Nuovo virus: naked.com [Antivirus Silenziosi]

[lancetta]

non sò perchè ma ho la sensazione che la prox variante sarà più "fetente" da rimuovere...
effettivamente (come riportato dal socio ) siamo riusciti già dall'inizio a debbellarla in modo efficace ...qualcuno potrebbe obbiettare che la si prende un "pò alla larga"...personalmente vedo più efficace il prenderla alla larga che correre il rischio di averne qualche traccia sul hard disk,considerando pure che la guida di River abbraccia più varianti......

[Gianky....! :D :)]

Originariamente inviato da Riverside

Gianky, almeno per me, non è una novità: se fai un giro nel thread semi-ufficiale, ti renderai conto che, i tool di rimozione utilizzati, falciano anche quella.
Mettiamola in questo modo: indipendente dalle varianti del virus, fino ad ora, abbiamo, sempre, risolto il problema.
Altra questione è la tua, mirata, da quel che ho potuto intendere, ad analizzare il virus e il relativo comportamento (ottimo il video a supporto).
Così come, un discorso a parte, merita la procedura di rimozione che è riportata in Guida, che non solo ha lo scopo di rimuovere quel virus e sue varianti ma, anche, quello di verificare, almeno a livello di base, la presenza di altre situazioni virali, sul P.C. degli utenti.

Si la guida è ottima ....
Ma questa variante la cosa che mi stranizza è che non si faceva rivelare dagli antivirus...
Nonostante usasse le stesse tecniche di infezione....
Mi chiedo; xkè ???

[Riverside]

Originariamente inviato da lancetta

non sò perchè ma ho la sensazione che la prox variante sarà più "fetente" da rimuovere...

Nà, la mia impressione è che la prossima, visto come hanno affinato l'ultima variante, oltre ad utilizzare la più classica delle tecniche di rootkit, piazzerà anche un dialer: quindi concordo con te.

Originariamente inviato da Gianky....! :D :)

Si la guida è ottima ....
Ma questa variante la cosa che mi stranizza è che non si faceva rivelare dagli antivirus... Nonostante usasse le stesse tecniche di infezione....

Gianky credo dipenda dal fatto che, le due varianti, sono uscite, praticamente, una dietro l'altra, nel giro di tre/quattro giorni; posso presumere che, nessun antivirus (a parte Nod32 rispetto alla prima variante) le potesse rilevare.
La tecnica di infezione, rispetto alle precedenti varianti è diversa: prima, il virus in questione si limitava ad utilizzare tecniche di rootkit, installando oltre al virus, screensaver non legittimi: ora si è evoluto fino a far installare un exe; il prossimo passo, temo (come dicevo prima a Lancetta) sarà, anche, l'installazione di un dialer.
Una cosa è certa: l'analisi che hai compiuto è rilevante; non mi dispicerebbe tu ne facessi un resoconto scritto, nella apposita discussione; sarebbe, a mio parere, davvero utlile.

@Lancetta: Socio, la Guida non è mia: io ho posto, inizialmente, solo le basi; l'abbiamo sviluppata tutti assieme e, nel tempo è stata, grazie ai suggerimenti di diverse persone, migliorata: appartiene al forum, prima di ogni altra cosa.

[Gianky....! :D :)]

Originariamente inviato da Riverside

il prossimo passo, temo (come dicevo prima a Lancetta) sarà, anche, l'installazione di un dialer.

La sai una cosa ???
Io posseggo già quella variante
Me la hanno inviata prima di questa presa in esame
Se vuoi te la passo

[Gianky....! :D :)]

Originariamente inviato da Riverside

Una cosa è certa: l'analisi che hai compiuto è rilevante; non mi dispicerebbe tu ne facessi un resoconto scritto, nella apposita discussione; sarebbe, a mio parere, davvero utlile.

Te la scrivo con piacere..
Ma quando ho un po di tempo
Ciao

[lancetta]

Originariamente inviato da Gianky....! :D :)

La sai una cosa ???
Io posseggo già quella variante
Me la hanno inviata prima di questa presa in esame
Se vuoi te la passo

ecchecacchio!!!! vedevo dei log strani ultimamente o più infezioni...
addirittura un utente ha beccato l'obfuscated attraverso msn sempre con la storia delle immagini proprie con le emoticon
se penso che a me msn mi sta ampiamente sulle @@

[Gianky....! :D :)]

Originariamente inviato da lancetta

ecchecacchio!!!! vedevo dei log strani ultimamente o più infezioni...
addirittura un utente ha beccato l'obfuscated attraverso msn sempre con la storia delle immagini proprie con le emoticon
se penso che a me msn mi sta ampiamente sulle @@

[Riverside]

Originariamente inviato da Gianky....! :D :)

La sai una cosa ? Io posseggo già quella variante …. me la hanno inviata prima di questa presa in esame .... Se vuoi te la passo …

Grazie Gianky, non credo serva: tempo un paio di settimane e ce la ritroveremo in giro; quando sarà il momento, una prima idea su come affrontare la cosa, me la sono già fatta: e, come ho fatto fino ad ora, continuerò a fare riferimento ai suggerimenti che mi verranno offerti.

Originariamente inviato da lancetta

ecchecacchio!!!! vedevo dei log strani ultimamente o più infezioni ... addirittura un utente ha beccato l'obfuscated attraverso msn sempre con la storia delle immagini proprie con le emoticon

Tutto fa brodo Nà, ultimamente abbiamo visto un pò di tutto: vundo e beagle assieme, vundo e obfuscated assieme, obfscated preso attraverso MSN.
Se ricordi, te lo avevo detto: per la sottosezione Aiuto sono infetto, il 2008 sarà un anno pieno di novità (e di casini)

[Bugs Bunny]

Originariamente inviato da Riverside

il 2008 sarà un anno pieno di novità (e di casini)

[xcdegasp]

Originariamente inviato da Bugs Bunny

e non hai ancora vvisto nulla

[Riverside]

Originariamente inviato da xcdegasp

e non hai ancora vvisto nulla

Al peggio non c'è mai fine ....... sono d'accordo

[nV 25]

mi inserisco anch'io (prepotentemente ) nella discussione per dire che trovo i movie sempre istruttivi ed entusiasmanti...

Spero sia lanciata una "moda" in tal senso....


PS: cmq lulli' fa caà ammodo...

[power86]

ciao gente un piccolo ot: potreste consigliarmi una vm funzionante?

[nV 25]

Virtual Pc, leggera e abbastanza pratica....ma se vuoi davvero esagerare, vai con VMWare che è semplicemente su un altro pianeta (flessibilità and so on...)

IMO

[codaxo]

ciao ragazzi. leggendovi noto che parlate spesso di questa virtualizzazione.Ma che benefici ne trae la sicurezza? Io ne ho sentito parlare solo da voi qui sul forum e ho fatto una ricerca su wikipedia ma non ci capisco niente.
è una roba tipo sandbox che ogni programma che uso gira all'interno del sanbox senza poter apportare modifiche all'esterno?
grazie
P.s. tutto quello che so sulla sicurezza dei pc l'ho imparato da voi. questa mi manca.
pps. grazie ancora per avermi spinto ad installare linux

[Gianky....! :D :)]

Originariamente inviato da codaxo

ciao ragazzi. leggendovi noto che parlate spesso di questa virtualizzazione.Ma che benefici ne trae la sicurezza? Io ne ho sentito parlare solo da voi qui sul forum e ho fatto una ricerca su wikipedia ma non ci capisco niente.
è una roba tipo sandbox che ogni programma che uso gira all'interno del sanbox senza poter apportare modifiche all'esterno?
grazie
P.s. tutto quello che so sulla sicurezza dei pc l'ho imparato da voi. questa mi manca.
pps. grazie ancora per avermi spinto ad installare linux

Bhe in parole povere è un pc dentro un pc
Infatti tu ti scarichi un programma come Virtual Pc 2007 della microsoft che è free ed ottimo (grazie Nv ...
Poi crei un hard disk virtuale (lo vedrai passo passo col wizard del programma)
e infine una volta che avvi Virtual Pc è avvi la macchina virtuale che hai creato col programma ti troverai davanti al cd....
Quindi fai acquisire al programma un iso contenente un cd di installazione di windows (anche una copia illegale chi se ne fotte) e installi xp sulla macchina virtuale...
Insomma quella che vedrai ogni volta nella schermata del programma è un xp virtuale(scaricati il mio video mentre uso la macchina virtuale e capirai )
Ciao

[salvon]

OT

Qual'è il software che usi per realizzare questi video comprimibili fino a 2,5MB????

[Gianky....! :D :)]

Originariamente inviato da salvon

OT

Qual'è il software che usi per realizzare questi video comprimibili fino a 2,5MB????

Prima di tutto tutti i video non si riescono a compressare molto..
Ma in questo caso ha funzionato...
E ho usato il fidatissimo 7-Zip

[Gianky....! :D :)]

Ragazzi ci sn novità...
Con una grande botta di culo mi hanno re-inviato questo virus...
Ma stavolta antivir si arrabbia



Ma non finisce qui....

Perchè mi hanno inviato pure quest'altro...


Ma che sono graziosi!
Lo spacciano come screensaver e poi piazzano pure una immagine di didol

Se volete inviatemi un pm e vi passo una copia dei virus...
Interessante quella spacciata per screensaver...
Ciao

[forum1]

ma quando imparerete a postare le immagini nel formato adatto ai forum?

che mi esce dal monitor un pezzo di forum.