PDA

View Full Version : PROBABILE ROOTKIT INSTALLATO! HELP


HEGOM
13-06-2004, 12:06
ciao

sto vedendo dei comportamenti strani.
il mio avg antivirus mi ha detto che c'era un trojan in un certo file.
ho cercato il nome del trojan ed e' saltato fuori che forse potrebbe essere collegato ad un rootkit (un insieme di tools, che un lamer installa sul pc vittima e che coprono il loro passaggio, riscrivendo varie routine di sistema che non saranno quindi piu' le 'originali')

ho loggato da linux e rimosso qualcosa di quello che da win non mi faceva rimuovere.

adesso avg non mi da piu nessun messaggio, ma non sono convinto.

da regedit ad esempio, non vedo la cartelletta dei RunServices.

io ho xp professional, aggiornato con tutte le patch fino a 1 settimana fa.
avg antivirus aggiornato giornalmente
sygate firewall personal edition aggiornato.

in rete a proposito dei rootkit c'e' ben poco.
qualcuno puo' aiutarmi?
grazie :(

ironia
13-06-2004, 15:08
gia visto questo http://www.rootkit.nl/ ?


ciaoo

HEGOM
13-06-2004, 16:54
si grazie, ma purtroppo e' solo per linux :-(