Thread Ufficiale degli Anti-Rootkit - Pagina 3

wjmat · 18-02-2010, 12:06

per me è quasi arabo

stavo cercando di trovare un ark che "primeggiasse" in tutti i test ma non mi pare ci sia

nV 25 · 18-02-2010, 13:13

Secondo me sulla strada buona si trovava RootRepeal, ma alla grande, anche!...

Ultimamente, cmq, il suo sviluppo sembra completamente cessato

(fine inevitabile per i prodotti che richiedono aggiornamenti costanti e che al contempo vengono distribuiti gratuitamente?)...

nV 25 · 01-03-2010, 18:46

chi mi conferma che la versione buona di XueTr 0.32 sia questa?

MD5: 4601592413147dcdbbe49e19a5b36a10
SHA1: 175de42a9bda7200b8b7041cdd720d225084dc07
SHA256: 6aca2a5dedc04786ff47976d81d4909739478bc4da9655ec1efc98cc3ed828d9

Rapporto Virustotal

(preso da NT Internals)...

Romagnolo1973 · 01-03-2010, 18:50

Quote:

Originariamente inviato da nV 25

chi mi conferma che la versione buona di XueTr 0.32 sia questa?

MD5: 4601592413147dcdbbe49e19a5b36a10
SHA1: 175de42a9bda7200b8b7041cdd720d225084dc07
SHA256: 6aca2a5dedc04786ff47976d81d4909739478bc4da9655ec1efc98cc3ed828d9

Rapporto Virustotal

(preso da NT Internals)...

sì è quella che dovrebbe essere identica a questa che è sul sito dello sviluppatore
http://translate.google.com/translat...www.xuetr.com/
e che infatti da lo stesso risultato del tuo
Il file è già stato analizzato:
MD5: 4601592413147dcdbbe49e19a5b36a10
First received: 2009.12.21 03:41:23 UTC
Data 2010.03.01 18:39:29 UTC [<1D]
Risultati 6/41
Permalink: analisis/6aca2a5dedc04786ff47976d81d4909739478bc4da9655ec1efc98cc3ed828d9-1267468769

Jestat · 01-03-2010, 19:01

che bel 3d!

certo a leggerlo i rootkit mettono più paura di quanta ne avessi prima....

Romagnolo1973 · 01-03-2010, 19:06

ehh intanto metto una serie di link di ABC del TDL3 così ci facciamo ancora più paura ma purtroppo questa è la vera minaci attuale al cui confronto i virus vecchio tipo sono zuccherini e le varie aziende (vedi eraser per prevx) stanno facendo i salti mortali per cercare di sconfiggerlo

http://www.pcalsicuro.com/main/2010/...a-senso-unico/

http://www.pcalsicuro.com/main/2010/...tkit-si-scusa/

http://forum.sysinternals.com/forum_posts.asp?TID=21266

http://www.surfright.nl/en/home/pres...virus-programs

arnyreny · 01-03-2010, 19:45

Quote:

Originariamente inviato da Romagnolo1973

ehh intanto metto una serie di link di ABC del TDL3 così ci facciamo ancora più paura ma purtroppo questa è la vera minaci attuale al cui confronto i virus vecchio tipo sono zuccherini e le varie aziende (vedi eraser per prevx) stanno facendo i salti mortali per cercare di sconfiggerlo

http://www.pcalsicuro.com/main/2010/...a-senso-unico/

http://www.pcalsicuro.com/main/2010/...tkit-si-scusa/

http://forum.sysinternals.com/forum_posts.asp?TID=21266

http://www.surfright.nl/en/home/pres...virus-programs

avevo letto giorni fa la news che microsoft aveva rilasciato un aggiornamento che andava in conflitto con il rootkit e causava la schermata blu al riavvio del pc dopo l'aggiornamento.....
vittima del rootkit anche il nuovissimo seven...almeno che non si abbia l'uac attivato

Romagnolo1973 · 01-03-2010, 20:00

Quote:

Originariamente inviato da arnyreny

avevo letto giorni fa la news che microsoft aveva rilasciato un aggiornamento che andava in conflitto con il rootkit e causava la schermata blu al riavvio del pc dopo l'aggiornamento.....
vittima del rootkit anche il nuovissimo seven...almeno che non si abbia l'uac attivato

sì infatti quell'aggiornamento diciamo che inavvertitamente diveniva un tool per sapere se si è infetti e poi come ha riportato eraser nel secondo link che ho messo, quelli di TDL3 hanno al volo cambiato il loro rootkit in modo che non facesse più BSOD
Vittima anche seven sì

Qui l'analisi del TDL da parte di Dr.Web in PDF
http://www.drweb.com/static/BackDoor...20TDL3)_en.pdf

Kohai · 02-03-2010, 12:59

OT

Ma come!? Il nostro amicone romagnolo fa un nuovo thread e non ne so nulla.... ehh... lo so, fra la mia fossilizzazione e il raffreddore sto perdendo colpi...

Complimentoni romagnolo

!
Bene, bravo, bis!

Chiudo OT

arnyreny · 02-03-2010, 13:02

Quote:

Originariamente inviato da Kohai

OT

Ma come!? Il nostro amicone romagnolo fa un nuovo thread e non ne so nulla.... ehh... lo so, fra la mia fossilizzazione e il raffreddore sto perdendo colpi...

Complimentoni romagnolo

!
Bene, bravo, bis!

Chiudo OT

mi associo ai complimenti...ero entrato in discussione ma non mi ero accorto che era un thread nuovo

i thread di romagnolo sono sempre aggiornati , chiari e completi
complimenti

nV 25 · 18-04-2010, 12:17

Ci sono novità interessanti su RootRepeal:
a_d_13 ha infatti dato il via ufficialmente al beta testing della v2

... [vedi RootRepeal 2.0.0 Beta-Test]

Interessante anche il lavoro di EP_X0FF su RkUnhooker LE, link..

Insomma, dopo un periodo di relativa stagnazione si nota finalmente un pò di fermento...

eraser · 18-04-2010, 12:23

Quote:

Originariamente inviato da nV 25

Ci sono novità interessanti su RootRepeal:
a_d_13 ha infatti dato il via ufficialmente al beta testing della v2

... [vedi RootRepeal 2.0.0 Beta-Test]

Visto? Diffidente

nV 25 · 18-04-2010, 12:28

noi, cmq, stiamo aspettando un tuo tool analogo

per cui cerca di farti dare il via libera dai tuoi "superiori"...

bender8858 · 18-04-2010, 12:35

Quote:

Originariamente inviato da nV 25

noi, cmq, stiamo aspettando un tuo tool analogo

per cui cerca di farti dare il via libera dai tuoi "superiori"...

eraser · 18-04-2010, 12:58

Quote:

Originariamente inviato da nV 25

noi, cmq, stiamo aspettando un tuo tool analogo

per cui cerca di farti dare il via libera dai tuoi "superiori"...

Chi lo dice che non ci sia già?

Kohai · 18-04-2010, 14:08

Quote:

Originariamente inviato da eraser

Chi lo dice che non ci sia già?

Link!

eraser · 18-04-2010, 18:42

Quote:

Originariamente inviato da Kohai

Link!

Purtroppo non posso

Ma vedrete qualcosa nella prossima release di Prevx probabilmente. Per ora è a uso interno

Kohai · 18-04-2010, 18:44

Quote:

Originariamente inviato da eraser

Purtroppo non posso

Ma vedrete qualcosa nella prossima release di Prevx probabilmente. Per ora è a uso interno

Roby_P · 18-04-2010, 19:11

Quote:

Originariamente inviato da eraser

Purtroppo non posso

Ma vedrete qualcosa nella prossima release di Prevx probabilmente. Per ora è a uso interno

Non c'è problema

Dacci il tuo indirizzo e veniamo tutti a provarlo a casa tua

eraser · 18-04-2010, 19:13

Effettivamente...idea ingegnosa

18-02-2010, 12:06	#41
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	per me è quasi arabo stavo cercando di trovare un ark che "primeggiasse" in tutti i test ma non mi pare ci sia __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

01-03-2010, 19:01	#45
Jestat Member Iscritto dal: Apr 2009 Messaggi: 276	che bel 3d! certo a leggerlo i rootkit mettono più paura di quanta ne avessi prima.... __________________ http://bassafedeltafanz.blogspot.com/ il blog della fanzine musicale

01-03-2010, 19:06	#46
Romagnolo1973 Senior Member Iscritto dal: Nov 2005 Città: Cervia (RA) Messaggi: 17461	ehh intanto metto una serie di link di ABC del TDL3 così ci facciamo ancora più paura ma purtroppo questa è la vera minaci attuale al cui confronto i virus vecchio tipo sono zuccherini e le varie aziende (vedi eraser per prevx) stanno facendo i salti mortali per cercare di sconfiggerlo http://www.pcalsicuro.com/main/2010/...a-senso-unico/ http://www.pcalsicuro.com/main/2010/...tkit-si-scusa/ http://forum.sysinternals.com/forum_posts.asp?TID=21266 http://www.surfright.nl/en/home/pres...virus-programs __________________ Smartphone entro i 250 € - Huawei MateBook D 14" AMD Ryzen - Huawei Mobile Services Ultima modifica di Romagnolo1973 : 01-03-2010 alle 19:12.

02-03-2010, 12:59	#49
Kohai Senior Member Iscritto dal: Jan 2009 Città: Citta'... che parolona... paesino vicino Como Messaggi: 7608	OT Ma come!? Il nostro amicone romagnolo fa un nuovo thread e non ne so nulla.... ehh... lo so, fra la mia fossilizzazione e il raffreddore sto perdendo colpi... Complimentoni romagnolo ! Bene, bravo, bis! Chiudo OT __________________ Pacific Rim - Mirada Studios - Guida ad Avast! - Configurazione di sicurezza - The Last Of Us

18-04-2010, 19:13	#60
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6394	Effettivamente...idea ingegnosa __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

18-02-2010, 13:13	#42
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	Secondo me sulla strada buona si trovava RootRepeal, ma alla grande, anche!... Ultimamente, cmq, il suo sviluppo sembra completamente cessato (fine inevitabile per i prodotti che richiedono aggiornamenti costanti e che al contempo vengono distribuiti gratuitamente?)...

01-03-2010, 18:46	#43
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	chi mi conferma che la versione buona di XueTr 0.32 sia questa? MD5: 4601592413147dcdbbe49e19a5b36a10 SHA1: 175de42a9bda7200b8b7041cdd720d225084dc07 SHA256: 6aca2a5dedc04786ff47976d81d4909739478bc4da9655ec1efc98cc3ed828d9 Rapporto Virustotal (preso da NT Internals)...

18-04-2010, 12:17	#51
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	Ci sono novità interessanti su RootRepeal: a_d_13 ha infatti dato il via ufficialmente al beta testing della v2 ... [vedi RootRepeal 2.0.0 Beta-Test] Interessante anche il lavoro di EP_X0FF su RkUnhooker LE, link.. Insomma, dopo un periodo di relativa stagnazione si nota finalmente un pò di fermento...

18-04-2010, 12:28	#53
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	noi, cmq, stiamo aspettando un tuo tool analogo per cui cerca di farti dare il via libera dai tuoi "superiori"...

Strumenti
Mostra una versione stampabile Invia questa pagina per email