Newsgroup: it.comp.sicurezza.windows
Titolo: Sempre il Kernel32.exe

Ciao a tutti, e grazie per la pazienza di leggermi.
Il file kernel32.exe di cui parlavo nel precedente messaggio usa i
seguenti files:
ADVAPI32.DLL
GDI32.DLL
KERNEL32.DLL
MSVRCT.DLL
MSWSOCK.DLL
SHLWAPI.DLL
USER32.DLL
WININET.DLL
WS2_32.DLL
WS2HELP.DLL
WSOCK32.DLL
(tratto da DLL Show)
Che diamine e' sto kernel32.exe???
Chi lo attiva anche in modalita' provvisoria?
Chi lo ricrea se io lo cancello?
Chi lo rimette in \run se io lo tolgo?
Mi sa che dietro queste domande si nasconda un altro file papa', quel
grandissimo cornuto padre di questo figlio di troiano.
Aiutatemi a trovarlo, per favore.
Salvo Ognibene

 3.Vai sempre su Ambiente Software e vedi i Programmi ad esecuzione automatica,ti dice se sono caricati da :
- Cartella Esecuzione Automatica del menu Start
- Autoexec.bat / Config.sys
- System.ini
- Registro, dalle chiavi :
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT_VERSION\RUN (e
simili)
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT_VERSION\RUN (e
simili)
Se non avessi MS System Information, esegui dal menu START i programmi
REGEDIT e SYSEDIT.
Fammi sapere.
Toti Ognibene ha scritto:

-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email

 Che diamine e' sto kernel32.exe???
dovrebbe essere un file di sistema di windows, indispensabile per
l'utilizzo del sistema operativo. Lo vedi, anche, dalle dll che
utilizza.
Se pensi di avere un trojano, cercalo da qualche altra parte.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le mie opinioni non sono fatte per essere esposte in pubblico

 Se pensi di avere un trojano, cercalo da qualche altra parte.
Allora facciamo cosi': io te lo mando e tu lo esegui. Poi mi dirai, ok?
Non esiste kernel32.exe in windows. Almeno su 5 PC che ho visto da
quando sono infetto.
Dentro il suddetto file e' riportata la seguente stringa:
/vecna/virus.txt 
sok4ever.zone.ne.jp
Software\Microsoft\Windows\CurrentVersion\Run  HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; Vecna)
Accept: image/gif, image/x-xbitmap, image/jpeg, */*
Host:  \KERNEL32.EXE
Dimmi tu se non e' troiano.
Scusate, ma qui stiamo parlando di qualcosa che non e' ancora stata
scovata neanche dagli antivirus piu' famosi e completi...
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

/vecna/virus.txt 
sok4ever.zone.ne.jp
Prova a riordinarli cosě:
http://sok4ever.zone.ne.jp/vecna/virus.txt
CIAO !
MultiTaskinG

 quando sono infetto.
c'hai ragione, esiste kernel32.dll ma non kernel32.exe


Host:  \KERNEL32.EXE
Per il signor Toti Ognibene,
Non avevi detto poco fa che ti si era sputtanato quasi totalmente il
computer a causa di un virus?
Come fai a inviare messaggi?
Beato te che ne hai due e magari un altro di scorta!
Oppure sei lo Speedy Gonzales della formattazione?  ;8---;-))
Cordialità da Vittorio, Olga e gattoni vari

 c'hai ragione, esiste kernel32.dll ma non kernel32.exe
Non era un rimprovero, carissimo Buttha, ma una precisazione, ok?
Ti stimo, lo sai.
Ciao!
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®


 Oppure sei lo Speedy Gonzales della formattazione?  ;8---;-))
Questo msg lo sto scrivendo dovo aver passato 30 minuti a rimettere le
immagini degli hd tramite Drive Image.
Aggiorno tutto ogni 15 giorni: mi costa 30 minuti, uso riscrivibili comprati
a 3.900 (4x).
E vale piu' di ogni AV in commercio, credetemi.
30 minuti e mi sono tolto dalle scatole il virus (e 15 giorni di lavoro
SIGH, ma meglio che 2 anni!!!)
Viva la protezione intelligente.
Toti


Ciao
Volevo solo dire a Toti Ognibene che condivido il suo pensiero. E'
facile parlare quando non si e' colpiti in prima persona, e che certe
volte le precauzioni che si prendono possono non bastare. Qualche
mesetto fa, facendo girare un programma consegnatomi dal mio professore
di tesi, che aveva passato brillantemente l'esame dei vari antivirus, mi
sono giocato qualche decina di megabyte di dati causa un bug del
programma che generava un file di output terminandolo in modo scorretto,
per cui incappavo in sovrascritture di dati sul disco fisso. E' vero che
non si trattava di un virus e che mi ero cautelato con copie di backup
frequenti su CD-Rom e disco Jaz, ma comunque un danno l'avevo subito. Un
antivirus, anche con ricerca euristica/avanzata, si basa
sull'identificazione di una stringa cui esecuzione coincida/assomigli
all'azione di un virus identificato nel suo database: in caso contrario
non viene rilevato niente. Questo e' il caso di virus nuovi (sia per
data che per programmazione del codice) che di semplici file batch
contenenti comandi del tipo del *.* o format c:, e in tal caso, a parte
la prevenzione e un tocco di paranoia, non conosco altre difese. 



wrote:

Ti ringrazio per la spiegazione, purtroppo  il mio lavoro non mi
consente di approfondire simili problematiche.
A volte  devo dedicare anche qualche ora alla mia famiglia.
Conosci il gioco del trisac, oppure le due piccinine? ( risale circa
al settecento nelle valli Bresciane)
Ne siamo appassionati
E' un gioco simile al poker che si giocava in campagna.
Le ore passano senza angosce ;--))
Ad ogni modo cordialità da Vittorio, Olga e gatti vari

> computer a causa di un virus?
Chiedo scusa per l'errata interpretazione del problema
 
Perdonami anche i miciotti che mi hanno  mal consigliato.


consente di approfondire simili problematiche.
Questo thread e' crosspostato su tre NG, visto che difficilmente la
cosa puo' interessare tutta quella gente :-) ed anche per il fatto che
non mi va di leggermi i mex tre volte :-) sarebbe il caso di
eradicarlo da almeno due NG a scelta. :-)
Grassie
Zac

 Ti stimo, lo sai.
:)) non preoccuparti
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Hai visto Dio? Si, ed e' nera.


G R A N D E.
--
-:::-:::- PRISCILLA -:::-:::-
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
==============================
 Cancellare internet  prima di rispondermi
 Erase internet for replay
==============================
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/