Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 02-03-2004, 18.21.14   #1
Daniela
Gold Member
 
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
Daniela promette bene
Trojan: ma come è possibile?

Torno da una settimana di ferie e mi ritrovo i pc al lavoro infettati dai trojan. Solo in quello dove lavoro io, the Cleaner ne ha trovati nove.

L'anno scorso, quando ho smesso di lavorare lì, un ragazzo part-time ha installato di tutto e questo computer si è riepito di worm,però mi è stato detto che è stato ripulito.
Non solo, ma ora il server dove ci sono i dati non ha accesso ad internet, ed ogni installazione di programma è strettamente registrata, vale a dire devi chiedere il permesso.

Per farla breve: nonostante gli update e le patch, e l'antivirus sempre aggiornato, oggi mi ritrovo con dei trojan da IRC (così diceva il programma) senza che IRC sia installato.

Ma com'è possibile allora che si sono beccati questi trojan, nonostante tutto sia almeno in apparenza strettamente controllato?
___________________________________


Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto
Daniela non è collegato   Rispondi citando
Vecchio 02-03-2004, 18.41.06   #2
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Il problema di alcuni Virus recenti che una volta infettato un Client o un Server, automaticamente si riproducono attraverso i Computer della Lan interna.

Controlla che il solito file "Hosts" di Winzozzo (c:\Windows\System32\Drivers\etc)non sia stato attaccato dal Trojan (eventuali indirizzi IP esterni) e metti poi in sicurezza il file abilitandolo solo in lettura.

L'origine in questione penso che possa essere proprio il Server, probabilmente per la mancanza di qualche aggiornamento nella protezione di alcuni servizi secondari.
Giorgius non è collegato   Rispondi citando
Vecchio 02-03-2004, 18.45.20   #3
Daniela
Gold Member
 
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
Daniela promette bene
Grazie Giò

Ma che mi dici del computer "mio", quello infettato da 9 trojan, è da formattare?
___________________________________


Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto
Daniela non è collegato   Rispondi citando
Vecchio 02-03-2004, 21.41.39   #4
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Formattare deve essere sempre l'ultima cosa "definitiva" se non si riesce ad eliminare il Worm.

La solita trilogia di utilites Gibson del caso + la new entry "SafeXP"

UnPlug n' Pray
http://www.grc.com/unpnp/unpnp.htm

DCOMbobulator
http://www.grc.com/dcom/

Shoot The Messenger
http://www.grc.com/stm/shootthemessenger.htm

SafeXP
http://freewebhosting.hostdepartment...ree/safexp.htm
http://www.xelation.nl/theorica/download/SafeXP.zip
Giorgius non è collegato   Rispondi citando
Vecchio 03-03-2004, 12.51.02   #5
Daniela
Gold Member
 
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
Daniela promette bene
Ma The Cleaner per caso va in conflitto con il Norton?
___________________________________


Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto
Daniela non è collegato   Rispondi citando
Vecchio 03-03-2004, 12.53.23   #6
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Più che "The Cleaner" è il solito Norton del caso (tanto per cambiare).
Giorgius non è collegato   Rispondi citando
Vecchio 03-03-2004, 12.57.33   #7
Daniela
Gold Member
 
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
Daniela promette bene
Dopo un po' che va la scansione (di Cleaner) mi dà l'avviso che è presente il worm Blaster, che non si può eliminare, e va in palla con gli avvisi
___________________________________


Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto
Daniela non è collegato   Rispondi citando
Vecchio 03-03-2004, 13.14.51   #8
Tamash
Junior Member
 
L'avatar di Tamash
 
Registrato: 26-09-2003
Loc.: Mestre
Messaggi: 79
Tamash promette bene
vai a dare un'occhio qui, ci sono varie tools per rimuoverlo.

http://securityresponse.symantec.com...oval.tool.html

ciao ciao
___________________________________

Se la montagna si sta spostando e tu non sei Maometto, spostati deficiente, perche' e' una frana!
Tamash non è collegato   Rispondi citando
Vecchio 03-03-2004, 13.28.06   #9
Daniela
Gold Member
 
Registrato: 18-01-2001
Loc.: Ancona
Messaggi: 2.210
Daniela promette bene
Grazie Tamash!

Il punto è che l'avevo già ripulito, ed ho anche installato la patch MS fatta apposta per il blaster, uscita il mese scorso
___________________________________


Non credo nel destino, ma le cose sanno quando accadere, e sanno scegliere il tempo giusto
Daniela non è collegato   Rispondi citando
Vecchio 03-03-2004, 13.30.29   #10
Giorgius
Gold Member
Top Poster
 
L'avatar di Giorgius
 
Registrato: 26-08-2000
Loc.: tokyo city
Messaggi: 8.374
Giorgius promette bene
Per i Tool di rimozione meglio di Stinger di Mcafee per ora non se ne vedono

Il "Blaster" esce se non hai Sp1 su Winzozzo XP e la patch per il Windows Update per Win2K.

Comunque, quando utilizzi The Cleaner o altra utility, disabilita sempre il sensore software del Norton, per evitare casini di riconoscimento di quest'ultimo programma

Ultima modifica di Giorgius : 03-03-2004 alle ore 14.57.09
Giorgius non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Possibile trojan TR\dlrdr. agent rilevato da avira e file mancanti picciotta Sicurezza&Privacy 2 11-05-2009 00.28.06
hd esterno: più partizioni e criptate...possibile? keopexvi Hardware e Overclock 2 24-05-2008 15.49.57
Nuovo Trojan Billow Archivio News Web 4 12-01-2006 09.59.30
[Partizioni primarie] - quante è possibile crearne? Mr Wolf Windows 9x/Me/NT4/2000 4 22-08-2005 11.43.17
Update di trojan Remove a pagamento? Golia Software applicativo 0 24-08-2003 16.28.57

Orario GMT +2. Ora sono le: 09.57.19.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.