PDA

View Full Version : Una valanga di spyware....che tristezza


Deckard
23-10-2004, 15:49
Mi sono premunito:

- ho installato Firefox
- uso Sygate aggiornato
- ho Adaware sempre aggiornato
- Avg aggiornato
- se uso IE lo uso sempre alla massima protezione (ma non lo uso quasi mai)

e maledizione!!!!!!!!!!!!!
In due giorni ho racattato un po' di spyware che ho prontamente bloccato con Sygate, ma allo stesso tempo mi girano fortemente perchè non volgio avere il pc infestato. E non ho volgia nè tempo di formattare.

Ho fatto una ricerca sul web dei file incriminati, ma ho trovato due paginette in croce.........

Sto installando nuovamente Spybot e Spyware Blaster (non li avevo installato perchè speravo di fare abbastanza con Adaware e tenere il pc libero da programmi ridondanti)

I file incriminati sono questi:

crsss64.exe -> vuole connetersi a nubela.net
svcmgt.exe -> vuole connettersi a irc.alphabox.com
vssstatm32.exe -> vuol connettersi a morfine.hopto.org

e aforse c'è ancora qualche altra schifezza..................tipo il bling.exe che elimino e ritorna a rompere........
AVG lo riconosce (ma seppure dice di toglierlo lo ritrova) come un irc/backdoor.sdbot.55.at, ma se faccio una ricerca su google non trovo traccia di questa bestiaccia.

Non so dove battere la testa, ha ragione chi ha detto che il web è diventato una pattumiera.

Pardo
23-10-2004, 18:43
avrai installato altri programmi cazzosi, mica solo firefox e gli anti-tutto...

MrOZ
24-10-2004, 00:44
Originariamente inviato da Deckard
Mi sono premunito:

- ho installato Firefox
- uso Sygate aggiornato
- ho Adaware sempre aggiornato
- Avg aggiornato
- se uso IE lo uso sempre alla massima protezione (ma non lo uso quasi mai)

e maledizione!!!!!!!!!!!!!
In due giorni ho racattato un po' di spyware che ho prontamente bloccato con Sygate, ma allo stesso tempo mi girano fortemente perchè non volgio avere il pc infestato. E non ho volgia nè tempo di formattare.

Ho fatto una ricerca sul web dei file incriminati, ma ho trovato due paginette in croce.........

Sto installando nuovamente Spybot e Spyware Blaster (non li avevo installato perchè speravo di fare abbastanza con Adaware e tenere il pc libero da programmi ridondanti)

I file incriminati sono questi:

crsss64.exe -> vuole connetersi a nubela.net
svcmgt.exe -> vuole connettersi a irc.alphabox.com
vssstatm32.exe -> vuol connettersi a morfine.hopto.org

e aforse c'è ancora qualche altra schifezza..................tipo il bling.exe che elimino e ritorna a rompere........
AVG lo riconosce (ma seppure dice di toglierlo lo ritrova) come un irc/backdoor.sdbot.55.at, ma se faccio una ricerca su google non trovo traccia di questa bestiaccia.

Non so dove battere la testa, ha ragione chi ha detto che il web è diventato una pattumiera.

ciao, mandami tutti gli exe incriminati a inviaqui@email.it

con grande probabilità si tratta di trojan.

Deckard
25-10-2004, 13:06
Originariamente inviato da Pardo
avrai installato altri programmi cazzosi, mica solo firefox e gli anti-tutto...

non mi sembra una gran risposta..........

e comunque non sono l'utonto che installa shareware da quattro soldi. Ho pochi programmi installati e tutti di fattura comprovata.
Il problema è che il web è diventato una pattumiera e nonostante ci siano gli shields on riesci a prendere schifezze lo stesso. E pensare alle migliaia di persone che non installano nulla, manco l'antivirus...... ma forse sono quelli che stanno meglio, dato che non sanno che rischi corrono e si fanno meno problemi.

Pardo
25-10-2004, 15:28
non mi sembra una gran risposta..........

:cry:

Ma te pensi che siano entrati via siti web da firefox?
X me no...
Cmq nonostante la situazione abb. penosa, tenere anche un pc windows pulito nn mi sembra impossibile. Forse devi solo capire esattamente da dove t sono arrivati.

Bilancino
25-10-2004, 15:54
In genereale, ora come ora se si parla di spyware serve Giant Antispyware che è migliore seppure a pagamento.........Ad-Aware SE e Spybot perdono colpi.........

Ciao

Deckard
25-10-2004, 16:34
Originariamente inviato da Pardo
:cry:

Ma te pensi che siano entrati via siti web da firefox?
X me no...
Cmq nonostante la situazione abb. penosa, tenere anche un pc windows pulito nn mi sembra impossibile. Forse devi solo capire esattamente da dove t sono arrivati.

Non ho idea da dove possano essere entrati............fatto sta che spesso prendo spyware così recenti che non sono nemmeno conosciuto su Internet e a volte mi tocca formattare per liberarmene, una scocciatura, soprattuto se pensi all'ambaradan di programmi che uso per tenere lontani i rompico**ioni! :muro:

Deckard
25-10-2004, 16:35
Originariamente inviato da Bilancino
In genereale, ora come ora se si parla di spyware serve Giant Antispyware che è migliore seppure a pagamento.........Ad-Aware SE e Spybot perdono colpi.........

Ciao

Preferirei stare sul freeware

x mroz: ho mandati i file sospetti, a te ed anche a eraser :)

High Speed
25-10-2004, 16:41
Originariamente inviato da Bilancino
In genereale, ora come ora se si parla di spyware serve Giant Antispyware che è migliore seppure a pagamento.........Ad-Aware SE e Spybot perdono colpi.........

Ciao
Grazie Bilancino,
Uso adaware Se agg. ed ho provato il trial 15 gg della Giant....
pensavo di essere pulito, ma mi ha trovato 3 chiavi di registro intaccate... (1 high risk e 2 low risk)

Buon programma......