|
|||||||
|
|
|
 |
|
|
Strumenti |
31-01-2003, 13:10
|
#1 |
|
Junior Member
Iscritto dal: Jan 2003
Città: Pordenone
Messaggi: 1
|
VIRUS W32 LESBOT
Norton antivirus 2002 ha identificato questo virus nel mio pc, ma dice di non poterlo riparare e che l'accesso al file infettato è negato.
Una volta spento il pc e fatto lo scanning di tutto il sistema non lo ha piu rilevato. Qualcuno sa dirmi qualcosa in merito? 
__________________
Errare umanum est, perseverare diabolicum |
|
|
|
31-01-2003, 13:54
|
#2 |
|
Senior Member
Iscritto dal: Aug 2002
Messaggi: 359
|
Scritto in Visual Basic, W32.Lesbot copia in WINDOWS il file KERNEL32.EXE, e la chiave "FollowPath"="#lezbolove" in
HKLM\Software\Microsoft\Windows\CurrentVersion ed a volte lancia in HKCR\exefile\shell\open\command un file .exe, l'estensione è sempre .exe, il nome però cambia ogni volta. Da verificare la presenza o meno nel Pc del file me_and_pam_lesbian_photoz.zip, il worm si propaga in IRC ed Outlook. Da controllare nella Task manager la opresenza o meno di voci sospette. La sua rimozione va effettuata in modalità provvisoria. Marco(amvinfe) |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:20.
