Newsgroup: it.comp.sicurezza.windows
Titolo: a[1].php

Navigando sul sito di Alice, alla pagina dove si effettua la verifica della 
copertura ADSL (succede solo qui) comodo mi avverte che un programma 
chiamato a[1].php ha aperto una sessione di IE e sta cercando di accedere a 
Internet. Naturalmente nego l'accesso e chiudo quello che si era aperto 
abusivamente ma nel frattempo gli eseguibili dei programmi in esecuzione 
automatica come Asus Probe e HDD Health erano già stati spostati dentro 
cartelle nominate bak e sostituiti con file dello stesso nome ma grandi una 
diecina di K. A questo punto, dopo aver rimesso a posto gli eseguibili, 
cancellato i cookie e i file temporanei di Internet, lancio una scansione 
completa del sistema con Avast, Spybot S&D e Ad-Aware (aggiornati di tutto 
punto) ma non viene trovato nulla. Rifaccio la scansione di c: con Avast ma 
questa volta usando il comando che si trova nel menù a tendina che esce 
cliccando con il pulsante destro del mouse e ora trova un sacco di robaccia 
(trojan, dialer, java loader...), segnala come infetti perfino un file 
contenente l'hard disk virtuale creato da Virtual PC e un file contenente 
l'immagine di un HD creata con Drive Image. Ora una bella ripulita l'ho data 
ma prima di rigettarmi tra le braccia di Alice volevo sentire il vostro 
parere.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 Alice volevo sentire il vostro parere.
Domanda troppo difficile?
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 
Diciamo che i sintomi si adatterebbero ad un paio di rootkit che si
sono visti in giro, ma, almeno a me, non sono mai capitati entrambi
contemporaneamente.
Per una volta andro' contro le mie abitudini:
salva il salvabile, e reinstalla, se il bestiolino sostituisce gli
eseguibili di sistema, non e' per nulla facile ripristinare tutto.
Altrimenti dovresti farti fare da un amico con un pc sano un cd di
ubcd4win con un antivirus aggiornato sopra, e provare a ripulire i
dischi con quello.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 dischi con quello.
Un pc pulito ce l'ho e ho anche scaricato pebuilder ma come faccio a creare 
un cd con un antivirus aggiornato? E se facessi la scansione del pc infetto 
con il pc sano via rete? A 100 Mb non dovrebbe essere troppo lenta la cosa.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 con il pc sano via rete? A 100 Mb non dovrebbe essere troppo lenta la cosa.
Beh, io avevo parlato di ubcd4win, guarda cosa c'e' dentro:[*]
http://www.ubcd4win.com/contents.htm
[*] Voce polemica da puffo brontolone:
Ma perche' quando vi si dice una cosa precisa, pensate che la cosa
giusta sia un'altra, quella che gia' conoscete? Allora, cosa chiedete
a fare?


> troppo lenta la cosa.
Non e' un problema di lentezza, ma del fatto che cio' che il pc sano
vedrebbe, sarebbe solo cio' che il virus/rootkit gli fa vedere, e' lui
che vede direttamente il disco, e che mette a disposizione alla rete il
contenuto.


 a fare?
Non è questo il mio caso. Il link che hai postato lo avevo già visitato ma 
volevo prima cercare di farmelo ma un disco del genere perché con il modem 
56k un download da 212 MB non è quello che si suol dire una passeggiata di 
salute.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 il contenuto.
Gią, non ci avevo pensato.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it