Mi aiutate ad identificare un worm?!!!!

MCA · 26-01-2005, 13:50

Il file ha una dimensione su disco di 36,0 KB (36.864 byte).
Una volta eseguito, rende impossibile eseguire programmi... Tutti i file con estensione exe, dll, com, rar, zip, ecc. vengono visti da windows come files di testo. Nella radice di ciascun disco e partizione presente nel sistema, vengono create delle cartelle nascoste del tipo SKQ-221024-751663208 ...

Di cosa si tratta?

Ciaba · 26-01-2005, 14:02

...x identificare così un virus ci vorrebbe un cervello grosso come un mappamondo terra cava compresa...oppure si deve averlo gia preso e ricordarselo...Ergo fai una scansione con l'antivirus e vedi che ti dice....Se nn hai l'antivirus c'è la sezione suicidi nel forum per gli utonti a pagina http:\\mavàttelappesca.mork&mindy , altrimenti se hai l'antivirus ma è stato palesemente ignorato prova con una scansione online(cerca nelle home page dei sofware TrendMicro o Panda e segui le indicazioni).

Ciaba · 26-01-2005, 14:03

Quote:

Originariamente inviato da Ciaba
...x identificare così un virus ci vorrebbe un cervello grosso come un mappamondo terra cava compresa...oppure si deve averlo gia preso e ricordarselo...Ergo fai una scansione con l'antivirus e vedi che ti dice....Se nn hai l'antivirus c'è la sezione suicidi nel forum per gli utonti a pagina http:\\mavàttelappesca.mork&mindy , altrimenti se hai l'antivirus ma è stato palesemente ignorato prova con una scansione online(cerca nelle home page dei sofware TrendMicro o Panda e segui le indicazioni).

p.s. a parte gli scherzi se nn ci dai più info nn possiamo identificare un virus così...sono migliaia!!!

MCA · 26-01-2005, 14:15

L'antivirus è Kaspersky av personal v5.0.227 aggiornato a oggi... e non trova niente nemmeno facendo ricerca approfondita (3 ore di scansione)

Editando l'eseguibile, come intestazione ha questo: Compressed by Petite (c)1999 Ian Luck. ... ma ho visto che questa caratteristica è comune a molte tracce virali.

Più di così non so cosa descrivere...

Adesso provo con la scansione on line

MCA · 26-01-2005, 21:40

Ho fatto la scansione on-line con TrendMicro e Panda. TM non ha trovato niente. Panda qualche spyware messo da parte da spybot; cmq il file incriminato non l'hanno nemmeno visto... Alla fine,

, mi sono scaricato Nod32 e VOILA: lo vede come virus probabilmente sconosciuto

...

Ciaba · 27-01-2005, 10:31

...mah...ho spulciato la rete ieri sera e sembra(sembra e ripeto sembra), che tu sia stato hackerato...
...l'unico indirizzo che ho trovato con qualche nascostissima info è questo...http://archives.neohapsis.com/archiv...1-02/0263.html

MCA · 27-01-2005, 12:00

Quote:

Originariamente inviato da Ciaba
...mah...ho spulciato la rete ieri sera e sembra(sembra e ripeto sembra), che tu sia stato hackerato...
...l'unico indirizzo che ho trovato con qualche nascostissima info è questo...http://archives.neohapsis.com/archiv...1-02/0263.html

Grazie per tutto l'interessamento, Ciaba

L'avevo letta anch'io quella pagina... Ho mandato cmq coppia del virus ai capoccia di nod32 e vediamo cosa e se mi rispondono.
Fortunatamente il computer sembra funzionare

Me la sono cavata con solo la reinstallazione di winxp (non reinstallavo da 2 anni credo). Ho anche recuperato 2gb sulla partizione

Sto tenendo d'occhio la connessione con firewall + Pro port ... sembra tutto in ordine... Faccio sapere se ci sono novità!

MCA · 28-01-2005, 19:47

Nod32 ha individuato l'eseguibile infetto come Win32/SQK.A worm

Ciaba · 28-01-2005, 21:46

...interessante...sai che potrebbe èssere una variante poco conosciuta...nel senso...mi sa che hai un virus raro

A parte gli scherzi nn sono riuscito a trovarlo in rete e forse è raro davvero........cmq prova a dare un'occhio alla rimozione manuale che suggeriscono alla symantec...lì un antivirus nn ci arriva di solito va fatto a mano...
http://securityresponse.symantec.com...kern.3326.html

MCA · 29-01-2005, 13:57

Più che raro è nuovo! Fino a ieri nod32 mi diceva che è sconosciuto

Guarda se me lo dovevo beccare proprio io

Sfiga a parte, pare che il worm si sia limitato a sputtanare solo l'XP... Fortunatamente non ha toccato altro almeno sembra... Anch'io sto cercando info per sapere cosa fa una volta nel sistema! Il database informativo del Nod non l'hanno ancora aggiornato... Se trovi qualcosa, non esitare a farmelo sapere su questo 3d... Grazie

Ciao!

26-01-2005, 13:50	#1
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	Mi aiutate ad identificare un worm?!!!! Il file ha una dimensione su disco di 36,0 KB (36.864 byte). Una volta eseguito, rende impossibile eseguire programmi... Tutti i file con estensione exe, dll, com, rar, zip, ecc. vengono visti da windows come files di testo. Nella radice di ciascun disco e partizione presente nel sistema, vengono create delle cartelle nascoste del tipo SKQ-221024-751663208 ... Di cosa si tratta? __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

26-01-2005, 14:02	#2
Ciaba Senior Member Iscritto dal: Nov 2002 Città: Firenze Messaggi: 4027	...x identificare così un virus ci vorrebbe un cervello grosso come un mappamondo terra cava compresa...oppure si deve averlo gia preso e ricordarselo...Ergo fai una scansione con l'antivirus e vedi che ti dice....Se nn hai l'antivirus c'è la sezione suicidi nel forum per gli utonti a pagina http:\\mavàttelappesca.mork&mindy , altrimenti se hai l'antivirus ma è stato palesemente ignorato prova con una scansione online(cerca nelle home page dei sofware TrendMicro o Panda e segui le indicazioni). __________________ I soliti case ti hanno stancato? Passa all'UnCase Listen With Headphones

26-01-2005, 14:15	#4
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	L'antivirus è Kaspersky av personal v5.0.227 aggiornato a oggi... e non trova niente nemmeno facendo ricerca approfondita (3 ore di scansione) Editando l'eseguibile, come intestazione ha questo: Compressed by Petite (c)1999 Ian Luck. ... ma ho visto che questa caratteristica è comune a molte tracce virali. Più di così non so cosa descrivere... Adesso provo con la scansione on line __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

26-01-2005, 21:40	#5
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	Ho fatto la scansione on-line con TrendMicro e Panda. TM non ha trovato niente. Panda qualche spyware messo da parte da spybot; cmq il file incriminato non l'hanno nemmeno visto... Alla fine, , mi sono scaricato Nod32 e VOILA: lo vede come virus probabilmente sconosciuto ... __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

27-01-2005, 10:31	#6
Ciaba Senior Member Iscritto dal: Nov 2002 Città: Firenze Messaggi: 4027	...mah...ho spulciato la rete ieri sera e sembra(sembra e ripeto sembra), che tu sia stato hackerato... ...l'unico indirizzo che ho trovato con qualche nascostissima info è questo...http://archives.neohapsis.com/archiv...1-02/0263.html __________________ I soliti case ti hanno stancato? Passa all'UnCase Listen With Headphones

28-01-2005, 19:47	#8
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	Nod32 ha individuato l'eseguibile infetto come Win32/SQK.A worm __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

28-01-2005, 21:46	#9
Ciaba Senior Member Iscritto dal: Nov 2002 Città: Firenze Messaggi: 4027	...interessante...sai che potrebbe èssere una variante poco conosciuta...nel senso...mi sa che hai un virus raro A parte gli scherzi nn sono riuscito a trovarlo in rete e forse è raro davvero........cmq prova a dare un'occhio alla rimozione manuale che suggeriscono alla symantec...lì un antivirus nn ci arriva di solito va fatto a mano... http://securityresponse.symantec.com...kern.3326.html __________________ I soliti case ti hanno stancato? Passa all'UnCase Listen With Headphones

29-01-2005, 13:57	#10
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	Più che raro è nuovo! Fino a ieri nod32 mi diceva che è sconosciuto Guarda se me lo dovevo beccare proprio io Sfiga a parte, pare che il worm si sia limitato a sputtanare solo l'XP... Fortunatamente non ha toccato altro almeno sembra... Anch'io sto cercando info per sapere cosa fa una volta nel sistema! Il database informativo del Nod non l'hanno ancora aggiornato... Se trovi qualcosa, non esitare a farmelo sapere su questo 3d... Grazie Ciao! __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

Strumenti
Mostra una versione stampabile Invia questa pagina per email