PDA

View Full Version : Trojan KRYPTIK.LI tramite messenger

raffome
28-03-2009, 17:18
ciao ragazzi...

mi ha appena telefonato un amico in richiesta di aiuto, che si ritrova questo trojan nel PC !!!

PREMETTO che non ho il PC davanti, quindi volevo solo chiedervi se si tratta comunque di una cosa da non preoccuparsi, o bisogna correre subito ai ripari da quel che voi "conoscete" !!! in ogni caso, eventualmente tutti i file di log richiesti SEMPRE potranno essere fatti nella prossima settimana, quindi vi prego di rispondermi anche solamente a questa domanda: potrebbe essere un FALSO-POSITIVO???

tutto č successo per colpa di messenger...un suo amico l'ha "contattato" con un link da cliccare, e lui inconsciamente ha cliccato il link, ed č comparso subito il messaggio di allarme di NOD32:

28-03 variante modificata di Win32/Kryptik.LI cavallo di troia

ho provato a cercare in giro sulla rete, ma di questo virus non se ne parla...si conosce solamente il problema del Kryptik.JX che č stato un FALSO-POSITIVO dei giorni scorsi nella "casa Eset"

attendo vostri aiuti, per cercare di risolvergli il problema a "distanza"...cosa mi consigliate???
wjmat
28-03-2009, 18:49
ciao

scansione completa con nod aggiornato e log

se il file in questione rimane fallo controllare su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca il file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema (http://www.hwupgrade.it/forum/showpost.php?p=25063497&postcount=39)
Alla fine della verifica rimetti le impostazioni originali
raffome
28-03-2009, 19:09
ciao

scansione completa con nod aggiornato e log

se il file in questione rimane fallo controllare su www.virustotal.com e su http://virscan.org/

Una volta sui siti clicca su sfoglia -> cerca il file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema (http://www.hwupgrade.it/forum/showpost.php?p=25063497&postcount=39)
Alla fine della verifica rimetti le impostazioni originali

ok ti ringrazio...proverņ a suggerirgli questo ;)