backdoor.sdbot

[MaLmAzZo]

Salve ragazzi, sapreste consigliarmi un metodo per non beccare più questo worm? In pratica l'ho rimosso decine di vole,ma quando mi connetto ad irc spesso mi frega e mi tocca rifare tutto daccapo!
Grazie!

[Giorgius]

Un buon Firewall Linux installato in un vecchio Pc (anche un K62-333, con 2 schede rete 10/100 in caso di Router Adsl).

Aggiornare il programma per IRC.

Un costante utilizzo di utility Free (anche On-Line) come:
http://www.emsisoft.com/en/software/free/
http://www.softonic.com/ie/21549
http://www.xblock.com/download/xcleaner_free.exe
http://fileforum.betanews.com/detail/1084049122/1
http://www.pestscan.com/
http://www.theorica.net/download.htm

[Gigi75]

Originariamente inviato da MaLmAzZo
In pratica l'ho rimosso decine di vole,ma quando mi connetto ad irc spesso mi frega e mi tocca rifare tutto daccapo!
Grazie!

Usi script o mirc liscio?

Nel caso ti consiglio ovviamente mirc con il blocco delle estensioni dl abilitato oltre ovviamente ad un buon firewall e AV

bYe

[MaLmAzZo]

Originariamente inviato da Gigi75



Usi script o mirc liscio?

Nel caso ti consiglio ovviamente mirc con il blocco delle estensioni dl abilitato oltre ovviamente ad un buon firewall e AV

bYe

mirc liscio naturalmente... quale firewall consigli? sinceramente non lo uso più perchè prima,con xp + norton o sygate, non mi permetteva di connettere in rete l'altro pc portatile...
Boh ora provo un pò grazie a tutti cmq

[Lionsquid]

Originariamente inviato da MaLmAzZo


mirc liscio naturalmente... quale firewall consigli? sinceramente non lo uso più perchè prima,con xp + norton o sygate, non mi permetteva di connettere in rete l'altro pc portatile...
Boh ora provo un pò grazie a tutti cmq

per la rete con il firewall è semplicissimo... sul forum troverai diverse soluzioni a seconda del firewall..ma la tecnica è la stessa.. si crea una regola che PERMETTE il traffico per tutte le porte (oppure per le sole porte del file e printer sharing) nel range di indirizzi IP della LAN

[MaLmAzZo]

Originariamente inviato da Lionsquid


per la rete con il firewall è semplicissimo... sul forum troverai diverse soluzioni a seconda del firewall..ma la tecnica è la stessa.. si crea una regola che PERMETTE il traffico per tutte le porte (oppure per le sole porte del file e printer sharing) nel range di indirizzi IP della LAN

ok ho installato il sygate,sembra essere ok... almeno sino ad ora niente virus. Oggi pomeriggio provo a collegare il portatile in lan
grazie!

[nonnobit]

Per la cronaca....
io mi ero ritrovato questa backdoor,che si sovrascriveva in System32 come mssrvs32.exe e compariva nella task per 3 volte...DOPO aver lanciato certi eseguibili scavalca-cheats per giochi: nel mio caso,il file si chiama trainer.exe per MOTO GP