|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
02-03-2004, 18.21.14 | #1 |
Gold Member
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
|
Trojan: ma come è possibile?
L'anno scorso, quando ho smesso di lavorare lì, un ragazzo part-time ha installato di tutto e questo computer si è riepito di worm,però mi è stato detto che è stato ripulito. Non solo, ma ora il server dove ci sono i dati non ha accesso ad internet, ed ogni installazione di programma è strettamente registrata, vale a dire devi chiedere il permesso. Per farla breve: nonostante gli update e le patch, e l'antivirus sempre aggiornato, oggi mi ritrovo con dei trojan da IRC (così diceva il programma) senza che IRC sia installato. Ma com'è possibile allora che si sono beccati questi trojan, nonostante tutto sia almeno in apparenza strettamente controllato?
___________________________________
Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto |
02-03-2004, 18.41.06 | #2 |
Gold Member
Top Poster
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
|
Il problema di alcuni Virus recenti che una volta infettato un Client o un Server, automaticamente si riproducono attraverso i Computer della Lan interna.
Controlla che il solito file "Hosts" di Winzozzo (c:\Windows\System32\Drivers\etc)non sia stato attaccato dal Trojan (eventuali indirizzi IP esterni) e metti poi in sicurezza il file abilitandolo solo in lettura. L'origine in questione penso che possa essere proprio il Server, probabilmente per la mancanza di qualche aggiornamento nella protezione di alcuni servizi secondari. |
02-03-2004, 18.45.20 | #3 |
Gold Member
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
|
Grazie Giò
Ma che mi dici del computer "mio", quello infettato da 9 trojan, è da formattare?
___________________________________
Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto |
02-03-2004, 21.41.39 | #4 |
Gold Member
Top Poster
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
|
Formattare deve essere sempre l'ultima cosa "definitiva" se non si riesce ad eliminare il Worm.
La solita trilogia di utilites Gibson del caso + la new entry "SafeXP" UnPlug n' Pray http://www.grc.com/unpnp/unpnp.htm DCOMbobulator http://www.grc.com/dcom/ Shoot The Messenger http://www.grc.com/stm/shootthemessenger.htm SafeXP http://freewebhosting.hostdepartment...ree/safexp.htm http://www.xelation.nl/theorica/download/SafeXP.zip |
03-03-2004, 12.51.02 | #5 |
Gold Member
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
|
Ma The Cleaner per caso va in conflitto con il Norton?
___________________________________
Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto |
03-03-2004, 12.53.23 | #6 |
Gold Member
Top Poster
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
|
Più che "The Cleaner" è il solito Norton del caso (tanto per cambiare).
|
03-03-2004, 12.57.33 | #7 |
Gold Member
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
|
Dopo un po' che va la scansione (di Cleaner) mi dà l'avviso che è presente il worm Blaster, che non si può eliminare, e va in palla con gli avvisi
___________________________________
Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto |
03-03-2004, 13.14.51 | #8 |
Junior Member
Registrato: 26-09-2003
Loc.: Mestre
Messaggi: 79
|
vai a dare un'occhio qui, ci sono varie tools per rimuoverlo.
http://securityresponse.symantec.com...oval.tool.html ciao ciao
___________________________________
Se la montagna si sta spostando e tu non sei Maometto, spostati deficiente, perche' e' una frana! |
03-03-2004, 13.28.06 | #9 |
Gold Member
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
|
Grazie Tamash!
Il punto è che l'avevo già ripulito, ed ho anche installato la patch MS fatta apposta per il blaster, uscita il mese scorso
___________________________________
Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto |
03-03-2004, 13.30.29 | #10 |
Gold Member
Top Poster
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
|
Per i Tool di rimozione meglio di Stinger di Mcafee per ora non se ne vedono
Il "Blaster" esce se non hai Sp1 su Winzozzo XP e la patch per il Windows Update per Win2K. Comunque, quando utilizzi The Cleaner o altra utility, disabilita sempre il sensore software del Norton, per evitare casini di riconoscimento di quest'ultimo programma Ultima modifica di Giorgius : 03-03-2004 alle ore 14.57.09 |
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
Possibile trojan TR\dlrdr. agent rilevato da avira e file mancanti | picciotta | Sicurezza&Privacy | 2 | 11-05-2009 00.28.06 |
hd esterno: più partizioni e criptate...possibile? | keopexvi | Hardware e Overclock | 2 | 24-05-2008 15.49.57 |
Nuovo Trojan | Billow | Archivio News Web | 4 | 12-01-2006 09.59.30 |
[Partizioni primarie] - quante è possibile crearne? | Mr Wolf | Windows 9x/Me/NT4/2000 | 4 | 22-08-2005 11.43.17 |
Update di trojan Remove a pagamento? | Golia | Software applicativo | 0 | 24-08-2003 16.28.57 |