PDA

Visualizza versione completa : Virus Sadmind

Clarita
14-05-2001, 01.16.00
Ciao a tutti, io aggiorno l'antivirus ogni pochissimi giorni ma non basta. Mi sono beccata il Worm.Linux.Sadmind. Ho cercato e trovato delle info che dicono soltanto di cancellare il file html. Da qualcuno di voi vorrei sapere se mi scrive nel registry, e dove andare a fare un'eventuale modifica.
Ciao e grazie.
Clarita
Antares
14-05-2001, 02.51.06
Non ho trovato nessun virus Linux.Sadmind ma altre varianti per Solaris oppure una backdoor per Microsoft che sfrutta buchi dei server Iis non patchati.

Per maggiori info:
http://www.symantec.com/avcenter/venc/data/sadmind-iis.html
http://vil.nai.com/vil/dispVirus.asp?virus_k=99085
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PERL_SADMIND.A
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=ELF_SADMIND.A
Clarita
14-05-2001, 03.24.13
Su http://www.antivirus.com c'e'tutto. Ho scaricato la patch ma ho vosto che scrive nel registry! (Spero di aver capito giusto naturalmente!)
Grazie
ACuteGio
14-05-2001, 20.01.47
Ciao e benvenuta (non capita spesso una donna da queste parti). Purtroppo ne so poco e mi sa che non ti posso aiutare...;)
Sanduleak
14-05-2001, 20.41.10
č strano, a me continuano a non arrivare mai i virus...
Miiiii.... voglio un viiirusss!! :D:D:D:D:D:D
cmq benvenuta!
Clarita
14-05-2001, 23.20.42
Nemmeno a me arrivano vie e.mail; questo l'ho trovato nella directory sherata del server FTP del mio win2000...prova pure tu, vedrai che ti toglierai la soddisfazione:-).
Grazie del benvenuto...aspetto news.
Clarita
Sanduleak
14-05-2001, 23.36.44
Originally posted by Clarita
questo l'ho trovato nella directory sherata del server FTP del mio win2000...Clarita
:confused::confused::confused:
non ho capito bene... vuoi dire che il tuo PC č un server FTP e t'hanno uploadato un bel regalino???
Bastardi dentro....
Clarita
14-05-2001, 23.57.26
Esatto, proprio cosi'. I file appaiono come i classici "index.htm e "default.asp" e sono tutti sparpagliati delle varie directory della "inetpub".
Ciao ciao
il cane
15-05-2001, 02.17.57
Beh, non si puņ dire che come server si sia dimostrato molto sicuro. Chissą contenti i tuoi client. :D :D :D
Cmq benvenuta anche dal cane.

Bau, Nic
Clarita
15-05-2001, 03.23.34
Non ho clienti, l'avevo fatto a scopo personale. E pensa che era in pure in read only!!! In ogni caso se Microsoft distrubuisce la patch significa che non sono poi cosi' torda...che dici?:-))
Ciao Cane alla prossima!
Clarita