Newsgroup: it.comp.aiuto
Titolo: Firefox e rootkit

Ciao a tutti,
ho installato firefox e di recente ho fatto una scansione per la ricerca di
rootkit e come risultato della scansione (fatta sia con Sophos Anti-Rootkit
che  con Pavark) ho trovato un rootkit in firefox.exe.
L'ho rimosso senza problemi, poi ho reinstallato firefox e sembrava tutto a
posto ma dopo qualche ora siamo punto e a capo.
Cosa può essere ?
Non rilevo nessun tipo di problema e mi è venuto il dubbio che magari possa
essere una cosa normale dovuta magari ai componenti aggiuntivi (fast video -
dizionario - google tool bar)

 Cosa può essere ?
Potrebbe essere un falso positivo, oppure il tuo sistema è già compromesso e 
dopo aver installato firefox un malware provvede ad infettarlo.
Ti consiglio, dopo che sophos che rilevato il rootkit, di uploadare 
firefox.exe su questo sito 
http://www.virustotal.com/vt/
 e di aspettare il 
risultato della scansione del file.
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~ 

 ha scritto nel messaggio
news:467abb8f$0$17940$4faf...@reader1.news.tin.it...


Doc ha scritto:

Salve, scusate l'ignoranza....cos'è il rootkit?
Grazie, ciao.
Pietro

 Salve, scusate l'ignoranza....cos'è il rootkit?
[...]
http://it.wikipedia.org/wiki/Rootkit
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 
Ok, grazie.
Come dovrei fare per vedere se sono "contagiato"
grazie ancora
Pietro

 Come dovrei fare per vedere se sono "contagiato"
Puoi usare questi software:
http://v1doc.altervista.org/dwiki/doku.php?id=faqich#rootkit
Ciao
Doc

 Pietro


 ha scritto nel messaggio
news:%pxei.44626$U01.4...@twister1.libero.it...


 falso positivo a questo punto ?
Forse si, hai provato a fare una scansione anche con altri software 
anti-rootkit consigliati da Vincenzo di Russo?


 > Comunque Parvark e Sophos Anti-Rootkit lo trovano ancora ma sarą un


 > > Comunque Parvark e Sophos Anti-Rootkit lo trovano ancora ma sarà un


 kill process ma se poi faccio un refresh ricompare.
Vuoi dire che hai attivo il processo firefox.exe anche quando firefox non è 
in esecuzione ?
Se è cosi forse  per davvero è un stato infettato da un rootkit...
In questo caso per ripulire il PC penso cha la soluzione migliore si 
formattare, in alternativa potresti usare autoruns:
http://www.microsoft.com/technet/sysinternals/utilities/Autoruns.mspx
una volta che l'hai lanciato controlla tutti gli oggetti privi di firma 
digitale, potrebbero far parte del rootkit.


 Se č cosi forse  per davvero č un stato infettato da un rootkit...


> Pietro
Grazie ad entrambe, proverò ad eseguire qualcuno di questi programmi.
Quali sono i sintomi di essere infettati?
Grazie ancora
Pietro

 Grazie ancora
Prego.


rilevato da nessuno dei tanti software provati.
Di quale versione di firefox si tratta? E' l'ultima versione? Non è che
firefox.exe cambia perchè si aggiorna automaticamente?
 
Calcola l'hash md5 (vedi ad esempio
http://support.microsoft.com/kb/841290
) del file 'pulito' che hai
archiviato e di quello che ti viene indicato come sospetto.
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 firefox.exe cambia perchč si aggiorna automaticamente?
