Newsgroup: it.comp.os.win.xp
Titolo: Virus Trojan dal web sul pc mentre navigo!!!

Salve a tutti.
Ogni tanto mentre navigo mi ritrovo all'improvviso dei messaggi del mio
fedele Antivirus sempre aggiornato(anche 2 volte nello stesso giorno può
capitare...) relativamente a dei virus, tipo Trojan in generale.
E stasera mi sono proprio rotto......cavolo circa 10 !!!
Tutti bloccati per carità......ma quello che mi chiedo:
1) Come diamine fanno ad entrare questi file .exe nel mio pc ???
Nota: ho firewall e antivirus sempre aggiornati. se poi il virus tenta
di fare qualche operazione, o anche solo di caricarsi in memoria(ma come??
chi lo carica???) l'antivirus lo blocca.....e io lo elimino con tanto di
soddisfazione.
2) Questi virus per caso sfruttano dei bug, GRAVISSIMI direi questo punto,
di Internet Explorer ??? Nota: ho protetto anche explorer in tutti i modi
possibili....
ma questi mini .exe virus me li trovo sempre.......
e che ho notato causare un errore in lettura della memoria all'atto dello
spegnimento
del pc. Però alla riaccensione(o cmq reboot) tutto ok.....ci sono tutti i
dati etc...etc...
3) Ad-Aware SE Personal aggiornato non li rileva per niente(bhe sono .exe
che appaiono e scompaiono.....e magari alla sua scansione già non ci sono
più.....).
4) La cosa che più non sopporto è proprio questa, "sentite" :
    Si copiano tutti in cartelle speciali.
Esempi:
C:\SYSTEM VOLUME
INFORMATION\_RESTORE{2FBF15F5-59D2-4336-9FAB-17C7FE8EFEF9}\RP203\
come fa ad accedere a tale cartella dal web? con firewall attivo, firewall
di XP attivo,
antivirus all'erta(e lo blocca.....anzi gli dico di eliminarlo....e lo fa) e
IE 6.0 con tutto bloccato?
altre cartelle(grave!) colpite(in cui cioè si può trovare il virus .exe
proveniente dal web):
C:\Windows
C:\Windows\System
C:\Windows\System32
Come cavolo ci finisce qui ???
E poi come per "magia" questi file .exe(virus) non li vedo più al successivo
avvio del mio Windows XP Pro Sp1.
Grazie a chi mi vorrà rispondere!
Secondo me c'è urgente bisogno almeno di fare chiarezza su questi aspetti
o meglio dire.....rischi!!!
Ciao ciao
Francesco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 avvio del mio Windows XP Pro Sp1.
1) Sei sicuro di aver configurato bene il norton firewall? Perchè non
c'è cosa peggiore che credere di aver un firewall che ti protegge
quando in realtà hai qualche porta aperta; fai un controllo qui:
https://www.grc.com/
 (clicca su "ShieldUp!" e poi ancora su su
"ShieldUp!" in basso, poi sul pulsante "Proceed" poi sui pulsanti grigi
in basso che ti testano il firewall)
2) Installa il SP2 che ti protegge da tutte le vulnerabilità scoperte
post SP1
3) Vai su Windows Update e scaricati tutte le patch di sicurezza uscite
post SP2
4) NON usare IE per navigare in internet, ma usa Mozilla
http://www.mozilla.org
5) Mai navigare in internet con account di tipo amministratore
Saluti da P4


 
Saluti da Francesco
Ciao e Grazie ! ^__^
p.s.
ecco dei messaggi in proposito......tratti dal mio log di AntiVir:
 C:\WINDOWS\SYSTEM32\MSIYC.DLL
      Unable to delete the file:
      0x00000002 - Impossibile trovare il file specificato.
13/02/05,9.53.29 WARNING: The Trojan horse TR/DNSchanger.f2.A!
  C:\SYSTEM VOLUME
INFORMATION\_RESTORE{2FBF15F5-59D2-4336-9FAB-17C7FE8EFEF9}\RP203\A0024042.DLL
      File has been deleted!
e il virus è quasi sempre lo stesso....e quasi sempre in cartelle come
questa....
ma ne ho trovati in passato anche in altre cartelle.....come ad es. quella
radice C:\...
(ripeto: nessun problema grazie al Beato AntiVirus aggiornato!)
Ri-Ciao
