono sicuramente da non scaricare, perchè è 90% un fake.


Per eliminare questi due virus, fare una scansione in modalità provvisoria (premere F8 prima che compaia il logo Windows) con un antivirus aggiornato (consigliati: Avast, Avira Antivir, Spyware Terminator). Entrare poi nel registro: scrivere Regedit sotto Start/Esegui. Raggiungi la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e selezionala. A destra clicca una volta sul valore "WindowsServicesStartup" = "%Temp%\svchost.exe 1" ed eliminalo (Modifica/Elimina).

Installazione Service Pack 1

Una nuova versione del Service Pack di Windows Vista è stato rilasciato ieri disponibile al pubblico disponibile per essere scaricato da tutti.

Per installarla è sufficiente scarice un nuovo script dedicato dal Download Center, abilitando così l'aggiornamento su Windows Update.
( http://technet.microsoft.com/en-us/windowsvista/bb738089.aspx )
Secondo quanto riportato sul sito dedicato alla release, Windows Vista SP1 RC Refresh (Build 17128) corregge alcune problematiche che impedivano una corretta installazione del pacchetto di aggiornamento.
Il refresh è tuttavia opzionale e l'azienda ne consiglia l'installazione solo a coloro che hanno incontrato problemi nel testing della precedente versione pubblica RC. Bisogna evidenziare che per installare la nuova build sarà necessario provvedere alla rimozione di qualsiasi altra versione di test di Vista SP1.
SP1 RC Refresh è disponibile pubblicamente solo tramite Windows Update e non come pacchetto standalone.


Per tutti coloro che si accingono a testare Windows Vista Service Pack 1 RC tramite il Public Availability Program, ricordiamo che è possibile seguire i seguenti 4 passi per abilitare (manualmente) il download del pacchetto via Windows Update:

1) Scaricare l'eseguibile "Windows Update Experience for RC Refresh Public Availability.exe", estrarre il contenuto in una cartella sul PC con Vista RTM, ed eseguire lo script contenuto "RCRefreshSP1betaprogramsRK.cmd" con privilegi di amministratore (tasto destro del mouse ed esegui come amministratore).

2) Installare tutti gli aggiornamenti "importanti" che vengono rilevati da Windows Update. Il controllo dovrà essere fatto varie volte dopo vari riavvii della macchina (attendendo eventualmente qualche minuto prima di eseguire nuovamente la verifica di aggiornamenti). Sarà installato il primo update pre-requisito per SP1, KB935509.

3) Installare gli aggiornamenti KB937287 e KB938371.

4) Installare Windows Vista Service Pack 1 (KB936330). Il processo di installazione dovrebbe durare da 30 minuti a 1 ora sulla maggior parte delle configurazioni hardware. Microsoft evidenzia che l'installazione della RC di SP1 tramite WU richiede attualmente questa procedura con passi aggiuntivi che non sarà necessaria al rilascio finale.


Abbiamo già parlato dei tre pacchetti "pre-requisiti" per l'installazione di Vista SP1:

1) KB935509. Aggiornamento richiesto solo su Windows Vista Enterprise e Windows Vista Ultimate (che supportano la funzionalità Bitlocker) (giù disponibile pubblicamente su WU).
Questo update è richiesto per l'installazione di KB938371, il secondo pacchetto "pre-requisito", ed è necessario per impedire potenziali perdite di dati sui sistemi crittati con Bitlocker durante l'aggiornamento a SP1.

2) KB938371. Aggiornamento che include correzioni per vari componenti di sistema (tra cui TrustedInstaller) e si occupa di migliorare il tasso di successo per l'installazione del service pack consentendone una rimozione corretta.

3) KB937287. Update che aggiorna il "Servicing Stack", le tecnologie di installazione componenti integrate.



Microsoft resta sulla giusta strada per rilasciare Vista Service Pack 1 in RTM entro il Q1 CY08.
La data di release finale sarà basata sulla qualità del codice, e una data finale non è stata ancora decisa.
A quanto pare Microsoft mira a rendere disponibile Vista SP1 contestualmente alla disponibilità di Windows Server 2008, il nuovo sistema operativo server atteso per Febbraio (un po' prima dell'evento lancio Windows Server 2008/SQL Server 2008/Visual Studio 2008 fissato per il 27 Febbraio 2008).

Traduttore online

Aggiungendo un contatto, in realtà un bot, nella lista dei contatti messenger, ci permetterà di tradurre le frasi.





Il modo per fare ciò è questo:

• Aggiungere alla lista Contatti l'indirizzo mtbot_us@hotmail.com
• Cecare il contatto nella lista ed aprire una conversazione.
• Inviare un messaggio con scritto Ciao (attiva il traduttore italiano-inglese).
• Il bot invia un messaggio di risposta, dopodiché si può iniziare a scrivere frasi in italiano, ricevendo la traduzione in inglese.

La PSP

La PSP (PlayStation Portable) è una console portatile prodotta e venduta dalla Sony Computer Entertainment. Offre la possibilità di giocare con i videogiochi, vedere video, ascoltare musica, visualizzare immagini, fornendo anche (nelle versioni più recenti del firmware) la possibilità di utilizzare un browser internet apposito.
Di rilievo, inoltre, è il supporto integrato alle reti Wi-Fi, che consente la connessione a Internet e la partecipazione contemporanea di più giocatori (fino a 32 in alcuni titoli) a determinati giochi. Il parco titoli di PSP risulta ad oggi molto simile a quello PlayStation 2, riproponendo di fatto la maggior parte dei brand più famosi e conosciuti in versione portatile.
Possiede uno slot per Memory Stick «Duo», una piccola memory card dalla capacità che arriva fino a 32 GB, sulla quale l'utente può memorizzare file multimediali da riprodurre con la console e salvare i progressi nei giochi. Negli ultimi mesi è stata ufficializzata la produzione del memory stick originale Sony da 16 gigabyte, che costa circa 300 euro. Film e giochi vengono venduti su dischi UMD (formato inventato da Sony) con una capacità di 1,8 GB. A causa del prezzo troppo elevato, molte case cinematografice hanno dichiarato di non vendere più film in uqesto formato, a causa delle poche vendite.


Varie versioni della PSP

• 1.00 (Uscita della PSP)
  • Prima versione del software di sistema in lingua inglese.
  • Esegue tutti gli eseguibili, senza controllo della firma digitale.
• 1.50 (24 marzo 2005)
  • Introduce il supporto per l'italiano e altre lingue europee.
  • È affetto da un bug nella gestione del filesystem FAT32 che permette l'esecuzione di codice non firmato, anche in modalità kernel, sfruttando il kxploit.
• 1.51 (19 maggio 2005) / 1.52 (8 giugno 2005)
  • Correggono il bug introdotto dal firmware precedente.
  • È possibile fare downgrade (facendo l'upgrade a 2.00 e poi il downgrade a 1.50)
• 2.00 (JAP: 26 luglio 2005/USA: 24 luglio 2005)
  • Introduce un browser web.
  • Si possono cambiare gli sfondi
  • La PSP supporta nuovo formati di immagini e la possibilità di vedere film codificati in [H.264AVC.
  • È affetto da un bug nella decodifica delle immagini TIFF, che permette l'esecuzione di codice non firmato, anche in modalità kernel permettendo di avviare homebrew tramite il Fanjita eLoader
  • Permette il downgrade a 1.50
• 2.01 (JAP: 3 ottobre 2005/USA: 5 ottobre 2005)
  • Corregge il bug introdotto dal firmware precedente.
  • Inizialmente non ha permesso il downgrade, di recente è stato scoperto come fare.
• 2.50 (13 ottobre 2005)
  • Introduce il Location Free Player.
  • Introduce il supporto a WPA e PSK per quanto riguarda il wireless.
  • Introduce la possibilità di impostare data e ora via Internet.
  • È affetto da un bug che permette l'esecuzione di codice non firmato, anche in modalità kernel.
  • Supporto per gli .wma
  • Permette il downgrade a 1.50
• 2.60 (29 novembre 2005)
  • Introduce un lettore di RSS e Podcast.
  • Introduce il supporto ai file audio WMA.
  • È affetto dallo stesso bug del firmware precedente.
  • Si possono scaricare video protetti da copyright direttamente nella Memory Stick Duo attraverso il browser internet.
  • Permette il downgrade a 1.50
• 2.70 (27 aprile 2006)
  • Introduce il supporto a Macromedia Flash e per l'audio in streaming nel browser web.
  • Corregge il bug introdotto dal firmware 2.50.
  • Permette il downgrade a 1.50 facendo un upgrade a 2.71.
• 2.71 (6 giugno 2006)
  • Introduce la possibilità di scaricare demo col browser internet direttamente su Memory Stick.
  • È affetto da un bug che permette l'esecuzione di codice non firmato, anche in modalità kernel. Simile a quello del firmware 2.00.
  • Corretto un bug nel Location Free Player che faceva vedere male l'immagine.
  • Permette il downgrade a 1.50
• 2.80 (27 luglio 2006)
  • Introduce il supporto ai contenuti video presenti negli RSS.
  • Supporto per immagini animate
  • Possibilità di accesso via wireless attraverso un access point al location free player.
  • Supporto ai file musicali AAC con formato .3gp.
  • Si può salvare nelle cartelle PICTURE, MUSIC e VIDEO nella Memory Stick Duo.
  • Permette il downgrade a 1.50
• 2.81 (7 settembre 2006)
  • Corregge un ulteriore bug nella decodifica delle immagini TIFF, che permette l'esecuzione di codice non firmato, dal quale sono affette tutte le versioni precenti.
• 2.82 (26 ottobre 2006)
  • Aggiunti ulteriori rafforzamenti in termini di sicurezza.
• 3.00 (21 novembre 2006)
  • Aggiunto l'emulatore per la PlayStation per giocare ai giochi comprati attraverso la PlayStation 3 nel PlayStation 3 Store.
  • I titoli PLAYSTATION Network sono ora supportati.
  • Disponibile la funzione "Riproduzione remota" per controllare la PlayStation 3 con la PSP.
  • Aggiunto link diretto ai manuali online.
  • Aggiunta funzione "Imposta timer" per gli RSS.
  • Aggiunto visualizzatore grafico per la musica.
  • Aggiunte 3 velocità di scorrimento per i file musicali.
  • Aggiunta la funzione Fotocamera (CHOTTO Shot!).
  • Aggiunta la possibilità di impedire l'avvio automatico dell'UMD.
• 3.01 (22 novembre 2006)
  • Risolve problemi con il gioco Jeanne D'Arc, per ora uscito solo in Giappone.
• 3.02 (6 dicembre 2006)
  • Aggiunta patch di sicurezza
• 3.03 (20 dicembre 2006)
  • È aumentato il numero di titoli PLAYSTATION Network giocabili riportati in [Gioco]
  • Copre qualche bug di sicurezza.
  • Può essere emulato dalla versione 0.52 del Devhook.
  • È possibile il downgrade utilizzando un bug presente in GTA: Liberty City Stories non patchato.
• 3.10 (30 gennaio 2007)
  • È stato esteso il supporto per i titoli di PLAYSTATION Network. Funzione Reset Gioco aggiunta al menu.
  • Il supporto per il formato AVC MPEG-4 è stato aggiunto sotto [LocationFree Player].
  • [Risparmia memoria] è stato aggiunto tra le opzioni disponibili in [Impostazioni di visualizzazione], sotto Browser per Internet.
  • È stata aggiunta la funzione [Dinamyc Normalizer] in [Impostazioni dell'audio] sotto [Impostazioni].
• 3.11 (8 febbraio 2007)
  • È stato esteso il supporto per i titoli di PLAYSTATION Network.
• 3.30 (28 marzo 2007)
  • È stato introdotto il supporto per la visualizzazione delle anteprime degli elementi sotto [Canale RSS].
  • È stato esteso il supporto per i titoli di PLAYSTATION Network.
  • È aumentata la dimensione dei video che è possibile riprodurre sotto [Video].
  • È stato introdotto il supporto per la visualizzazione delle anteprime del contenuto salvato nella cartella "VIDEO" di un Memory Stick sotto [Video].
• 3.40 (19 aprile 2007)
  • È stato esteso il supporto per i titoli di PLAYSTATION Network.
  • Il metodo di gestione dei certificati sotto [Gioco] è stato modificato.
• 3.50 (31 maggio 2007)
  • È stato aggiunto il supporto per consentire la connessione remota via Internet sotto [Riproduzione Remota].
  • La funzione [Guida ai canali RSS] è stata aggiunta sotto [Canale RSS].
  • Alcuni videogiochi potranno sfruttare la CPU a 333 MHz invece che a 222 MHz (come fanno attualmente)
  • È possibile il downgrade utilizzando un bug presente in LUMINES.
• 3.51 (29 giugno 2007)
  • È stato chiuso il bug utilizzato per il downgrade con LUMINES.
• 3.52 (24 luglio 2007)
  • È stato ampliato il supporto per i titoli PLAYSTATION®Network.
• 3.70 (11 settembre 2007)
  • Possibilità di impostare temi personalizzati in [Impostazioni Tema] sotto [Impostazioni].
  • Aggiunto il supporto per l'assegnazione dei tasti in [Riproduzione Remota].
  • Aggiunta la ricerca per scene sotto [Video].
  • Supporto per la riproduzione sequenziale in [Video].
  • Riproduzione simultanea di contenuti in [Musica] e [Foto].
• 3.71 (12 settembre 2007)
  • È stata apportata una correzione alle impostazioni in alcuni Paesi.
• 3.72 (30 ottobre 2007)
  • È stato esteso il supporto per i titoli di PLAYSTATION Network.
  • È stata aggiunta la possibilità di accensione e spegnimento della PlayStation 3 usando la funzione [Riproduzione Remota] via Internet.
• 3.73 (29 novembre 2007)
  • È stato ampliato il supporto per i titoli PLAYSTATION®Network.
• 3.80 (18 dicembre 2007)
  • E' stato esteso il supporto per i titoli del Palystation@Network.
  • E' stata introdotta la funzione RADIO INTERNET sotto il menu [RETE].
  • Ora l'importazione di canali in formato OPML è supportata sotto il CANALE RSS.
  • Ora è possibile visualizzare le foto sotto il CANALE RSS.
  • Sono stati aggiunti nuovi effetti per il visualizzatore sotto [MUSICA].
• 3.90 (30 gennaio 2008)
  • È stato esteso il supporto per i titoli di PLAYSTATION Network.
  • Aggiunto Skype sotto il menù [RETE] solo per Slim&Lite (PSP-2000). Inoltre è stato aggiunto GO!Messenger
• 3.93
• 3.95

L'hard disk spia

Negli hard disk Maxtor, si nasconde un virus chiamato Win32.AutoRun.ah, che ruba i dati di accesso ai server di gaming on-line.

Questo trojan asiatico, è stato creato per rubare i dati d'accesso agli account di alcuni giochi on-line di tipo GdR (Gioco di Ruolo), per inviarli ad un server pirata.
Quando l'hard disk esterno viene collegato al pc, il trojan inizia la sua opera di infezione. Immediatamente si duplica sul disco interno dell'utente, creando due tipi di file, per assicurarsi una esecuzione automatica ad ogni avvio di Windows. Il virus, non accontentandosi di essere entrato abusivamente nel pc, crea diverse copie di uno specifico file, inserendone una copia nella cartella C:\WINDOWS\System32\config, mentre le altre in tutte le periferiche rimovibili di tipo USB collegate al pc (a cui vengono attribuite le lettere d'unità F, G, J, H, K, I, L e O).
Per completare la sua opera, il trojan disattiverà il Task Manager e le Opzioni Cartella; ed infine, come ciliegina sulla torta, avvierà una scansione su tutti i dischi rigidi interni per cercare i file in formato MP3, con il solo scopo di distruggerli.

Install Creator

Install Creator è un programma che serve per creare il setup di un file in .exe
Crea il setup come un normale programma, avendo possibilità di mettere il contratto, la descrizione dell'applicazione, la grafica del setup, ecc.


Quando sceglierai le varie opzioni, sia di grafica o altro, potrai avere sempre un'anteprima. Questo è il link:

http://download.html.it/software/vedi/4514/install-creator/