Newsgroup: it.cultura.religioni
Titolo: [ot] aiuto! Trojan.vundo.B

spero che qualcuno possa aiutarmi, vi spiego il problema:
da questa mattina la finestra di norton mi segnala che ho un visus sul pc
che non riesce nè a riparare nè a mettere in quarantena.
E' un trojan.vundo.b.
Ovviamente ho cercato il tool di rimozione e il sito symantec mi offre solo
quello per il trojan.vundo senza specificare a o b, l'ho provato comunque ma
non mi ha rilevato nulla.
Ho cercato su google possibili soluzioni senza trovarne, ho anche
disattivato il ripristino configurazione di sistema, rifatto la scansione,
riavviato, ma nulla.
Avete qualche consiglio?
grazie
Francesca

 Francesca
http://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.b.html
4. To delete the value from the registry
Important: Symantec strongly recommends that you back up the registry
before making any changes to it. Incorrect changes to the registry can
result in permanent data loss or corrupted files. Modify the specified
subkeys only. For instructions refer to the document: How to make a backup
of the Windows registry.
   1. Click Start > Run.
   2. Type regedit
   3. Click OK.
   4. Navigate to and delete the following subkeys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\Notify\[Trojan file name] 
(NB: questa qui sopra e' una riga unica)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser
Helper Objects\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}
Auguri!
           Annarella
-- 
San Google testimonia per noi
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel 
messaggio news:d4stch$kjl$1...@news.newsland.it...

grazie!
sono entarata in regedit, ora le stringhe che mi hai linkato devo 
cancellarle?
Scusami per le domande idiote ^_^
ciao
Fra

 spero che qualcuno possa aiutarmi, vi spiego il problema:
stesso problema, in quanto lo ho aperto per studiarlo come era fatto, 
infatti mi ha\ fatto un casino :-))
Comunque, partenza in safe mode (premendo F8), scansione con Norton, 
cancella i file in  quarantena di Norton, stai attenta che questo virus 
intacca prorio Norton, quindi live update subito. Poi io ho usato un'altro 
antivirus, Panda per verificare. In effetti esisteva un trojan nascosto che 
norton non rivelava., oppure fatti una\ scansione online 
http://www.ravantivirus.com/scan/
comunque, so' peni a ph0 :-))
Saluti evirusati
Forex 

 cancellarle?
Sě (dopo aver fatto la scansione ed eliminato i file infetti, si eliminano 
anche i richiami nel registro). Ma scusa un attimo, questo trojan lo hai 
preso con il Norton installato, aggiornato e funzionante? Uhm, la cosa mi 
inquieta...
Saluti inquietati,
Surak 

 infatti mi ha\ fatto un casino :-))
grazie Gigi, adesso faccio tutto poi ti tengo informato ;)
buona giornata
Fra

 inquieta...
esattamente,
sono molto inquieta pur io ^_^
ciao
Fra

 ha scritto nel messaggio 
news:Konce.90367$zZ1.2...@twister1.libero.it...

proprio per questo io l'ho aperto per studiarlo, infatti colpisce proprio 
Norton, ma symantec non lo dice !!!!
Saluti epurati
Forex 

 sono molto inquieta pur io ^_^
Beh, si in effetti sarei curioso di sapere come te lo sei beccato, il
troyan... cmq i troyan in genere non hanno effetti distruttivi, ma solo
sulla sicurezza per la trasmissione dei dati... Per questo ti consiglio di
installare un firewall come Sygate Personal Firewall (io adotto soluzioni
gratuite e programmi freeware); poi potresti fare una scansione con SpyBot
Search & Destroy 1.3 che puoi scaricare gratuitamente dalla Rete oppure lo
trovi nei programmi distribuiti gratuitamente nelle riviste di
informatica... Sono programmi gratuiti specializzati proprio nella
rimozione di troyan e di spyware. SpyBot poi ha delle funzionalità avanzate
come la prevenzione e l'immunizzazione di Internet Explorer, o altre
funizionalità simpatiche come il "tritafile" (grazie ad esso sono riuscito
a cancellare alcuni eseguibili che in ambiente XP risultavano usati da
altre applicazioni). Inoltre, a detta di molti (è un parere come un altro),
*dovresti cambiare antivirus* e passare a qualcosa di più evoluto come il
Nod32 (commerciale) oppure una soluzione freeware come Avast 4.6 - che uso
personalmente e mi cattura tutto al volo.
Ciao.
FUP2: [Follow-up to: / Risposte a:]  it.comp.sicurezza.windows
-- 
< Natanaele > «contrari sunt complementa»
e-mail: natanaele(at)
despammed.com
«Misericordia cerco, non sacrificio» Osea 6,6 / Mt 9,13
«La lettera uccide, lo Spirito dà la vita.» 2 Cor 3,6

 Norton, ma symantec non lo dice !!!!
Come per Internet Explorer, chi si deve studiare qualcosa per colpire un
sistema, si studia come colpire l'antivirus più diffuso, ed ovviamente il
Norton è il più diffuso tra gli antivirus... Per questo dicevo a Francesca:
*cambia immediatamente antivirus*. Io non so il suo budget ma tra i
commerciali attualmente i più quotati sono il Nod32 ed il Panda, ma se si
contenta (le soluzioni freeware purtroppo sono le più lacunose dal punto di
vista del supporto on-line), potrebbe trovarsi bene con qualcosa tipo
l'Avast 4.6, tra l'altro molto leggero e che si aggiorna con piccoli
pacchetti scaricati quotidianamente ed in maniera del tutto trasparente.
Inoltre un bel firewall per vedere quali porte sono aperte in quel momento,
quali programmi si collegano ad internet e su quali porte sono in ascolto,
sarebbe sempre auspicabile.
Ciao.
FUP2: [Follow-up to: / Risposte a:]  it.comp.sicurezza.virus


 mi ha\ fatto un casino :-))
Curiosone!
:-)
Ma scusa, un programmatore che vuole studiarsi come funziona un virus, 
non lo disassembla con un editor esadecimale o cmq, non lo esegue in 
modalità protetta, in modo da evitare qualsiasi azione dannosa da parte 
del virus stesso? Certo che se dovessi eseguire un virus nel mio 
computer, l'ultima cosa che vorrei è che mi modificasse le chiavi di 
registro e che mi inserisca le sue belle *.dll e *.exe nel file 
system... :-) A proposito: anche io quando ero bambino mi divertivo a 
smontare e rimontare i giocattoli elettronici che mi regalavano per 
vedere come erano fatti dentro...
Ciao
-- 
Massimo Salvioni
aka Natanaele < email ~
anac...@email.it
~ >
"Cos'è il mio nulla, dinanzi allo stupore che vi attende?" (Rimbaud)

 del virus stesso? 
Teoricamente va sui siti specializzati in hackering o questioni di
sicurezza e si cerca i sorgenti.
Di solito sono scritti in C o Visual Basic, piu' raramente in Assembler.


 Di solito sono scritti in C o Visual Basic, piu' raramente in Assembler.
Veramente avevo capito che Lui si era scaricato il virus/troyan e se 
l'era eseguito sul suo computer. Insomma, prendi il virus e vai col 
doppio click... come prendere una rivoltella e puntarsela alla testa, 
sperando di non beccare la pallottola (una probabilità su sei).
;-)
Ciao 8-o
-- 
Giovanni Aragonesi


 lo disassembla con un editor esadecimale o cmq, non lo esegue in
assolutamente si, l'ho disassemblato con WDASM89, poi ne ho fatto il debug 
ed il trace su una macchina pulita, ma non avevo previsto l'intervento 
esterno di un figlio...mio..
Comunque è bellissimo, infetta qualcosa come una quindicina di file di 
Windows e di Norton, e per rimanere OT, si "sacralizza e si transustanzia", 
lasciando il CRC di tali file invariato.
è un bel troiano, anzi, un  figlio di troia.
Comunque, con un buon firewall si detecta facilemnte, cosi' come con un buon 
esorcista si detecta il demonio...a propos, ti ricordo questo:
****************************************************
  Tutte le cose create, se volete la multiformità dei multi-versi, vengono
dall'Unico "En-Sof" infinito, nell'unico istante atemporale in cui hanno ad
essere le cose create. Tutto ha consistenza nell'Unico Figlio che promana
anch'Egli dall'En-Sof infinito, non però come "cosa", ma come struttura
ontologica, come "Logos", come Legge Eterna che dà senso-direzione al
Multi-Verso, o alla multiformità dei Multi-Versi. Solo nel Figlio noi
"vediamo" la consistenza del mondo, se il Figlio non fosse, l'Universo o i
Multi-Versi stessi non avrebbero "senso", "logica", "struttura-ontologica".
Il movimento da cui promana la nostra stessa libertà, e che dà vita
all'Universo nel Tempo - o ai Multi-Versi se preferite -, è lo Spirito, che
non è un "Altro" dal Padre/En-Sof infinito e dal Figlio (Struttura/Logos),
ma è il "movimento" - la spirazione - che permette all'Universo stesso di
tornare all'En-Sof infinito che l'ha generato. La nostra libertà si gioca
appunto nella partecipazione allo Spirito, che è il movimento eterno che
dall'En-Sof infinito promana nel Figlio e da questi al Padre, e che
permette ai Multi-Versi di ritornare al Padre che eternamente li ha
generati. Tutto questo nel tempo, e noi esseri temporalmente/spazialmente
limitati, non possiamo che intendere i tre momenti come separati, come
ipostasi separate. Per questo Mauro parla di "tre-dei". Se il pensiero non
si libera della categoria del tempo è impossibile pervenire al gioco eterno
della libertà, comprendere la libertà come vera partecipazione al movimento
dello Spirito che dà vita a tutte le cose.
*******************************************************
sto cercando di decifrarlo, disassemblarlo, interpretarlo, tradurlo da 
qualche giorno, ma non ci riesco, cheiderò lumi a Parmenide:-))
Saluti interpretati
Forex


ssi, ma in fondo sempre di Assembler si tratta..inoltre, per poter fare un 
buon virus, bisogna entrare nell'assembler del programma che si vuole 
hackerare, studiarne il codice ed inserire pochi byte che si sotituiscono a 
quelli che ci sono, lasciandone inalterata la struttura..
Non parlo di script o programmi eseguibili che ormai nessuno scarica, parlo 
di codici inseriti negli Header di Gif o Mpeg, perchè a fare una macro di 
Winword o Excel è molto semplice.
Se vuoi ti faccio un piccolo esempio con Notepad.exe, te lo cambio e ti 
faccio apparire Hofer che bestemmia in greco :-))
Saluti bassoatesini
Forex

 Norton, ma symantec non lo dice !!!!
...Mo' son passato ai russi, e ho installato il Kaspersky per controllare...
Il brutto è che, pur avendo disattivato il Norton Antivirus, rimaneva pur
sempre il Norton Personal Firewall, che - in una riedizione della guerra
fredda - era seriamente intenzionato a vendicare l'onore di suo fratello,
impedendo al russo di aggiornarsi dal server...
'Nsomma, ci sono volute un'oretta buona e un affettuoso ricordo a tutti i
santi del calendario, ma alla fine anche il russo ha confermato che non ci
sono infezioni in corso...
Saluti russi (pokà...),
Surak 

 qualche giorno, ma non ci riesco, cheiderò lumi a Parmenide:-))
Si, ma dopo una bella bevuta di cocacola con aspirina!
Era un modo come un altro per "dire" la Trinità senza finire nel
"tri-teismo".
Ciao


Nel giorno del Signore, venerdì 29/04/2005 11:05, *Annarella_by_the_web* ha
scritto:
[cut]
Posso chiederti una cosa in e-mail privata?
Grazie.



Cosa è che non ti è chiaro?
Chiedete e vi sarà dato ... tu *vu*? pensi che io *n do*? 
: - )
L.

 : - )
'mmoriammazzato...
fai come cazzo ti pare, ma quando mi rispondi vorrei che mi quotassi 
bene....
Saluti minacciati
Forex 

 fai come cazzo ti pare, ma quando mi rispondi vorrei che mi quotassi bene....
Imparare a quotare:
http://wiki.news.nic.it/QuotarBene
sperando che sia la volta buona!
(comunque, non è che Parmenide quota malaccio, ha solo trovato un "suo" 
metodo per quotare che evidentemente, è fuori standard... Io quasi 
quasi mi ci sono pure abituato, ma ho visto di quegli obbrobri in Rete 
da far sembrare il quoting di "L" un fine lavoro di alta tipografia...)
 :D
Ciao


 
... la situazione, cari amici, non prende quota ... la papera non
galleggia!
Qui! su un ng di cultura.religioni mi venite a parlare di forma senza
scavare l'essenza sottesa?
ahi ... ahi ... ahi ...
Non vi accorgete che -meno espansa- è la cosidetta e ormai storica
"sindrome Pellei"?
La mania dunque dell'apparire sull'essere?
E di che discutiamo allora? ... di elzeviri, di macchiette, di piroette
del cappello di monsieur Dartagnan?
Siete su it.cultura.religioni! ... non so se mi spiego ... ah ... come
ti rimpiango Pellei ... la purezza del tuo pensare di avere ragione
tanto da romperci i coglioni dalla mattina alla sera con quelle
puttanate sugli animali consapevoli ...
Siamo in un altro tempo ... la pagina della storia è girata ... mi
accontenterò di Fantolino ... di qualche augurio di morire ammazzato ...
di esser capace di guardare con gli occhi di dentro e non quelli di
fuori ...
i segni sono nel turbine ... perché interpretarli? ... auguro a tutti di
poter vivere ciò che sognate ...
: - )
L.