As the old saying goes curiousity killed the cat, of course I could not
resist seeing the firework display. I have successfully killed the sucker,
and below is a description of the virus and instructions for killing it.
As the message mentions servers are at a particular risk, so that maybe is
something that needs consideration.
Nate
What is the Happy99 Internet Worm?
Happy99.exe was first identified around mid-January and is now traveling
across the Internet via e-mail attachments and newsgroup postings.
The worm modifies e-mails and newsgroup postings by adding unauthorized
attachments without the computer user's knowledge. As a side-effect, it can
also create network slowdowns and, in a worst-case scenario, even crash
corporate e-mail servers.
While the computer worm does not destroy or alter files or otherwise
cripple computers and networks, it creates a time- and energy-consuming
nuisance to network administrators.
The computer worm works on Windows 95 and 98 platforms.
Happy99.exe is classified as a computer worm for its ability for
self-replication. It arrives to a computer via an e-mail or newsgroup
attachment, infecting machines that run the attachment. If the computer
user runs the unauthorized attachment, Happy99.exe puts up an attractive
fireworks display, which the computer user might mistake for a good-looking
accessory to the message.
However, while the fireworks burst on-screen, the computer worm modifies
the winsock32.dll file in order to monitor what e-mails and postings are
made from the machine. All Internet access goes through the wsock32.dll
file.
Afterwards, Happy99.exe spams the newsgroup or e-mail recipient with copies
of itself any time the computer user tries to send a message across
cyberspace.
REMOVING THE HAPPY99.EXE VIRUS
Steps marked optional are not absolutely necessary and are completely safe
to skip if you want to.
1. Click Start, then Shut Down, then "Restart Computer in MS-DOS mode",
then click Yes.
2. At the DOS prompt type this exactly and press enter at the end of each
line:
CD \WINDOWS\SYSTEM
Thereafter your DOS prompt should say: C:\WINDOWS\SYSTEM
If your Windows folder is not called WINDOWS then substitute the name of
your Windows folder instead, for example:
CD \WIN95\SYSTEM
3. Delete SKA.EXE and SKA.DLL by typing
DEL SKA.EXE DEL SKA.DLL
If you get "File not found" you're either not infected or in the wrong
directory. Make sure you're in your Windows System directory; check to see
if you followed step 2 exactly.
4. Copy WSOCK32.SKA to WSOCK32.DLL by typing
COPY WSOCK32.SKA WSOCK32.DLL
Answer "Yes" if it asks if you want to overwrite WSOCK32.DLL. Explanation:
WSOCK32.SKA is a backup of the original WSOCK32.DLL made by the virus. You
are replacing the modified DLL with the original.
5. Optional
Delete WSOCK32.SKA by typing DEL WSOCK32.SKA You can leave WSOCK32.SKA on
your system. It is a copy of your original WSOCK32.DLL
6. Return to Windows by typing EXIT
7. Optional
Click Start Button, then Run, then type regedit in the text box, then click
OK. Now click the following in order: HKEY_LOCAL_MACHINE,
then Software,
then Microsoft,
then Windows,
then CurrentVersion.
Under RunOnce check for SKA.EXE and select it if it is there. Press delete
and then click Yes. Close Regedit.
Don't change anything else without making a backup of the registry first.
If you don't find SKA.EXE in the registry, it doesn't mean you're not
infected. SKA.EXE is only added to the registry if HAPPY99.EXE is unable to
modify WSOCK32.DLL when you run it.
8. Optional
Choose Start, Programs, Accessories, Notepad, choose File, then Open then
type C:\WINDOWS\SYSTEM\LISTE.SKA in the File Name box. Warn the people on
the list, then delete LISTE.SKA.
----- Original Message -----
From: Judy Diamondstone <diamonju who-is-at rci.rutgers.edu>
To: <jbmartin who-is-at sercomtel.com.br>; <xmca@weber.ucsd.edu>
Sent: Wednesday, May 19, 1999 1:54 PM
Subject: Re: about public school
Joao, your computer is infected with Happy99.exe virus. You should get rid
of it before doing more email. & in case anyone on xmca doesn't already
know
(HA!!), don't open the attachment you receive from Joao.
judy
At 01:04 PM 5/19/99 -0300, you wrote:
>
> The mesage attached is important
>
> Joco
>
>__________________________________________________________
>JOCO BATISTA MARTINS
>R. Anisio Figueiredo, 476
>86065-800 - Londrina - PR - Brasil
>Tel: 55 43 338 5208
>E-mail: jbmartin who-is-at sercomtel.com.br
>Home page: http://www.geocities.com/Athens/Aegean
>
>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
>PSI - REVISTA DE PSICOLOGIA SOCIAL E INSTITUCIONAL
>Revista de Divulgagco Cientmfica do Departamento de Psicologia Social e
Institucional na Universidade Estadual de Londrina
>Home Page: http://www2.uel.br/ccb/psicologia/capa.htm
>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
>
>
>
><!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML//EN">
><HTML>
><HEAD>
>
><META content=text/html;charset=iso-8859-1 http-equiv=Content-Type>
><META content='"MSHTML 4.72.3110.7"' name=GENERATOR>
></HEAD>
><BODY bgColor=#ffffff>
><DIV> </DIV>
><DIV><FONT color=#000000 face=Arial
>size=2> <FONT color=#000000>The
mesage
>attached is important</FONT></FONT></DIV>
><DIV><FONT color=#000000 face=Arial size=2><FONT
>color=#000000></FONT></FONT> </DIV>
><DIV><FONT color=#000000 face=Arial
>size=2> João</FONT></DIV>
><DIV> </DIV>
><DIV><FONT color=#000000 face=Arial
>size=2>__________________________________________________________<BR>JO&At
i
lde;O
>BATISTA MARTINS<BR>R. Anisio Figueiredo, 476<BR>86065-800 - Londrina -
PR -
>Brasil<BR>Tel: 55 43 338 5208<BR>E-mail: <A
>href="mailto:jbmartin@sercomtel.com.br">jbmartin@sercomtel.com.br</A><BR>H
ome
>page: <A
>href="http://www.geocities.com/Athens/Aegean">http://www.geocities.com/Ath
e
ns/Aegean</A></FONT></DIV>
><DIV><FONT color=#000000 face=Arial size=2></FONT> </DIV>
><DIV><FONT color=#000000 face=Arial
>size=2>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++<BR>P
SI -
>REVISTA DE PSICOLOGIA SOCIAL E INSTITUCIONAL<BR>Revista de
>Divulgação Científica do Departamento de Psicologia
Social
>e Institucional na Universidade Estadual de Londrina<BR>Home Page: <A
>href="http://www2.uel.br/ccb/psicologia/capa.htm">http://www2.uel.br/ccb/p
s
icologia/capa.htm</A><BR>++++++++++++++++++++++++++++++++++++++++++++++++++
+
+++++++++++++</FONT></DIV>
><DIV><FONT color=#000000 face=Arial size=2></FONT> </DIV>
><DIV><FONT color=#000000 face=Arial
size=2><BR></FONT> </DIV></BODY></HTML>
>Content-Type: message/rfc822
>Content-Transfer-Encoding: 7bit
>Content-Description: [GRUPAL:5223] Bienvenidos a la realidad neoliberal
>Content-Disposition: attachment
>
>Received: from ijurere.hipernet.ufsc.br (ijurere.hipernet.ufsc.br
[150.162.210.2])
> by seda.sercomtel.com.br (8.8.8/8.8.8) with SMTP id QAA28626
> for <jbmartin who-is-at seda.sercomtel.com.br>; Tue, 18 May 1999 16:37:46 -0300
(EST)
>Received: from ([127.0.0.1]) by ijurere.hipernet.ufsc.br (8.6.8.1/8.6.6)
with SMTP id QAA08006; Tue, 18 May 1999 16:37:26 -0300
>Date: Tue, 18 May 1999 16:37:26 -0300
>Message-Id: <199905181926.OAA06673 who-is-at xanum.uam.mx>
>Errors-To: rmazzilli who-is-at hipernet.ufsc.br
>Reply-To: grupal who-is-at hipernet.ufsc.br
>Originator: grupal who-is-at hipernet.ufsc.br
>Sender: grupal who-is-at hipernet.ufsc.br
>Precedence: bulk
>From: oscar vazquez <vmlc who-is-at xanum.uam.mx>
>To: Multiple recipients of list <grupal who-is-at hipernet.ufsc.br>
>Subject: [GRUPAL:5223] Bienvenidos a la realidad neoliberal
>X-Listprocessor-Version: 6.0c -- ListProcessor by Anastasios Kotsikonas
>X-Comment: Foro de intercambio del campo grupal: psicologia social,
psicodrama, mediacion, etc.
>Mime-Version: 1.0
>X-Mailer: QUALCOMM Windows Eudora Pro Version 4.0 Demo
>X-Sender: vmlc who-is-at xanum.uam.mx
>Content-Transfer-Encoding: 8bit
>X-MIME-Autoconverted: from quoted-printable to 8bit by
seda.sercomtel.com.br id QAA28626
>Content-Type: text/plain; charset="iso-8859-1"
>Content-Length: 4874
>
>Simsn Escribe:
>
>
>
>Agradeciendo la respuesta de usted Guillermo, le comunico que me uno a su
>lucha.
>
>
>
>Para documentar el Optimismo (parafraseando a Monsivais)
>
>
>
>En Mixico nos dicen que son paranoias eso de que la reduccisn a los
>presupuestos de educacisn es un mandato del FMI y del banco mundial,
sera????
>
>Los estudientes universitarios mexicanos han tenido contacto con sus pares
>argentinos y se ha demostrado por medio de analisis de informacisn que
pasa
>lo mismo a menor o mayor medida en otras partes de Amirica.
>
>
>La consigna parece ser suprimir EL DERECHO A LA EDUCACISN y convertirla en
>un servicio, logrando asm dos objetivos importantes para el sistema
>polmtico neoliberal:
>
>a) Fomentoa una educacisn no concientizadora y de mndole ticnica para
>abastecer a los grandes capitales de mano de obra barata y calificada y
asm
>"atraer capitales extranjeros a nuestros pamses"
>
>b) sustraer fondos de impuestos y utilizarlos para otras "maniobras del
>gobierno" en el caso de Mixico se estan pagando con fondos federales de
>impuestos el rescate bancario, en pocas palabras estamos pagando una deuda
>hipermillonaria para salvar dela banca rota a los bancos que sus mismos
>dueqos quebraron para enriquecerse ellos y a sus amigos y que crece a cada
>dma, para finales de aqo ni nuestros visnietos acabaran de pagar (hablamos
>que para dentro de uno aqos deberemos alrededor de un billsn de dslares
>sslo de intereses.
>
>
>
>Los estudiantes no sslo luchan por la universidad, sino por un proyecto de
>pams diferente al impuesto por los del dinero
>Les invito a reflexionar sobre esto compaqeros argentinos, que seguira...
>al menos en mixico ya se han adueqado de las carreteras, de la seguridad
>social, de los fondos para el retiro de los pensionados, ahora la
educacisn
>y seguira la electricidad, y a ustedes como les va???
>
>
>
>Creo que ahora mas que nunca la psicologma social debe hacer mas caso de
>aquellos como Martmn bars llamaban a una concientizacisn del psicslogo
>social con su entorno.
>
>
>Ahora mas que nunca hay que preguntarse el desde dsnde y el para qui se
>hace psicologma social...
>
>
>
>
>Simsn del Desierto
>
>
>
>
>
>
>
>
>
>>Guillermo Augusto Vilaseca/Lic en Psicologma UBA
>>Relaciones Interinstitucionales Sociedad Argentina de Psicodrama -SAP-
>>Tel: 54-11-4804 5811 Fax:54-11-4784-3901
>>Julian Alvarez 2814 2* D (1425) Cap.Fed.
>>Buenos Aires-Argentina
>>e-mail: vilaseca who-is-at mail.retina.ar
>>en viaje: guillermovila who-is-at hotmail.com
>>-----Original Message-----
>>De: oscar vazquez <vmlc who-is-at xanum.uam.mx>
>>Para: Multiple recipients of list <grupal who-is-at hipernet.ufsc.br>
>>Fecha: jueves 13 de mayo de 1999 15:53
>>Asunto: [GRUPAL:5214] Re: para pensar antes de responder
>>
>>
>>Simsn del Desierto vuelve a aparecer....
>>
>>
>>Muy buen juego de preguntas-respuestas.....
>>
>>Pero......
>>
>>
>>Ni todo sordo es Beethoven
>>Ni todo vegetariano es Hitler
>>
>>y como decma Joan Manuel serrat:
>>
>>ni los colores son siete
>>ni los vientos cuatro
>>y los zarzales crecen junto a las flores...
>>
>>
>>
>>Curiosamente en Mixico se esgrime este tipo de argumentos para defender
>>posiciones de extrema derecha y promover la prohibicisn del aborto en
todas
>>sus causas y los "buenos Valores" (que no son mas que los Buenos Valores
>>que ellos postulan)
>>
>>
>>Disculpa Mirta, de antemano, pero al llegar este correo a mi pantalla no
>>pude mas que sentir escalofrmos ante el parecido de estas preguntas con
los
>>falaces argumentos de los grupos intolerantes consrvadores de Mixico.
>>
>>
>>Por otra parte, como les va a los compaqeros en Argentina con el problema
>>de la privatizacisn de la Educacisn.
>>Que tal va el rollo e las universidades....
>>
>>Por aca la UNAM esta en pie de lucha como en el 68
>>La televisisn se encarga de tratar a los estudiantes que luchan para una
>>universidad para todos como si fueran ignorantes , delicuentes y
>
>>manipulados, sin duda el 68 se repmte, sslo espero que no termine en
>>matanza como antaqo.
>>
>>Aca se lucha como alla, en las calles y en manifestaciones la UAM tal vez
>>hara un paro de 24 horas.
>>
>>
>>Este problema que trata de excluir a todos de la educacion pzblica
gracias
>>a las recetas econsmicas y condiciones del FMI y el Banco Mundial esta
>>acabando con las universidades nacionales Latinoamericanas.
>>
>>Les gustarma Grupaleros hacer algo al respecto, yo propongo hacer una
>>marcha virtual a una de las paginas del FMI o de los gobiernos, no se
biin
>>todavma, pero esto no es un problema local, podemos contar ya a varios:
>>Nicaragua, Guatemala, Argentina, Mixico y otros mas.
>>
>>
>>Los dejo reflexionando con el lema de los estudiantes mexicanos.
>>
>>Nunca fueron tan jsvenes como ahora
>>Nunca fueron tan pobres como ahora
>>Nunca antes habman tenido tanta razsn como ahora...
>>
>>
>>Por la Defenza del derecho a una educacisn pzblica
>>
>>
>>
>>P.D. cuantos de nosotros sermamos todo memos profesionistas sin la
>>universidad pzblica?
>>
>>
>>
>>Simon del Desierto
>>
>>Oscar Vazquez-Martmnez.
>>
>
>
Judith Diamondstone (732) 932-7496 Ext. 352
Graduate School of Education
Rutgers, the State University of New Jersey
10 Seminary Place
New Brunswick, NJ 08901-1183
Eternity is in love with the productions of time - Wm Blake