zippy1992
22-01-2009, 21:26
Salve,
scrivo questo post per conoscere un metodo di eliminazione o quanto meno il nome di un WORM che mi ha infettato il pc da un paio di giorni ... tale WORM si diffonde tramite chiavette USB o HD REMOVIBILI in genere, infettando il file autorun.inf ... gli effetti visibili "esteriormente" sono la trasformazione dell'immagine standard dei dischi removibili (intendo qll da RISORSE DEL COMPUTER) con una cartella ...
Andando + profondamente, ho scoperto che il WORM infetta anche la shell32.dll e invia informazioni a server con nomi fittizzi (quali bbc o telecomitalia) tramite porte che utilizzano l'applicazione di sistema svchost.exe ...
chiaramente ho provato a fare scansioni intere del HD con vari antivirus e anti-spyware ma nessun risultato ... penso che sia un WORM di nuova fattura ...
qualcuno ha riscontrato un problema analogo ? se si come ha agito ?
grazie
scrivo questo post per conoscere un metodo di eliminazione o quanto meno il nome di un WORM che mi ha infettato il pc da un paio di giorni ... tale WORM si diffonde tramite chiavette USB o HD REMOVIBILI in genere, infettando il file autorun.inf ... gli effetti visibili "esteriormente" sono la trasformazione dell'immagine standard dei dischi removibili (intendo qll da RISORSE DEL COMPUTER) con una cartella ...
Andando + profondamente, ho scoperto che il WORM infetta anche la shell32.dll e invia informazioni a server con nomi fittizzi (quali bbc o telecomitalia) tramite porte che utilizzano l'applicazione di sistema svchost.exe ...
chiaramente ho provato a fare scansioni intere del HD con vari antivirus e anti-spyware ma nessun risultato ... penso che sia un WORM di nuova fattura ...
qualcuno ha riscontrato un problema analogo ? se si come ha agito ?
grazie