Newsgroup: it.comp.sicurezza.windows
Titolo: Esperienza quotidiana: se può servire  a qualcuno.

====
geek.it
 colto da logorrea ha scritto:
In aziende svolgo varie mansioni in campo informatico dall' help desk al  
sistemista.
Sempre più tempo lo dedico alla rimozione di spyware, dialer e virus  
nonchè alla spiegazioni
delle norme di sicurezza.
Le casistiche sono ormai ripetive e monotone.
Macchine lente, le applicazioni segnalano mancanza di memoria, non si  
riesce a fare drag & drop,
la home page di internet explorer è cambiata.
Controllo la lista dei processi col task manager o con il process explorer  
e trovo
immancabilmente dei processi dal nome improbabile: dai mei vecchi "amici"  
enbiei.exe (blaster)
e gator.exe ad  altri processi dai nomi esotici tipo: pompini.exe,  
porno.exe . . . .
in genete basta una ricerca e cancellazione del file.exe nonchè una  
ripulita col regedit della chiave:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
cui vare seguire un reboot della macchina.
Ultimamente ho trovato che alcuni dei programmi malefici si nascondono  
dentro a delle subdirectory di C:\WINNT\Downloaded Program Files o  
C:\WINDOWS\Downloaded Program Files
che sono invisibili all' explorer.
In questo caso dal prompt dei comandi mi posiziono nelle summenzionate  
directory e lancio
un attrib -r -h -s *.* cui segue la cancellazione dei files malefici.
In qualche caso il file malefico si è rivelato uno script file.
In tali casi ho eseguito la ricerca e cancellazione dei file .vbs o .js  
con nomi o
posizioni sospette.
Per i casi resistenti passo agli "armamenti" : Ad-aware, Cwshredder,  
McAfee Viruscan ed
F-prot.
La posta elettronica è un micidiale fattore di propagazione di virus.
E' necessario scambiare allegati e purtroppo gli antivirus installati sul  
mail server (uno generico ed uno specifico per i servizi smtp/pop3) a  
volte fanno cilecca specie coi files
compressi.
Gli utonti benchè ripetutamente informati aprono qualsiasi allegato anche  
se il messaggio
è molto sospetto.
Senza contare poi i messaggi che contengono links a siti web od ftp.
Internet explorer è poi un ludico oggetto per chi ha del tempo da perdere.
I siti che trattano loghi e suonerie per cellulari, gossip, forum, porno,  
il grande fratello, freeware & shareware sono ottimi per collezzionare  
malware.
L' utente che mi segnala i problemi giura e spergiura che non ha fatto  
nulla
di sospetto ma un banale visita alla cronologia od a Temporary Internet  
Files
tradiscono subito bugiardo.
Per i casi disperati installo SpywareBlaster e SpywareGuard anche se  
rallentano
un pò la macchina.
In azienda abbiamo un router ed un proxy server e quandi non siamo messi  
così male
ma putroppo ci sono quelli che usano il portatile a casa e si collegano ad  
internet
via modem pstn.
Quando vanno in ufficio e si collegano alla rete aziendale diventano degli  
"untori"
di manzoniana memoria
Altri problemi sono dovuti all' utilizzo di vecchie applicazioni (win3.1 e  
win9)nonchè ad una
politica aziendale molto lasca in fatto di sicurezza che non mi permette  
di mettere in atto
le protezioni che vorrei.
Ieri sera sul pc di casa (mio privato) f-prot mi segnala un virus che si è  
installato dentro a
services.exe e che non si riesce ad elmininare perchè ovviamente il files  
è in uso.
Non ho voglia di fare la pulizia manuale facendo il bootstrap da un  
dischetto dos
o dalla console di ripristino e quindi rimpiazzare service.exe con una  
versione "pulita" cui poi
far seguire innumervoli verifiche.
Boostrap da dischetto con Norton Ghost e ripristino della partizione di   
sistema: 7 minuti e via.
-- 
GIT/O d- s: a C++$ U-- P L- !E W++ N++ o? K? w+$ O !M V PS++ PE-- Y+++ PGP  
t+ 5- X++ R- tv++ b+ DI- D G e h! r-- !z+


....bevi un po' d'acqua :-p
-- 
Walter

 ha  
scritto:

una bottiglia da 1 litro :D
