Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Antivirus&Sicurezza > Sicurezza&Privacy

Notices

Rispondi
 
Strumenti discussione
Vecchio 05-06-2006, 17.28.36   #1
k501
Hero Member
 
L'avatar di k501
 
Registrato: 25-10-2002
Loc.: Vicenza
Messaggi: 827
k501 promette bene
Virus bastardo!

E' la prima volta che mi succede di rilevare un anomalia come questa su di un pc! Sul task manager nei processi mi appare un eseguibile che ogni volta cambia nome ad ogni riavvio! Ad avviarsi Windows ci impiega minuti interminabili! Ho già verificato con Hijackthis tutti i servizi (quindi anche quelli nascosti) ma è tutto regolare (strano vero?). Ho tolto il disco e montato su di un altro pc come secondario ed ho fatto una scansione con AVG, Ewido, Kaspersky, AdAware, ma non trova alcuna infezione!
Se a qulcuno di voi è già capitato (brrrr.....) sa almeno dirmi il nome di questo virus? Ha una minima idea di cosa si tratta dal momento che nessun antivirus è in grado di scovarlo? Ad ogni avvio si presenta un eseguibile che ogni volta cambia nome e che neppure con una ricerca in internet sono riuscito a trovare info...
Un bel mistero....

La configurazione del PC è Windows 2000 con SP4. Installato ha OfficeScan di TrendMicro (quindi neppure il server che fa da filtro sui client si è accorto dell'infezione!)
k501 non è collegato   Rispondi citando
Vecchio 06-06-2006, 08.02.55   #2
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
E' officescan che crea un exe con nome diverso ad ogni avvio per il controllo in tempo reale.
Mi aveva ingannato anche a me la prima volta, poi ho chiesto info ed era lui.
Se lo vai a cercare nella cartella dove si trova (non mi ricordo quale sia) dovrebbe avere l'icona di un cane.
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando
Vecchio 06-06-2006, 08.29.16   #3
Perusar
Hero Member
 
L'avatar di Perusar
 
Registrato: 19-11-2005
Loc.: Po の平野
Messaggi: 1.158
Perusar promette bene
quoto crazy.cat: anche qui hanno installato Trendmicro e crea un .exe a forma di cane nella cartella temp di windows: il nome di oggi è YF51CB.EXE
Perusar non è collegato   Rispondi citando
Vecchio 06-06-2006, 08.46.11   #4
k501
Hero Member
 
L'avatar di k501
 
Registrato: 25-10-2002
Loc.: Vicenza
Messaggi: 827
k501 promette bene
Porca miseria... Ma negli altri client non lo trovo...
k501 non è collegato   Rispondi citando
Vecchio 06-06-2006, 08.56.49   #5
Perusar
Hero Member
 
L'avatar di Perusar
 
Registrato: 19-11-2005
Loc.: Po の平野
Messaggi: 1.158
Perusar promette bene
verificato anche su un sistema Win2000 con SP4, oltre che con XPSP2
Perusar non è collegato   Rispondi citando
Vecchio 06-06-2006, 15.54.19   #6
k501
Hero Member
 
L'avatar di k501
 
Registrato: 25-10-2002
Loc.: Vicenza
Messaggi: 827
k501 promette bene
Grazie per le info... Mi scuso ma ignoravo che Office Scan facesse una cosa simile. Non ne capisco l'utilità e a cosa serva creare ogni volta un eseguibile con nome diverso... Mah!

Ancora scusa
k501 non è collegato   Rispondi citando
Vecchio 06-06-2006, 16.05.04   #7
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Penso che lo faccia per il controllo in tempo reale del pc, se il virus che arriva si trova davanti un exe sempre dal nome diverso non sa quale sia il programma antivirus vero e proprio e quindi non sa quale attaccare e magari chiudere.

Non c'è bisogno di scusarsi per queste cose (c'ero caduto pure io la prima volta).
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non è collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
[IMG] è ON
Il codice HTML è OFF

Vai al forum

Discussioni simili
Discussione Autore discussione Forum Risposte Ultimo messaggio
Virus polli: 1° contagio da uomo a uomo (Update) Gigi75 Chiacchiere in libertà 76 23-04-2006 13.38.10
CCleaner RiskWare? AndyWarrior Sicurezza&Privacy 7 10-04-2006 15.38.58
Aviaria - Ungheria: "Pronto vaccino per l'uomo, presto in commercio" Giorgius Chiacchiere in libertà 3 23-03-2006 16.06.00
Influenza killer, scienziati di corsa per distruggere virus handyman Chiacchiere in libertà 7 13-04-2005 23.07.43
E-mail, virus writer e spammer uniti per bug più insidiosi Giorgius Sicurezza&Privacy 1 19-08-2004 08.45.20

Orario GMT +2. Ora sono le: 11.14.46.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright © 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 • Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright © Jelsoft Enterprises Limited.