Newsgroup: it.comp.sicurezza.windows
Titolo: come capire se è un virus

Hello, All!
Stratoboom writes:
come posso scoprire se un file.exe è un virus?
mio frate cercando un crack ha scaricato u file
ha lanciato un certo start.exe....
ho scaricato l'ultimo update per nav ma risulto pulito
il file lanciandolo cerca di connettersi
come posso essere sicuro dei danni possibili che sto coso può aver fatto?
se apro con notepad il file ecco ciò che viene
-----------------inizio------------------
MZ          ÿÿ  ¸       @                                   è     º  ´
Í!¸ LÍ!This program cannot be run in DOS mode.
$       í`­Œ© Ãß© Ãß© Ãß* žß­ ÃßÆ Èß¨ Ãß* Íß¨ ÃßÆ Éß¢ ÃßÆ Çß« ÃßÐ
Èß« Ãß© Âß‰ ÃßÐ Çßª Ãß¯"Èß¨ ÃßRich© Ãß        PE  L   Ýç†@        à         
    @   V   P   `    @                          p                         
                    `  ü
UPX0     @                          €  àUPX1         P        
@  àUPX2         `                     @  À
1.24 UPX!    ä„§h•û‚Ó2       @  &  Ùþ½ùÿU‹ìjÿhÚ @ d¡
Pd‰%  ì$ ÷ÿÿ_SVW‰eðj è   âƒÄ ‰Eì…ÀÇEü!¿Û ût j   h”0@‹È&Ü‹¶Ïuÿøë 3ÿ Mä'ÿ
 Ö$ Û¾éÞ:j P; j ‹ÏÆ
  Ý4_yìè "ÐMQj û=È®    ‹U dh  ùÿµm€iR eÊ‹]‹ð…Ûu"?Ûß Ä¸[‹MôÃ
_^[›ûíÿ‹å]Ã‹ ‹ÎÿP8¸vOh  ÔgÔwûÍ}.¾ k  …Ðû?h î°ß—]P(R<t    PQ*¾ç {¸ë×
² ¹ ¬}­ý×<0T…öt d›f Ûšî  …ÿ  Ï% œ ¾p EÐTè¸Œ ?Ã‚ÝÜÀ:(!3À,a ÿÆ* 
° Ã §û·=r  h 1Bhÿ  
ùÿÿo¿ ƒÉÿ3À T$ò®÷Ñ+ù‹Á‹÷‹úì¿ þÁé ó¥° ƒá ó¤¿è0+{¬<X%÷‹Ù ‹ËO)›[×>Ë D4+P,h¤èÄ­
+l´ý¨  +Çu v|á÷Èÿ Ä{Â ÅL$ Q0 ¬wwXh„K ½s h˜8ÉšÙ^R
¡€|3mÀÞeÏéüß‹wÜÝ  5 èYÂ 'ÿ%8:   Ù 0,        4 »»  $(V‹ñO zöY³¹Ï~  t V\‹Æ^_!t
íN
XÌ    h¦ø#=%$ƒìh!è3Û‰]ü6÷ÍÖÔ×`Yƒ
42m 8¶ÝÍv \‹
0‰ 
Xs GF,¡T £<
”Í]0ü¡9  ¶Ph¢lNŸíþ P Œh0‚ 0'†¡(»¹o ?E”  Pÿ5$ œP ò}·f    H° 2
ýÿ^  $¡xn0‰uŒ€>"u:F€|Ûß Š :Ãt <
ò  Ñ4Ûö vòÔÐN¤ öŸ· ¡©.  ·EÔë + vØëõíƒÙþj
XPVSS# © ¼—Ò¿ôº˜3@kÇ‹ ‹ ‰MˆJÛ  ¿„€YYñ.ÿuˆ lÞÈØ 
‘p DL´a¾ö U  ,/¨!ad»&ÃÃ!dh á:†k a œÃqîÜÏö<Œ Ô¬¸è,  
 j ¢Â ÐºêLm¬ò ã ^ûr/É#Õ µø0@ Í·ìa      ¸~°/$;À   “  o!Gî+ !@0![ußìÙÀ  Ê #
  Òä Ý   s H!Âê®»xoÐ?€ @q Y ¢ MÓü p0@ \H0$ûßý7fkkg34566 uhyurefgsd û  X 
gddrtytnn ½ùÿ?sweaskjjksjkjscsa5463ÿÿIð Œ—.PAVCException@[»ûc IST 14 6
0  hÿÿßþttp://w .slotch.com/ist/softÛdÿÛwa s/bundler _ gÚ`ïÛul .exeS a  +
“Í  ?²pe_infª
 ºo~ ¹QT€- ÿ7€æŒ  ËGetModuleHð k‚a)A StartupI»ýÏJ  TempPath
 ™8|ûÿÝ9ÿ  ÿW ÿ« ÿa ÿ… 7 ÿ9ŸîÛ¿ñ ÿ» ÿ ™ 
£c@ex·ÝÿÛit _XcptFilter_gUmau­¹Ûinhgs  " m_sîò sus o +a íûÛdj t_fdiv p  6Ø¶
 mµe
f 9t&h›,p Ù eÍlï __hÙI37 üÅþntrolfp •??1  þï_UAE@XZJCxxFram é¶íX…cm
nÎ®Ö€OØþíSžllExecu¹AnPEù ù/L   Ýç†@à      .`Ÿ        *{ËÎ³   
   °³YÀ‚  ,/£7 ËX!d ë „§ˆ eOwa. xt¸ä  n  ²B`.rdÕa    l L ò@.É`ß{& ô0'0
|ùMÀ D"W1          ÿ`¾ P@  ¾ ÀÿÿWƒÍÿë       Š Fˆ G Ûu ‹ ƒîü Ûrí¸ 
 Ûu ‹ ƒîü Û À Ûsïu ‹ ƒîü Ûsä1Éƒè r
Áà Š Fƒðÿtt‰Å Ûu ‹ ƒîü Û É Ûu ‹ ƒîü Û Éu A Ûu ‹ ƒîü Û É Ûsïu ‹ ƒîü ÛsäƒÁ  ý
óÿÿƒÑ   /ƒýüv Š Bˆ GIu÷écÿÿÿ ‹ ƒÂ ‰ ƒÇ ƒé wñ ÏéLÿÿÿ^‰÷¹ 
Š G,è< w÷€? uò‹ Š_ fÁè ÁÀ †Ä)ø€ëè ð‰ ƒÇ ‰ØâÙ ¾ 0  ‹  ÀtE‹_  „0 P
 óPƒÇ ÿ–dP  •Š G ÀtÜ‰ùy  · GPG¹WHò®Uÿ–hP   Àt ‰ ƒÃ ëØÿ–lP  aéÃ»ÿÿ
Œ`  d`              ™`  t`              £`  |`              ®`  „`
º`  È`  Ø`      ™  €    æ`      ì`      KERNEL32.DLL MFC42.DLL MSVCRT.dll
SHELL32.dll   LoadLibraryA  GetProcAddress  ExitProcess   exit
ShellExecuteA
-------------------fine------------------------------------------
grazie
With best regards, stratoboom.  E-mail: 
strat...@people.it

 Í!¸ LÍ!This program cannot be run in DOS mode.
[...]
Ah beh ora e' molto piu' chiaro.....

 ha lanciato un certo start.exe....
[...]
http://www.pestpatrol.com/PestInfo/s/secret-crush.asp
http://www.liutilities.com/products/wintaskspro/processlibrary/start/
http://vil.nai.com/vil/content/v_100848.htm
- SpyBot S&D:
http://www.safer-networking.org/index.php?lang=it&page=home
- Ad-aware: 
http://lavasoft.element5.com/default.shtml.it
*Aggiorna* SpyBot e Ad-aware prima di lanciarli.
- Hijackthis: 
http://tomcoyote.com/hjt/
-> 
http://snipurl.com/MS_Technet_Spy
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com