Okkio io ci son cascato...e chiedo aiuto

[eraser]

Originariamente inviato da wizard1993

non ho i link necessari per spedirli alle case produttrici; te li hai?

v3sos[ A-T ]ahnlab.com;
virus[ A-T ]arcabit.com;
virus[ A-T ]avast.com;
virus[ A-T ]grisoft.cz;
virus[ A-T ]avira.com;
virus_submission[ A-T ]bitdefender.com;
bocleansubmissions[ A-T ]comodo.com;
virus[ A-T ]ca.com;
vms[ A-T ]drweb.com;
submit[ A-T ]emsisoft.com;
esafe.virus[ A-T ]eAladdin.com;
samples[ A-T ]eset.com;
submit[ A-T ]ewido.net;
submitvirus[ A-T ]fortinet.com;
viruslab[ A-T ]f-prot.com;
samples[ A-T ]f-secure.com;
virus[ A-T ]hacksoft.com.pe;
hauri98[ A-T ]hauri.co.kr;
analyse[ A-T ]ikarus.at;
newvirus[ A-T ]kaspersky.com;
research[ A-T ]lavasoft.com;
vsample[ A-T ]avertlabs.com;
avsubmit[ A-T ]submit.microsoft.com;
windefend[ A-T ]submit.microsoft.com;
submit[ A-T ]misec.net;
trojans[ A-T ]moosoft.com;
analysis[ A-T ]norman.no;
virussamples[ A-T ]pandasoftware.com;
virus[ A-T ]prevxresearch.com;
viruslab[ A-T ]quickheal.com;
submit[ A-T ]simplysup.com;
samples[ A-T ]sophos.com;
detections[ A-T ]spybot.info;
malware-cruncher[ A-T ]sunbelt-software.com;
samples[ A-T ]superantispyware.com;
avsubmit[ A-T ]symantec.com;
virus_doctor[ A-T ]trendmicro.com;
newvirus[ A-T ]unasoft.com.ua;
newvirus[ A-T ]anti-virus.by;
virus[ A-T ]virusbuster.hu;
inquiry[ A-T ]viruschaser.com.hk

[lucas84]

stiamo parlando di quello postato qui diexe.t35.com/fotos.zip forse l'hanno cambiato non so, ciao

[wizard1993]

Originariamente inviato da lucas84

usa google
la lista di alcune aziende è nel txt allegato

Ciao

tnx

[eraser]

Dunque,

fotos roberto.exe è un downloader che si occupa di scaricare un altro trojan (che è poi responsabile della msgbox, del blocco di alcuni processi etc..etc...) e di modificare le impostazioni dell'utente in modo tale da non avere più accesso al pannello di controllo, desktop etc...etc...



Basta rimuovere quelle voci e restartare explorer.exe, tutto torna come prima.

Attualmente fotos roberto.exe è inattivo perché è stato rimosso il secondo trojan dal sito web (veramente è stato rimosso anche fotos roberto.exe).

svchost.exe include uno script che si occupa di terminare i processi, non è lui responsabile diretto del kill dei processi.

Per il resto comunque era già stato detto tutto quello che c'era da dire Non mi sono preoccupato di intervenire subito, ho preferito aggiungere le basi necessarie per farlo riconoscere a Prevx non appena è stato scritto sul forum

[wizard1993]

spediti