Virus in System Volume Information

Mezzelfo · 02-06-2005, 20:46

Ho fatto la scansione con clamav in un disco FAT32 e mi ha trovato due trojan in System Volume Information.

/hda5/System Volume Information/_restore{4D4E5BD2-52CD-4ECD-9017-1E9F1B2ADD9C}/rp315/a0046723.msi: Trojan.W32.GhostBot FOUND
/hda5/System Volume Information/_restore{4D4E5BD2-52CD-4ECD-9017-1E9F1B2ADD9C}/rp315/a0046725.msi: Trojan.W32.GhostBot FOUND

Posso eliminarli o mando a put**** qualcosa?

Mentre in un altro disco:
.etwolf/etmain/SuperGoldrush.pk3: Oversized.Zip FOUND
.java/deployment/cache/javapi/v1.0/jar/javainstaller.jar-3c936701-74826e3e.zip: Java.Downloader.OpenStream.A FOUND

Oversized.zip cosa significa?

stefanoxjx · 02-06-2005, 21:13

Probabilmente hai sbagliato sezione

Comunque secondo me, ti conviene disattivare il ripristino del sistema che trovi sulle proprietà delle risorse del computer.
Ciao.

PiloZ · 02-06-2005, 21:17

Quote:

Originariamente inviato da stefanoxjx

Probabilmente hai sbagliato sezione

ma perchè sbagiato sezione

Psycotic · 02-06-2005, 21:20

Si puoi puoi cancellare.. don't worry

stefanoxjx · 02-06-2005, 21:28

Quote:

Originariamente inviato da PiloZ

ma perchè sbagiato sezione

bin, boot, dev, etc, home, lib .............. = linux
System volume information = Windows

Già è difficile beccarsi un virus con linux e figuriamoci poi se proprio sulla directory System volume information

PiloZ · 02-06-2005, 22:40

Quote:

Originariamente inviato da stefanoxjx

bin, boot, dev, etc, home, lib .............. = linux
System volume information = Windows

Già è difficile beccarsi un virus con linux e figuriamoci poi se proprio sulla directory System volume information

signature:
Powered by: Debian Sarge/Sid - Ubuntu Linux
2.6.11-cko5-ck9

/hda5/

secondo te da dove sta usando clamav?

oggi sei proprio andato

stefanoxjx · 03-06-2005, 09:32

Quote:

Originariamente inviato da PiloZ

signature:
Powered by: Debian Sarge/Sid - Ubuntu Linux
2.6.11-cko5-ck9

/hda5/

secondo te da dove sta usando clamav?

oggi sei proprio andato

Però per avere info su System volume information insisto nel dire che forse la sezione windows è migliore

Quando linux avrà un System volume information, dovrò andarmi a cercare un altro s.o.

RaouL_BennetH · 03-06-2005, 10:54

Quote:

Originariamente inviato da stefanoxjx

Però per avere info su System volume information insisto nel dire che forse la sezione windows è migliore

Quando linux avrà un System volume information, dovrò andarmi a cercare un altro s.o.

Stefano, perdonami, ma forse ti è sfuggito che Clamav è un sft per linux, con il quale puoi fare pulizia sui pc Windows. L'autore del 3d in sostanza chiede:

Se da Linux, con Clamav, elimino quei file sul pc Windows, non è che succede qualcosa?!?!?!

stefanoxjx · 03-06-2005, 11:22

Quote:

Originariamente inviato da RaouL_BennetH

Stefano, perdonami, ma forse ti è sfuggito che Clamav è un sft per linux, con il quale puoi fare pulizia sui pc Windows.

Non solo per linux -> www.clamwin.org

Quote:

L'autore del 3d in sostanza chiede:
Se da Linux, con Clamav, elimino quei file sul pc Windows, non è che succede qualcosa?!?!?!

Lo so, ma un (puro

) utente linux che cavolo può saperne se cancellando il contenuto di una cartella windows si creano danni su Winz!?!?!?!?
Secondo me sarebbe stato meglio andare sulla sezione windows e chiedere:
"Ho trovato 2 virus sulla cartella System volume information, creo danni se ne cancello il contenuto?"

Poi si sa, nella sezione linux, siamo tutti molto generosi e diamo le soluzioni anche per gli utenti windows

RaouL_BennetH · 03-06-2005, 12:56

Quote:

Originariamente inviato da stefanoxjx

Non solo per linux -> www.clamwin.org

Lo so, ma un (puro

) utente linux che cavolo può saperne se cancellando il contenuto di una cartella windows si creano danni su Winz!?!?!?!?
Secondo me sarebbe stato meglio andare sulla sezione windows e chiedere:
"Ho trovato 2 virus sulla cartella System volume information, creo danni se ne cancello il contenuto?"

Poi si sa, nella sezione linux, siamo tutti molto generosi e diamo le soluzioni anche per gli utenti windows

Che stupido

Hai ragione tu, non avevo colto il senso delle tue "ostinate" risposte

Scusa

PiloZ · 03-06-2005, 13:12

stefanoxjx · 03-06-2005, 13:49

Quote:

Originariamente inviato da RaouL_BennetH

Che stupido

Hai ragione tu, non avevo colto il senso delle tue "ostinate" risposte

Scusa

Comunque, se non si è notato, ho fatto di tutto per non avere torto

Mezzelfo · 03-06-2005, 17:49

Ma a postare nella sezione di Windows nn si rischia di prendere delle malattie?

Grazie per le risposte. Per Oversized.zip nn sapete niente? Perchè me lo dice praticamente per tutte le mappe di Enemy Territory...

Cmq quando vivevo ancora nell'ignoranza e seguivo il lato oscuro della scamorza ho comprato per 75€ Windows XP licenza studenti... Quindi anche se ormai non lo uso praticamente più rimane comunque installato.

mos · 03-06-2005, 18:13

Quote:

Originariamente inviato da Mezzelfo

Cmq quando vivevo ancora nell'ignoranza e seguivo il lato oscuro della scamorza ...

canislupus · 03-06-2005, 18:45

Non vorrei dire una cavolata, ma quello dovrebbe essere il punto di ripristino di wind..s. Quind volendo puoi cancellare tranquillamente quei files.
Per quanto riguarda quell'altro "virus" credo solo che ti stia dicendo che si tratta di un file troppo grande per quel formato, altre idee non mi vengono onestamente...

02-06-2005, 20:46	#1
Mezzelfo Senior Member Iscritto dal: Mar 2002 Città: (MI) Messaggi: 1111	Virus in System Volume Information Ho fatto la scansione con clamav in un disco FAT32 e mi ha trovato due trojan in System Volume Information. /hda5/System Volume Information/_restore{4D4E5BD2-52CD-4ECD-9017-1E9F1B2ADD9C}/rp315/a0046723.msi: Trojan.W32.GhostBot FOUND /hda5/System Volume Information/_restore{4D4E5BD2-52CD-4ECD-9017-1E9F1B2ADD9C}/rp315/a0046725.msi: Trojan.W32.GhostBot FOUND Posso eliminarli o mando a put**** qualcosa? Mentre in un altro disco: .etwolf/etmain/SuperGoldrush.pk3: Oversized.Zip FOUND .java/deployment/cache/javapi/v1.0/jar/javainstaller.jar-3c936701-74826e3e.zip: Java.Downloader.OpenStream.A FOUND Oversized.zip cosa significa? __________________ Perchè usare Formati Aperti? - Powered by: Ubuntu Hardy - FSFE Fellow 615 GUIDA : Shop Online AFFIDABILI! Ecco DOVE comprare! IOLAIR Monitor TFT 24'' Wide MB24W (6 ms)

02-06-2005, 21:20	#4
Psycotic Senior Member Iscritto dal: Feb 2004 Messaggi: 1209	Si puoi puoi cancellare.. don't worry __________________ ...Ordunque...

03-06-2005, 13:12	#11
PiloZ Senior Member Iscritto dal: Dec 2001 Città: /dev/rotfl Messaggi: 7276	__________________ ....::::fluxbox è talmente veloce che quando digito startx, il WM aspetta che il server Xorg lo raggiunga - PiloZ::::...

03-06-2005, 17:49	#13
Mezzelfo Senior Member Iscritto dal: Mar 2002 Città: (MI) Messaggi: 1111	Ma a postare nella sezione di Windows nn si rischia di prendere delle malattie? Grazie per le risposte. Per Oversized.zip nn sapete niente? Perchè me lo dice praticamente per tutte le mappe di Enemy Territory... Cmq quando vivevo ancora nell'ignoranza e seguivo il lato oscuro della scamorza ho comprato per 75€ Windows XP licenza studenti... Quindi anche se ormai non lo uso praticamente più rimane comunque installato. __________________ Perchè usare Formati Aperti? - Powered by: Ubuntu Hardy - FSFE Fellow 615 GUIDA : Shop Online AFFIDABILI! Ecco DOVE comprare! IOLAIR Monitor TFT 24'' Wide MB24W (6 ms)

02-06-2005, 21:13	#2
stefanoxjx Senior Member Iscritto dal: Jul 2002 Città: Padova Messaggi: 4245	Probabilmente hai sbagliato sezione Comunque secondo me, ti conviene disattivare il ripristino del sistema che trovi sulle proprietà delle risorse del computer. Ciao.

03-06-2005, 18:45	#15
canislupus Senior Member Iscritto dal: Aug 2002 Messaggi: 14996	Non vorrei dire una cavolata, ma quello dovrebbe essere il punto di ripristino di wind..s. Quind volendo puoi cancellare tranquillamente quei files. Per quanto riguarda quell'altro "virus" credo solo che ti stia dicendo che si tratta di un file troppo grande per quel formato, altre idee non mi vengono onestamente...

Strumenti
Mostra una versione stampabile Invia questa pagina per email