Newsgroup: it.comp.os.win.win2000
Titolo: Help!!! BAT_FLOOD.BI & IRC_FLOOD.BI come eliminarli senza riformattare?

Salve, ho un problema, anzi tre:
BAT_FLOOD.BI
    C:\WINNT\inf\msbt.bat
IRC_FLOOD.BI
    C:\WINNT\inf\ntzp32.dll
BAT_FLOOD.BI
    C:\WINNT\inf\nwbat.bat
Alla scansione online di trendmicro sono venuti fuori questi tre 
intrusi, qualcuno ha suggerimenti da dare per la loro eliminazione
senza dover necessariamente riformattare la partizione C? 
Ringrazio comunque anticipatamente, saluti. 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:bi5mol$fhg$1...@news.newsland.it...


senza dover necessariamente riformattare la partizione C? 
Cos'è TrendMicro?
Sembra il warning di presenza virus/worm; però mi sembra strano che nel primo e
nel terzo caso i riferimenti siano due file batch. I file batch sono per
definizione dei file testo, e non possono "ospitare" virus; al limite possono
essere danneggiati o cancellati.
Per quanto riguarda il file dll è una libreria dinamica di Windows, quindi è
suscettibile di infezione virale.
Prova a fare una scansione dell'intero hd con un antivirus aggiornato, tipo
Norton o McAfee.
Puoi provare, con precauzione, a cliccare con il tasto destro del mouse su uno
dei due file batch (.bat) e ad attivare "modifica". Dovresti poter vedere il
contenuto del file con Notepad.

essere danneggiati o cancellati.
Tieni presente che basta rinominare l'estensione *.exe o *.com in
*.bat e il file si comporta ancora esattamente come un file eseguibile
se lanciato.
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

 se è di qualche programma o se è un virus...
Anche riuscendo ad aprirlo (se non è un autoeseguibile camuffato)
non capirei comunque di che si tratta...


 Dovresti poter vedere il contenuto del file con Notepad.
Spiegami come fare "con precauzione" e cosa fare una volta che visualizzo
il contenuto...


 se lanciato.
trendmicro decrive così i virus in oggetto:
BAT_FLOOD.BI
 
Virus type: Trojan 
Destructive: No 
Pattern file needed: 588 
Scan engine needed: 5.200 
Overall risk rating:  Low  
Reported infections:  Low  
Damage Potential:  High  
Distribution Potential:  Low  
Description: This is a batch file component of 
BKDR_FLOOD.CD
, 
which is used to login as Administrator to infected computers
as well as to remove IPC$ and network shares.
This malware runs and works on Windows NT, 2000, and XP systems. 
IRC_FLOOD.BI
 
Virus type: IRC Script 
Destructive: Yes 
Aliases: IRC/Flood.bi, IRC.Flood, Backdoor.IRC.Zcrew, IRC/Zcrew.remote.B,
IRC-Worm.Momma.f, IRC/Aladinz.B 
Pattern file needed: 613 
Scan engine needed: 5.400 
Overall risk rating:  Low  
Reported infections:  Low  
Damage Potential:  High  
Distribution Potential:  Medium  
Description: This Internet Relay Chat (IRC) script malware usually reaches
target systems as a component of the following malware: 
BKDR_IRCFLOOD.CD
 
TROJ_FLOOD.BI.DR 
BKDR_ZCREW.B 
It compromises system security by allowing malicious users to remotely 
access the machine running it. It can be used to remotely launch a 
Distribute Denial of Service (DDoS) attack against another machine on 
a specified IP address. 
By default, this IRC script malware connects via IRC port 6667. 
It does not have a means by which it can notify its malicious user that
it is running and online. 
This malware runs on Windows 95, 98, NT, 2000, ME, and XP machines
that have mIRC installed. 
Ho già disistallato IRC...
Qualche altro suggerimento?


 Qualche altro suggerimento?
Grazie a tutti, ho risolto online con panda activescan.


il contenuto...
Scopo della prova è verificare se i file .bat non siano, come ha scritto
Sephiroth, degli eseguibili comuffati. Se sono veri file batch devono essere
file testo, contenenti righe di comando e commenti.