PDA

View Full Version : virus nopir versione b

Svalvo
22-06-2005, 00:31
qualcuno sa come eliminarlo non riesco a trovare informazioni.....in pratica è quello che c'è in giro sul mulo e che apre una finestra sul pc con un uomo nero in impermeabile che fuma e con scritto fuck the pirates e altre menate
YMen
22-06-2005, 07:33
prova a fare qualche scansione online poi:
da mod prov fai una scansione col tuo av e con ewido a-squared in particolare e se ne hai con altri prog antispy
da mod normale posta il log di hijackthis
bluepix
22-06-2005, 07:59
qualcuno sa come eliminarlo non riesco a trovare informazioni.....in pratica è quello che c'è in giro sul mulo e che apre una finestra sul pc con un uomo nero in impermeabile che fuma e con scritto fuck the pirates e altre menate

Mmmm.. non la vedo bene.
E' un worm complicatissimo da eliminare.
Prova a seguire le instruzioni in questa pagina .... e auguri:

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FNOPIR%2EB&VSect=Sn

oppure qui:

http://securityresponse.symantec.com/avcenter/venc/data/w32.nopir.c.html
YMen
22-06-2005, 08:26
Ho trovato queste cose:
Si finge crack e cancella i file mp3. Nopir.B gira sulle reti P2p
Sophos ha segnalato l'arrivo di Nopir.B , il worm anti copia. Nopir.B ha infatti la particolarità di infettare chi effettua il download di un crack per togliere la protezione anticopia a Dvd. W32/Nopir-B, al momento del lancio, divulga un messaggio anti pirateria, cancellando tutti i file con estensione .mp3. Mp3 legali inclusi. Il worm si propaga attraverso il cracker chiamato AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe.

e...
Nopir, il virus che cancella gli Mp3: utenti Pc nuovamente in pericolo
Si chiama Nopir il nuovo virus informatico che minaccia gli utenti Pc di tutto il mondo. Il codicillo, appartenente alla famiglia degli Worm, è partito dalla Francia e ha rapidamente infestato la maggior parte delle reti peer to peer. Il suo obiettivo, spiegano gli esperti del settore, è cancellare tutti gli Mp3 presenti sul disco rigido dei computer, siano questi file illegalmente scaricati o legalmente creati. Il worm, stando a quanto detto dalle diverse software house che hanno lanciato l’allarme, si trova nascosto all’interno di un programma per copiare i DVD commerciali.
quindi ti chiedo:
usi software p2p? :rolleyes:
MrOZ
22-06-2005, 11:43
ciao, se hai un file infetto da nopir.c o nopir.b me lo puoi mandare a [email protected]???

ciao.
Svalvo
22-06-2005, 12:06
non ho più il file infetto ho fatto un bel format C:\ dopo che ieri notte e tutta stamattina non sono riuscito a risolvere.....cmq se ti serve il file infetto cerca sul mulo anydvd v.5.2.6.1 ma non il programma un'altra cosa .........capito??? scarica tutto quel che trovi.....dovresti avere 4 riscontri 2 di quelli sono infetti
Svalvo
22-06-2005, 12:08
dimenticavo i file da scaricare sono zippati gli altri sono ok quindi non infetti
juninho85
22-06-2005, 17:46
voi continuate a scaricare warez dal p2p...
MrOZ
22-06-2005, 17:59
Il nome del file infetto lo conosco: è AnyDVD...by Rezor.exe.

Il fatto è con uso emule e nessun prog di p2p. x questo motivo ti avevo chiesto il file.
Svalvo
23-06-2005, 11:03
il problema è che il file che dici tu è uno dei tanti infetti da quel virus ora anche musica filmati e altro sono infetti da quel virus nei p2p cmq il file te l'ho inviato ma mi è ritornato indietro un messaggio di errore che diceva che non era stato possibile inviare il messaggio contenente in allegato il file
YMen
23-06-2005, 11:07
il problema è che il file che dici tu è uno dei tanti infetti da quel virus ora anche musica filmati e altro sono infetti da quel virus nei p2p cmq il file te l'ho inviato ma mi è ritornato indietro un messaggio di errore che diceva che non era stato possibile inviare il messaggio contenente in allegato il file
probabilmente perchè infetto:
se vuoi rischiare un pò prova a inviarlo con l'av e il fw disabilitati
Svalvo
23-06-2005, 11:07
voi continuate a scaricare warez dal p2p...

......e cosa dovremmo scaricare diccelo tu....... :help:
Svalvo
23-06-2005, 11:12
infatti quando l'ho inviato il firewall e l'av erano disattivati....il problema non è inviarlo dal mio pc ma del pc che lo riceve ho dal server di virgilio che penso controlli la posta per eventuali virus
MrOZ
23-06-2005, 11:18
infatti quando l'ho inviato il firewall e l'av erano disattivati....il problema non è inviarlo dal mio pc ma del pc che lo riceve ho dal server di virgilio che penso controlli la posta per eventuali virus

devi fare così: zippalo in formato .zip o .rar protetto da password.
prima di inviarmelo disattiva temporaneamente l'av, e nella mail che mi mandi specifica la password che hai usato x zippare il file.

ciao e grazie.