<![CDATA[[Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot;]]>Da un paio di giorni è in giro questo file: **photo album.zip
**
Una volta decompresso all'interno c'è un collegamento MS Dos.

Se si clicca sopra, Msn Messenger inizia a bloccarsi e mentre si blocca autoinvia lo stesso file ai propri contatti.

L'invio del file viene accompagnato da frasi in inglese, che dovrebbero invogliare ad aprirlo:

HEY lol i've done a new photo album !:) Second ill find file and send you it.

Hey wanna see my new photo album?

Hey accept my photo album, Nice new pics of me and my friends and stuff and when i was young lol...

Hey just finished new photo album! 🙂 might be a few nudes 😉 lol...

hey you got a photo album? anyways heres my new photo album 🙂 accept k?

hey man accept my new photo album.. 😞 made it for yah, been doing picture story of my life lol..Per ora ne parlano solo i cinesi...
http://www.cisrt.org/enblog/read.php?62

Ma visto che a me è arrivato ieri da un paio di amici che si erano infettati, state attenti 😉

Ciao :ciauz:

]]>https://connect.gt/topic/31875/msn-messenger-pericolo-backdoor-quot-photo-album-zip-quotRSS for NodeTue, 18 Aug 2026 14:34:32 GMTSun, 01 Apr 2007 12:52:37 GMT60<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Fri, 03 Aug 2007 02:19:19 GMT]]>Scaricati Active Virus Shield e hai Kaspersky Full Free 🙂

]]>https://connect.gt/post/487675https://connect.gt/post/487675Fri, 03 Aug 2007 02:19:19 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Thu, 02 Aug 2007 11:28:23 GMT]]>consiglio vivamente di scaricarti kaspersky anti virus dal seguente link:

http://www.kaspersky.com/productupdates?chapter=186435857&downlink=206908141

è in italiano e funziona garantito, ovviamente è TRIAL 30gg.

semmai se riscontrate un problema di qualche tipo, aiuti per l'installazione oppure non lo sapete usare contattemi via MSN:

baigan@hotmail.it

cordiali saluti a tutti.

]]>https://connect.gt/post/487694https://connect.gt/post/487694Thu, 02 Aug 2007 11:28:23 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Thu, 02 Aug 2007 08:43:20 GMT]]>il fatto sta che il danno sta fatto.....la mia amica avra rotto il pc...nell' eseguire quelle istruzioni sopra indicate....perkè onla vedo più conessa da 3 giorni

]]>https://connect.gt/post/487699https://connect.gt/post/487699Thu, 02 Aug 2007 08:43:20 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Thu, 02 Aug 2007 02:54:19 GMT]]>Secondo me basterebbe avere solo un po' di buon senso, voglio dire che la solita cosa succede su yahoo messenger dove vengono inviate frasi inglesi con un link ad un file jpg che infetta il programma Messenger. Io cerco sempre di pensare, com'è possibile che il mio amico italiano che di inglese magari non ne sa tanto mandi un'email in inglese ogni 5 min a contatti italiani!? Non è possibile... 😄 Ormai i programmi Messenger sono diventati un ottimo metodo di spammare e diffondere codici maligni su larga scala... E' il web che si evolve e io sono un po' all'antica? non penso...

]]>https://connect.gt/post/487677https://connect.gt/post/487677Thu, 02 Aug 2007 02:54:19 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Thu, 02 Aug 2007 02:36:36 GMT]]>Ciao gianpy2987,

puoi provare l'eliminazione di photo album.zip, sia in modo automatico con il tool consigliato da claudioweb, che in modo manuale, eliminando i file infetti!;)

Cmq, ti consiglio di effettuare prima, una scansione in modalita' provvisoria con Virit.

:ciauz:

]]>https://connect.gt/post/487669https://connect.gt/post/487669Thu, 02 Aug 2007 02:36:36 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 17:02:10 GMT]]>praticamnete il compiuter gli funzionerà fino a quando non spegneròà il computer...lei ha salatato un passaggio...cmq il metodo è funzionante, gia altri lo anno provato

]]>https://connect.gt/post/487698https://connect.gt/post/487698Wed, 01 Aug 2007 17:02:10 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 16:59:07 GMT]]>@paolino said:

mettere mano ai file di sistema di windows è sempre pericoloso, spera che chi ha scritto quell'how-to sappia quello che sta facendo, altrimenti ti ritroverai con un sistema non funzionante e bisognerà reinstallare il tutto
quindi formattarlo......❌x❌x:x

]]>https://connect.gt/post/487697https://connect.gt/post/487697Wed, 01 Aug 2007 16:59:07 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 15:26:57 GMT]]>@gianpy2987 said:

nessuno sa rispondermi?
Ci sono molti tool ormai per la rimozione, tra cui questo
http://sosvirus.changelog.fr/MSNFix.zip

Meglio fare tutto in automatico e soprattutto installare un buon antivirus

:ciauz:

]]>https://connect.gt/post/487666https://connect.gt/post/487666Wed, 01 Aug 2007 15:26:57 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 15:05:03 GMT]]>mettere mano ai file di sistema di windows è sempre pericoloso, spera che chi ha scritto quell'how-to sappia quello che sta facendo, altrimenti ti ritroverai con un sistema non funzionante e bisognerà reinstallare il tutto

]]>https://connect.gt/post/487663https://connect.gt/post/487663Wed, 01 Aug 2007 15:05:03 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 14:33:46 GMT]]>nessuno sa rispondermi?

]]>https://connect.gt/post/487695https://connect.gt/post/487695Wed, 01 Aug 2007 14:33:46 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 10:08:50 GMT]]>ciao ragazzi volevo ciedervi un cosa siccome ho preso un virus su msn
avevo trovato un sito per eliminare sto virus

ma volevo chidervi se sbaglio qualche operazione rischio di rompere il pc.....

ecco cosa devo fare:
**Eliminare summer2008.zip (virus messenger) **

Dal 22 luglio sta girando in giro per MSN un virus per esser piu' precisi un worm.
il suo nome originale è W32.Mubla.B
Questo virus attacca tutti i contatti che abbiamo in lista msn e manda dei messaggi in varie lingue del tipo:

Look how wasted Paris Hilton is, after she got jailed image
You and Me !!! .... look image
Look at my photos hihi image
Hey please accept my photos image !!
A photo with me and my best friend :$ !!
This is me totaly naked image please dont send to anyone else
Look what i found on the NET image
Jessica Alba NUDE !!

inoltre ci blocca il pc... floddando i contatti msn,si propaga invitandoci a scaricare un file in formato .zip
il nome di questi files sono: picturesxxx.zip (xxx sta per un numero)

al suo interno troviamo un file in formato .scr (screensaver)
il link che ci da' è il seguente: h**p://jennifer2008hot.tripod.com/summer2008.zip

il file che ci kiede di scaricare è summer2008.zip dimensioni: 113 KB

Nessun antivirs anke se è aggiornato è in grado di rimuovere questo fastidioso worm.

RIMOZIONE DEL WORM

CANCELLAZIONE DELLE VOCI DI REGISTRO

  1. Start -> ESEGUI, scrivi "REGEDIT", si apre un editor

  2. Vai su HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad
    cancella la voce "printers"="{CLSID}" a sinistra
    (copia la chiave {CLSID} prima di cancellarla )

  3. Vai su HKEY_CLASSES_ROOT\CLSID
    cancella la chiave {CLSID} uguale a quella che hai copiato

  4. Spegni il computer dalla spina e tienilo x qualke minuto spento

  5. Vai su START --> CERCA, cerca ed eliminare i seguenti files

NOME DEL FILE DIRECTORY

notiffy.dll (system)
printers.exe (system)
new.txt (tuo profilo)
image*.zip (Windows) (113Kimage***
photo*.zip (Windows) (113Kimage***
album*.zip (windows) (113Kimage***
picture*.zip (windows) (113Kimage***

**puo' esserci uno o piu' di questi files. L'asterisco * (ex picture.zip) va a sostituire un numero.

Spegni e riavvia il pc, e il gioco è fatto!
Ringrazio la segnalazione di redfox

]]>https://connect.gt/post/487696https://connect.gt/post/487696Wed, 01 Aug 2007 10:08:50 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 01 Aug 2007 09:18:07 GMT]]>scusate ma si tratta di ingegneria sociale, giusto?

non aprite i file strani che vi arrivano e siete a cavallo....

P.S. questi hacker mi hanno deluso, mi sarei aspettato un worm che sfruttasse qualche vulnerabilità di MSN, ma invece continuano ad usare tecniche da quattro soldi.....sgrunt sgrunt.....ormai il cracking è in mano a degli incompetenti 😄

]]>https://connect.gt/post/487662https://connect.gt/post/487662Wed, 01 Aug 2007 09:18:07 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Tue, 31 Jul 2007 23:01:47 GMT]]>quindi la raccomandazione è non aprire il file non richiesti ricevuti automaticamente, o cmq far attenzione agli automessaggi di spam specie se in Lingua inglese o Italiano non richiesti. XChi conosce il significato di spam basterebbe ripetersi + volte che E' attivo anche su msn.

]]>https://connect.gt/post/487687https://connect.gt/post/487687Tue, 31 Jul 2007 23:01:47 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Tue, 31 Jul 2007 15:07:13 GMT]]>Ciao bainesoftware e benvenuto nel Forum GT,

@bainesoftware said:

State attenti, il mio KASPERSKY ha bloccato tutto appena l'ho aperto, attenti che esistono altri BACKDOOR in circolazione, "IO E TE ALBUM PHOTO" e "IO E TE IMAGE".

grazie per la segnalazione!!! 🙂

]]>https://connect.gt/post/487668https://connect.gt/post/487668Tue, 31 Jul 2007 15:07:13 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Tue, 31 Jul 2007 01:00:28 GMT]]>Benvenuto bainesoftware:)

@bainesoftware said:

State attenti, il mio KASPERSKY ha bloccato tutto appena l'ho aperto, attenti che esistono altri BACKDOOR in circolazione, "IO E TE ALBUM PHOTO" e "IO E TE IMAGE".

Fate attenzione, per cancellarlo non serve quasi a niente NORTON o AVAST e co.
Consiglio vivamente KASPERSKY, G-DATA AVK o NOD32.
Già.. io ho molti contatti di amici che si sono infettati...

In questi giorni c'è stato il boom...

]]>https://connect.gt/post/487664https://connect.gt/post/487664Tue, 31 Jul 2007 01:00:28 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Mon, 30 Jul 2007 21:22:51 GMT]]>State attenti, il mio KASPERSKY ha bloccato tutto appena l'ho aperto, attenti che esistono altri BACKDOOR in circolazione, "IO E TE ALBUM PHOTO" e "IO E TE IMAGE".

Fate attenzione, per cancellarlo non serve quasi a niente NORTON o AVAST e co.
Consiglio vivamente KASPERSKY, G-DATA AVK o NOD32.

]]>https://connect.gt/post/487692https://connect.gt/post/487692Mon, 30 Jul 2007 21:22:51 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Wed, 25 Apr 2007 16:24:08 GMT]]>Grazie ragazzi per questo aggiornamento, fantastico!

]]>https://connect.gt/post/487661https://connect.gt/post/487661Wed, 25 Apr 2007 16:24:08 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Tue, 17 Apr 2007 01:53:22 GMT]]>@kru said:

Grazie per la segnalazione, claudioweb ;)Quando si può essere utili è sempre un piacere 🙂

Per chi putroppo se l'è beccato, prima che tutti lo blocchino, ecco un tool che dovrebbe rimuoverlo
http://www.f-secure.com/tools/f-bot.zip
Ciao :ciauz:

]]>https://connect.gt/post/487665https://connect.gt/post/487665Tue, 17 Apr 2007 01:53:22 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Mon, 16 Apr 2007 19:26:19 GMT]]>Grazie per la segnalazione, claudioweb 😉

]]>https://connect.gt/post/487676https://connect.gt/post/487676Mon, 16 Apr 2007 19:26:19 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Mon, 16 Apr 2007 16:41:50 GMT]]>Bene,fatto 😄

]]>https://connect.gt/post/487672https://connect.gt/post/487672Mon, 16 Apr 2007 16:41:50 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Mon, 16 Apr 2007 16:39:56 GMT]]>si io ho bloccato

]]>https://connect.gt/post/487671https://connect.gt/post/487671Mon, 16 Apr 2007 16:39:56 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Mon, 16 Apr 2007 16:22:51 GMT]]>Oggi un mio contatto ha tentato di inviarmi il virus.
Solitamente uso linux quindi sono immune,ma oggi quando ho ricevuto il file infetto stavo usando winzoz.
Per fortuna ho ricordato questo thread e ho subito rifiutato l'invio del file.
Quindi devo esservi grato per l'informazione 🙂

P.S: W Linux,the rule! :D:D
P.S2: Il file continua ad essermi inviato ogni 5 minuti circa,che faccio blocco il contatto? 🙂

]]>https://connect.gt/post/487670https://connect.gt/post/487670Mon, 16 Apr 2007 16:22:51 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Sun, 01 Apr 2007 18:30:11 GMT]]>qualche kb se non sbaglio
nod32 me l' ha individuato subito come file pericoloso

]]>https://connect.gt/post/487667https://connect.gt/post/487667Sun, 01 Apr 2007 18:30:11 GMT<![CDATA[Reply to [Msn Messenger] Pericolo Backdoor &quot;photo album.zip&quot; on Sun, 01 Apr 2007 18:26:59 GMT]]>@claudioweb said:

Da un paio di giorni è in giro questo file: photo album.zip

Claudioweb, quanto pesa l'allegato photo album.zip??

]]>https://connect.gt/post/487673https://connect.gt/post/487673Sun, 01 Apr 2007 18:26:59 GMT