Rootkit TDSServ.sys - Page 3

Lionsquid · 16-02-2009, 22.52.33

oggi, mentre attendevo chilometrici aggiornamenti del .net, ho cercato info per un malwarebytes portatile... ho trovato questo...

http://www.malwarebytes.org/forums/i...showtopic=5608

che peccato!

leofelix · 17-02-2009, 00.46.19

in realtà alcuni utenti di wintricks hanno sviluppato due versioni portabili di MalwareBytes, non può essere ovviamente supportata dallo sviluppatore e non credo possano essere efficaci come l'originale, visto che viene anche spesso radicalmente modificato da Marcin (il programmatore).
Li si trovano nelle news software precedenti relative il programma.
Però talvolta funziona un trick non solo rinominando l'eseguibile del file di setup, ma anche tutti gli exe nella directory C:\programmi\malwarebytes.

E io che credevo che finalmente a questo trojan gli avessi ordinato di cazzarti la gomena.

Che non sia rimasto intaccato anche il settore di avvio dalla rootkit?

qui forse qualcosa che può interessarti

http://forum.wintricks.it/showpost.p...6&postcount=14

Lionsquid · 17-02-2009, 01.23.09

oh no, 2 sistemi fully cleaned

solo che non bisogna cessare di documentarsi, vero?

oggi ho avuto altre gatte da pelare, un .net 3.5 che non si installa correttamente e non posso rimettere autocad 2006 che lo richiede espressamente... nel frattime ho giocherellato con la ubuntu 8.10, ma la stampante mp600 non va.... vedremo in seguito di risolvere il problema al tizio in questione

non ho tempo di sperimentare, faccio troppe cose e sempre con poco tempo a disposizione... non ultimo, non appena si alza la temperatura di 5/6°C di riprendere i miei 45km 2 volte a settimana sulla mia MTB

per cui, mi tengo il setup, pazienza

16-02-2009, 22.52.33	#31
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	oggi, mentre attendevo chilometrici aggiornamenti del .net, ho cercato info per un malwarebytes portatile... ho trovato questo... http://www.malwarebytes.org/forums/i...showtopic=5608 che peccato! ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

17-02-2009, 01.23.09	#33
Lionsquid Gold Member Top Poster Registrato: 03-05-2001 Loc.: Trapani Messaggi: 11.639	oh no, 2 sistemi fully cleaned solo che non bisogna cessare di documentarsi, vero? oggi ho avuto altre gatte da pelare, un .net 3.5 che non si installa correttamente e non posso rimettere autocad 2006 che lo richiede espressamente... nel frattime ho giocherellato con la ubuntu 8.10, ma la stampante mp600 non va.... vedremo in seguito di risolvere il problema al tizio in questione non ho tempo di sperimentare, faccio troppe cose e sempre con poco tempo a disposizione... non ultimo, non appena si alza la temperatura di 5/6°C di riprendere i miei 45km 2 volte a settimana sulla mia MTB per cui, mi tengo il setup, pazienza ___________________________________ ... questi politicanti, ex fascisti, ex leghisti, piduisti a tempo pieno usano la crisi per rafforzare il loro potere ed eliminare gli altri, dalla magistratura, al Parlamento, alla Corte dei conti, alla presidenza della Repubblica.... Beppe Grillo

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Rilevabilità dei rootkit da un sistema non infetto?	exion	Sicurezza&Privacy	7	05-06-2008 04.04.35
Rootkit MBR:\\.\PHYSICALDRIVE0	ottobre_rosso	Sicurezza&Privacy	23	30-05-2008 15.04.47
[Ms WinVista] - Un rootkit invisibile persino a vista	realtebo	Segnalazioni Web	0	06-07-2006 07.35.19
L. Rootkit Remover	Macao	Archivio News Software	0	01-01-2006 00.00.48

17-02-2009, 00.46.19	#32
leofelix Gold Member Top Poster Registrato: 10-12-2005 Messaggi: 3.514	in realtà alcuni utenti di wintricks hanno sviluppato due versioni portabili di MalwareBytes, non può essere ovviamente supportata dallo sviluppatore e non credo possano essere efficaci come l'originale, visto che viene anche spesso radicalmente modificato da Marcin (il programmatore). Li si trovano nelle news software precedenti relative il programma. Però talvolta funziona un trick non solo rinominando l'eseguibile del file di setup, ma anche tutti gli exe nella directory C:\programmi\malwarebytes. E io che credevo che finalmente a questo trojan gli avessi ordinato di cazzarti la gomena. Che non sia rimasto intaccato anche il settore di avvio dalla rootkit? qui forse qualcosa che può interessarti http://forum.wintricks.it/showpost.p...6&postcount=14

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)

Strumenti discussione
Visualizza versione stampabile Invia questa pagina via e-mail