Newsgroup: it.comp.sicurezza.windows
Titolo: DC1.exe, sistema compromesso?

Ciao, oggi ho controllato il computer della mia ragazza e ho trovato
un trojan, DC1.exe
Trovato non e' la parola giusta visto che l'ho visto dall'analisi dei
log di Kaspersky AV2010 ma attualmente non risulta presente, almeno
credo...
Ho allora fatto un controllo con Gmer, appena scaricato. Gmer non ha
trovato processi nascosti, ma mi ha segnalato in rosso uno dei due
avp.exe in esecuzione. L'avp.exe in questione lo potevo vedere in task
manager ma Gmer me lo segnalava in rosso probabilmente perche' stava
usando la cartella C:\Documents, anch'essa segnata in rosso, quindi
presumibilmente nascosta. Tuttavia Gmer non riusciva a vedere questa
cartella in C...
Ho quindi chiuso il KAV che e' originale sempre attivo sempre
aggiornato e l'ho riavviato immediatamente e da quel momento ad ora
non e' stato piu' segnato in rosso e non ha piu' usato quella
cartella...
Avete qualche idea su questo strano fatto?
Grazie.
Giulio.

*Giulio Severini* sputacchio':
| | Ciao, oggi ho controllato il computer della mia ragazza e ho trovato
| | un trojan, DC1.exe
| | Trovato non e' la parola giusta visto che l'ho visto dall'analisi
| | dei log di Kaspersky AV2010 ma attualmente non risulta presente,
| | almeno credo...
| | Ho allora fatto un controllo con Gmer, appena scaricato. Gmer non ha
| | trovato processi nascosti, ma mi ha segnalato in rosso uno dei due
| | avp.exe in esecuzione.L'avp.exe in questione lo potevo vedere in
| | task manager ma Gmer me lo segnalava in rosso probabilmente perche'
| | stava usando la cartella C:\Documents, anch'essa segnata in rosso,
| | quindi presumibilmente nascosta. Tuttavia Gmer non riusciva a
| | vedere questa cartella in C...
| | Ho quindi chiuso il KAV che e' originale sempre attivo sempre
| | aggiornato e l'ho riavviato immediatamente e da quel momento ad ora
| | non e' stato piu' segnato in rosso e non ha piu' usato quella
| | cartella...
| | Avete qualche idea su questo strano fatto?
| | Grazie.
| |
| | Giulio.
Quando gmer trova e colora qualcosa di rosso il mio allarmometro � al 
massimo... gmer cerca e trova rootkit, non vermiciattoli da 4 soldi....
Ti consiglio di scaricare il norman malware cleaner, riavviare in 
provvisoria, disattivare il ripristino di sistema (che rimetti a lavoro 
finito) passare con ccleaner per buona misura (mettendo che ti cancella 
anche i TEMP meno vecchi di 48 ore) e ovvio lanciare il Norman.
A lavoro finito, riattiva il ripristino. (Comunque, fai una _doppia_ 
scansione con il Norman per buona misura.)
Ciao
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 Don Fizzy © on GSX-R 750
Ti ringrazio per la risposta. La cosa che non capisco è la seguente:
il KAV2010 è originale, ne ho comprate 3 license e una l'ho data a
lei. Appena installato l'ho aggiornato lasciando gli aggiornamenti
automatici ed è rimasto sempre attivo. E' anche vera un'altra cosa: al
momento dell'installazione di KAV 2010 il suo pc presentava anomalie
da imputare alla presenza di alcuni virus. Il KAV 2010 è stato
installato dopo che con il precedente antivirus - un AVG aggiornato -
avevo fatto una scansione completa in modalità provvisoria, pulito
tutto, avendo precedentemente disattivato il Ripristino di Sistema.
Quindi non capisco come cavolo si sia presa questo trojan. Lei usa FF
aggiornato per navigare ed usa il pc pochissimo. Boh. Mistero.

*Giulio Severini* sputacchio':
[...]
| Ti ringrazio per la risposta. La cosa che non capisco � la seguente:
| il KAV2010 � originale, ne ho comprate 3 license e una l'ho data a
| lei. Appena installato l'ho aggiornato lasciando gli aggiornamenti
| automatici ed � rimasto sempre attivo. E' anche vera un'altra cosa: al
| momento dell'installazione di KAV 2010 il suo pc presentava anomalie
| da imputare alla presenza di alcuni virus. Il KAV 2010 � stato
| installato dopo che con il precedente antivirus - un AVG aggiornato -
| avevo fatto una scansione completa in modalit� provvisoria, pulito
| tutto, avendo precedentemente disattivato il Ripristino di Sistema.
| Quindi non capisco come cavolo si sia presa questo trojan. Lei usa FF
| aggiornato per navigare ed usa il pc pochissimo. Boh. Mistero.
Se scarica (con Emule) la risposta � pronta.
E non c'� KAV che tenga... escono 200.000 (DUECENTOMILA) viruz al d�
[fonte FSecure e non baubau micio micio]
Buon lavoro
-- 
Don Fizzy � on GSX-R 750


 Don Fizzy © on GSX-R 750
No, non usa alcun programma del genere. Il pc lo usa solo per le
email, ogni tanto, e per chiamare me usando il voip... Boh.