Newsgroup: it.comp.sicurezza.varie
Titolo: 3 domande per me importanti grazie

Salve, sono stato infettato qualche giorno fa da un worm arrivatomi via
mail, è quello del video da vedere in cui bisogna scaricare i codec.
Vengo al sodo, oggi ho formattato, non riuscivo più ad avviare il pc, e con
la nuova installazone ha formattato tutto facendomi perdere documenti
importanti.
Il pc infettato è collegato in lan ad un altro pc, e il riconoscimento del
virus trojan è stato fatto nell'altro pc dove nella cartella documenti
condivisi c'erano diversi file exe che erano chiamati con il mio nickname
(????) e un insulto (vi risparmio la parola).
A quel punto io ho formattato il mio pc, e poi fatto una scansione nel pc
dove si trovavano i documenti condivisi e avast ha trovato il seguente virus
Win32:Trojano-CV [Trj].
ho cercato in rete delle informazioni al riguardo, specificatamente su cosa
fa, ma non ho
trovato nulla.
Chiedo cortesemente se qualcuno sa rispondermi
Quando si formatta un pc collegato alla lan, i file infetti
che si trovano nella cartella documenti condivisi vengono automaticamente
cancellati oppure
nell'altro pc non formattato risiedono ancora? (questa domanda mi serve per
capire se
effettivamente gli unici file che hanno infettato erano quelli
Win32:Trojano-CV [Trj] trovati
dopo la formattazione del mio pc, nell'altro pc con avast
Che effetti può aver causato questo trojan? io ho cambiato tutte le
password, ma nel pc
c'erano dodumenti riservati di terze persone, non è che qualcuno era li
dall'altra parte
a girare nel mio pc e a prelevare questi documenti? potrebbero citarmi per
danni e finirei
sul latrico :-(
Il pc è un xp multiutente con passowrd per ogni utente, le cartelle su
documentandsetting
dove si accede solo con password, e nemmeno l'amministratore del pc riesce a
vederle
possono essere oggetto ugualmente di trojan e quindi visibili e prelevabili
da utenti esterni?
Grazie a chi saprà illuminare un povero stupido che c'è cascato, io ero uno
di quelli che non apriva
mai allegati e men che meno file presi in giro dalla rete, eppure quella
mail da un collega estremamente
serio con quell'allegato mi ha fatto cascare come un salame, complice
probabilmente anche
l'antispyware microsoft che durante una scansione non mi ha rilevato nulla,
l'av l'avevo
momentaneamente disattivato (ancora più stupido lo so)

 incazzare.
chiedo scusa ma non lo sapevo, non ho fatto il cross post appositamente
perchè ritenevo dava fastidio quel comportamento, e siccome ho urgenza di
avere delle risposte, ho fatto il multipost, perdonatemi, ma poichè ho
appena perso tutto l'hard disck, e la paura che vari documenti di altre
persone siano finiti in giro per la rete, mi ha preso un pò la mano, l'ho
fatto in buona fede insomma, sono un nuovo utente, spero di avere qualche
risposta è importante per me

 incazzare.
è importante per me sapere la risposta a quelle domande, ti ho chiesto
scusa, spero accetti le mie scuse e mi rispondi alle domande, grazie

 
http://tinyurl.com/pzzfu
ti ringrazio, quindi la risposta alle mie domande č:
i file infetti, nonostante la mia formattazione, sono rimasti nel computer 
collegato alla lan , l'altro, nella cartella documenti condivisi, e quindi 
quelli che ha trovato avast win32: trj erano i responsabili della mia 
infezione
si tratta di un trojan che prelva dati sensibili quali password, o funge da 
keylog, ma non c'era una persona fisica dietro che girava sul mio pc e mi 
prelevava i documenti importanti, anche di terze persone, presenti nel mio 
pc
č corrtetto che io affermi questo?

 
http://tinyurl.com/pzzfu
Attento quando posti links a ricerche su google come questo, si è visto
che usi Firefox dall'URL.

 che usi Firefox dall'URL.
Sai che problema...
Security by obscurity non ha mai dato buoni frutti.

 fare.
si, in effetti ho aperto una mail di un conoscente che conteneva un filmato 
che mi faceva scaricare dei codec, quei codev erano il trojan, sta girando 
occhio, ne parlano vari siti ho visto, l'AV non riconosce nulla perchč 
l'allegato della mail č solo un collegamento che ti apre il mediaplayer che 
a sua volta perň ti dice se vuoi installare il codec per vedere il filmato, 
se dici si sei fregato, l'allegato si chiamva "incidente pazzesco mai 
trasmesso in tv" ma a quanto pare gira anche con altri nomi.
Noto che il trojan cosi come lo ha chiamto avast non esiste in rete, non mi 
intendo di virus, forse appartiene ad una determinata famiglia, sul sito 
avast non dice nulla, peccato avrei voluto solo sapere come si comportava e 
cosa effettivamente prelevava dal pc infetto, grazie