PDA

View Full Version : Strano movimento virus (A0037316.exe)

Marvel 2100
11-12-2002, 22:23
Ciao a tutti,

da qualche giorno sempre alla medesima ora NAV 2002 mi avverte che nel sistema c'è un virus denominato A0037316.exe,
faccio una scansione completa del sistema ma NAV non trova niente, provo a cercarlo manualmente io stesso e scopro che è una chiave di registro di Windows XP, per essere sicuro direttamente nel registro modifico l'estensione da *.exe in *.ex, però mi sorge un dubbio, avrò fatto bene?

Al momento tutto funza benissimo, ma poi questo codice è veramente un virus o è un difetto di NAV2002 dopo gl'ultimi aggiornamenti?

Byez
Bilancino
11-12-2002, 22:36
Ho cercato in giro ma non ho trovato niente......forse è un falso allarme......comunque finchè il sistema va bene lascialo con l'estensione cambiata poi con il prossimo aggiornamento rifai la scansione............In quale chiave del registro si trova?

Ciao
Marvel 2100
13-12-2002, 20:58
Finalmente dentro,
Scusa se non ti ho risposto prima ma era impossibile,

Facendo una ricerca accurata ho scoperto che il virus effettivamente c'è, si tratta di "AOL.PWSTEAL.TROJAN", e scava che ti scava nel registro ho beccato anche una variante del virus Opaserv "SCRSVR.EXE".

Ho eliminato tutte le chiavi sospette e adesso pare che tutto funza bene.

Però mi rimane sempre il dubbio, è sparito o è nascosto pronto a colpire?

Byez
Bilancino
13-12-2002, 22:28
L'opaserv scompare se elimi la condivisione di files e stampanti cosa che è presente nei pc nelle lan, se il tuo pc è singolo una volto rimosso non torna più.........chiudi anche le porte 135-137 udp tramite il firewall.

Ciao
Marvel 2100
14-12-2002, 13:03
Il pc è in rete e condivide sia Cr rom, HD e stampanti, una volta disattivate le condivisioni come faccio ad eliminare sto virus dal momento che il norton non lo trova facendo una scansione completa del sistema che però rileva all'improvviso?
C'è qualche chiave del regstro da eliminare?

Byez