PDA

View Full Version : win32.meditek.f


mabri
08-12-2004, 04:12
Ciao ragaz...... :(

Solitamente navigo con Nod32 + Outpost e ultimamente non è che ho frequentato siti "strani"......unicamente Forums più che altro in questo periodo.

Bene......mi sono ritrovato un file .cab molto sospetto nella root di C:\ied_s7.cab

L'ho subito scannerizzato con Kasperky e me lo ha identificato come un archivio contenente il file ied_s7.exe, classificandolo come un trojan win32.mediket.f.

Fino a ieri non c'era di sicuro questo file, e non ho trovato nulla di sospetto in Msconfig e scannerizzando con Spybot, AD-Aware, Cwshredder, NOD32 e Kaspersky, a parte quell'archivio .cab.

Ho notato cercando su Google che è stato introdotto nelle ultime basi virali, le 1.942 di NOD32 perlomeno, che ho aggiornato stamattina.

Qualkuno ha notizie di questo Trojan ? Non riesco a trovare descrizioni da nessuna parte. :confused:

MrOZ
08-12-2004, 12:05
mi puoi mandare il file ied_s7.cab al mio indirizzo inviaqui@email.it???

grazie.

mabri
08-12-2004, 12:45
azz.....frequento pochissimo HWUP e ho visto dopo che potevo inviartelo per fartelo decompilare...... :(

Deletato senza pensarci dopo la scansione, azzarola a me...... :(

Comunque mi son dannato a cercare possibili residui del suo passaggio, ma scannerizzando anche con Symantec, Housecall, F-Secure e Panda Online (oltre ai sopracitati tool) non hanno individuato nulla di sospetto.

Non vorrei fosse solo sopito sto Trojan in attesa di qualke trigger che lo faccia scattare. :confused: