Newsgroup: it.comp.sicurezza.windows
Titolo: Backdoor.Netbus.170 in C:\WINDOWS\KEYHOOK.DLL

da un giorno all'altro avp mi ha trovato sta roba... devo tenerlo il file o
sostituirlo (mi sembra di averlo visto in win), oppure non è di windows tipo
windll.dll e lo posso cancellare??
non ho nemmeno idea di come ci sia arrivato, visto che una settimana fa avp non
trovò niente, e per questo tempo non mi ha nemmeno avvertito di star aprendo un
file infetto.
da qualche giorno si manifestano inspiegabili schermi blu (0E:00000336) ma non
faccio niente, generalmente battendo qcs sulla tastiera.
chi è così gentile da indicarmi quel programmino (forse dei kerneltoys) che mi
dice tutti i programmi attivi anche quelli nascosti??? grazie tante.
(potrebbe anche essere l'overclock visto il caldo arrivato, ma non credo perchè
se faccio esc tutto va bene invece dovrebbe bloccarsi definitivamente)
PS, cosa curiosa: assieme ad avp spesso avvio il pccillin monitor (pattern
dell'11/05/1999), piuttosto cieco a mio dire, infatti ci ho fatto una scansione
ora della dir di win senza che esso abbia trovato niente, ma mentre scannava le
dir, avp mi ha segnalato sia il keyhook.dll (forse perchè pccillin l'ha aperto)
che un altro (C:\WINDOWS\TEMP\NONUKERETRO.EXE  infettato  Trojan.Win32.Nuker.e)
di un file zip che avevo aperto, ma ho lasciato perdere quando avp me lo segnalò
ed è rimasto nella temp, strano.
comunque pccillin nemmeno questo ha visto. lo tengo solo per i macrovirus et
similia, campo nel quale mi ha dimostrato di essere fenomenale (mi trova i virus
da macro di word&excel quando sono zippati e protetti con pwd ed eudora deve
ancora finire di scaricarne la metà...)
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


ICQ #34602650

windll.dll e lo posso cancellare??
puoi cancellarlo: e' una dll usata da netbus 1.7 per fare il
keylogging.
Visto che te lo ritrovi nel pc, direi che nel tuo computer e' stato
installato netbus (non dico che ci sia ancora, ma cmq e' stato
installato).
C'hai win9x?
Controlla le chiavi presenti in:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 windll.dll e lo posso cancellare??
Se ben ricordo quella dll serviva a bo o a netbus per il keylogging.
Potrebbe darsi che sia una rimanenza di qualche infezione vecchia...o
potrebbe darsi che tu abbia installato un keylogger.
Okkio anche a verificare che AVP non si sbagli e tu sia infetto (dai un
occhiata nel registro e fatti un autoportscan.).
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penalty for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-

già, avevo installato netbus tempo fa e per rimuoverlo ho solo ripulito run dal
registro, ora mi ricordo.
thanx a tutti
