PDA

View Full Version : Mi aiutate ad identificare un worm?!!!!

MCA
26-01-2005, 13:50
Il file ha una dimensione su disco di 36,0 KB (36.864 byte).
Una volta eseguito, rende impossibile eseguire programmi... Tutti i file con estensione exe, dll, com, rar, zip, ecc. vengono visti da windows come files di testo. Nella radice di ciascun disco e partizione presente nel sistema, vengono create delle cartelle nascoste del tipo SKQ-221024-751663208 ...

Di cosa si tratta? :confused:
Ciaba
26-01-2005, 14:02
...x identificare così un virus ci vorrebbe un cervello grosso come un mappamondo terra cava compresa...oppure si deve averlo gia preso e ricordarselo...Ergo fai una scansione con l'antivirus e vedi che ti dice....Se nn hai l'antivirus c'è la sezione suicidi nel forum per gli utonti a pagina http:\\mavàttelappesca.mork&mindy , altrimenti se hai l'antivirus ma è stato palesemente ignorato prova con una scansione online(cerca nelle home page dei sofware TrendMicro o Panda e segui le indicazioni).
Ciaba
26-01-2005, 14:03
Originariamente inviato da Ciaba
...x identificare così un virus ci vorrebbe un cervello grosso come un mappamondo terra cava compresa...oppure si deve averlo gia preso e ricordarselo...Ergo fai una scansione con l'antivirus e vedi che ti dice....Se nn hai l'antivirus c'è la sezione suicidi nel forum per gli utonti a pagina http:\\mavàttelappesca.mork&mindy , altrimenti se hai l'antivirus ma è stato palesemente ignorato prova con una scansione online(cerca nelle home page dei sofware TrendMicro o Panda e segui le indicazioni).


p.s. a parte gli scherzi se nn ci dai più info nn possiamo identificare un virus così...sono migliaia!!!:D
MCA
26-01-2005, 14:15
L'antivirus è Kaspersky av personal v5.0.227 aggiornato a oggi... e non trova niente nemmeno facendo ricerca approfondita (3 ore di scansione) :muro:

Editando l'eseguibile, come intestazione ha questo: Compressed by Petite (c)1999 Ian Luck. ... ma ho visto che questa caratteristica è comune a molte tracce virali.

Più di così non so cosa descrivere...

Adesso provo con la scansione on line :confused:
MCA
26-01-2005, 21:40
Ho fatto la scansione on-line con TrendMicro e Panda. TM non ha trovato niente. Panda qualche spyware messo da parte da spybot; cmq il file incriminato non l'hanno nemmeno visto... Alla fine, :mad: , mi sono scaricato Nod32 e VOILA: lo vede come virus probabilmente sconosciuto :muro:

...
Ciaba
27-01-2005, 10:31
...mah...ho spulciato la rete ieri sera e sembra(sembra e ripeto sembra), che tu sia stato hackerato...
...l'unico indirizzo che ho trovato con qualche nascostissima info è questo...http://archives.neohapsis.com/archives/incidents/2001-02/0263.html
MCA
27-01-2005, 12:00
Originariamente inviato da Ciaba
...mah...ho spulciato la rete ieri sera e sembra(sembra e ripeto sembra), che tu sia stato hackerato...
...l'unico indirizzo che ho trovato con qualche nascostissima info è questo...http://archives.neohapsis.com/archives/incidents/2001-02/0263.html

Grazie per tutto l'interessamento, Ciaba :)
L'avevo letta anch'io quella pagina... Ho mandato cmq coppia del virus ai capoccia di nod32 e vediamo cosa e se mi rispondono.
Fortunatamente il computer sembra funzionare :ave: Me la sono cavata con solo la reinstallazione di winxp (non reinstallavo da 2 anni credo). Ho anche recuperato 2gb sulla partizione :p

Sto tenendo d'occhio la connessione con firewall + Pro port ... sembra tutto in ordine... Faccio sapere se ci sono novità!
MCA
28-01-2005, 19:47
Nod32 ha individuato l'eseguibile infetto come Win32/SQK.A worm
Ciaba
28-01-2005, 21:46
...interessante...sai che potrebbe èssere una variante poco conosciuta...nel senso...mi sa che hai un virus raro :D
A parte gli scherzi nn sono riuscito a trovarlo in rete e forse è raro davvero........cmq prova a dare un'occhio alla rimozione manuale che suggeriscono alla symantec...lì un antivirus nn ci arriva di solito va fatto a mano...
http://securityresponse.symantec.com/avcenter/venc/data/w32.elkern.3326.html
MCA
29-01-2005, 13:57
Più che raro è nuovo! Fino a ieri nod32 mi diceva che è sconosciuto :eek: Guarda se me lo dovevo beccare proprio io :muro:
Sfiga a parte, pare che il worm si sia limitato a sputtanare solo l'XP... Fortunatamente non ha toccato altro almeno sembra... Anch'io sto cercando info per sapere cosa fa una volta nel sistema! Il database informativo del Nod non l'hanno ancora aggiornato... Se trovi qualcosa, non esitare a farmelo sapere su questo 3d... Grazie :)

Ciao!