Pardo
02-05-2010, 01:16
Il mio pc da gioco con XPSP3+Avira Antivir+Firefox3.0 e` stato infettato da un malware di qualche tipo che si collega continuamente a questi host:
w01.geo.vip.bbt.yahoo.co.jp
w02.geo.vip.bbt.yahoo.co.jp
w03.geo.vip.bbt.yahoo.co.jp
Le connessioni partono sempre nel momento che si lancia Windows Explorer o comunque si apre un qualsiasi folder o si naviga il menu Start.
Non riuscendo il malware a connettersi, dato che il pc non ha accesso diretto a internet, si crea il peculiare inconveniente che fintanto che non ha esaurito i tentativi rimane imbambolato. Se clicco su qualsiasi folder, la finestra arriva solo dopo 2 minuti, e nel frattempo vedo le connessioni schiantarsi nel log del firewall Linux a monte.
Premetto che ho gia` formattato tanto ci sono solo giochi, ma magari per caso si puo` sapere che tipo di malware era da quegli host?
Googlando mi sembra di trovare solo che sono inseriti in qualche blacklist ma boh.
L'unico altro sintomo che ho rilevato oltre gli impallamenti di Explorer, e` stata la directory nascosta RECYCLER che anche se la cancelli "ritorna" sempre nelle root dei dischi. Pero` ho fatto la prova di attaccare la chiavetta e non l'ha infettata come fanno di solito altri worm che avevo visto.
Mi interessava per capire magari il vettore dell'infezione, considerando che quel pc dovrebbe essere realmente blindato (lo uso poco come fosse una xbox e non ha nemmeno accesso a internet, non ci attacco neanche piu` chiavette o altro dopo che si era preso il Conficker l'anno scorso dalle chiavette..)
w01.geo.vip.bbt.yahoo.co.jp
w02.geo.vip.bbt.yahoo.co.jp
w03.geo.vip.bbt.yahoo.co.jp
Le connessioni partono sempre nel momento che si lancia Windows Explorer o comunque si apre un qualsiasi folder o si naviga il menu Start.
Non riuscendo il malware a connettersi, dato che il pc non ha accesso diretto a internet, si crea il peculiare inconveniente che fintanto che non ha esaurito i tentativi rimane imbambolato. Se clicco su qualsiasi folder, la finestra arriva solo dopo 2 minuti, e nel frattempo vedo le connessioni schiantarsi nel log del firewall Linux a monte.
Premetto che ho gia` formattato tanto ci sono solo giochi, ma magari per caso si puo` sapere che tipo di malware era da quegli host?
Googlando mi sembra di trovare solo che sono inseriti in qualche blacklist ma boh.
L'unico altro sintomo che ho rilevato oltre gli impallamenti di Explorer, e` stata la directory nascosta RECYCLER che anche se la cancelli "ritorna" sempre nelle root dei dischi. Pero` ho fatto la prova di attaccare la chiavetta e non l'ha infettata come fanno di solito altri worm che avevo visto.
Mi interessava per capire magari il vettore dell'infezione, considerando che quel pc dovrebbe essere realmente blindato (lo uso poco come fosse una xbox e non ha nemmeno accesso a internet, non ci attacco neanche piu` chiavette o altro dopo che si era preso il Conficker l'anno scorso dalle chiavette..)