Thread Ufficiale degli Anti-Rootkit

[eraser]

Originariamente inviato da nV 25

e allora diciamola fino in fondo:
c'è anche del tuo?

Mai visti né so chi siano sinceramente
Sul prodotto non esprimo giudizi, potrebbero sembrare di parte altrimenti Anche se non lo sono

[nV 25]

http://www.mediafire.com/?o4mwekn7jtizdi4

SHA-256 :
619E9AE64CC9DE82DD35CB3469D413E8C78A57EC8021B8450B6EAD15526562D7

[Mawii71]

Ciao Ragazzi, ho appena fatto una scansione con GMER, mi ha rilevato due
" problemi ". Metto questa parola tra " " perchè non so se sono problemi o no, potete darmi un consiglio ?

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-01-22 17:43:47
Windows 6.1.7600
Running: y05neykq.exe


---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0009dd509221
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0009dd509221 (not active ControlSet)

CHE NE DITE ?

Stavo pensando una cosa... ammesso di avere un rootkit, o virus, malware, ecc sarebbe piu comodo fare una scansione con un software a DOC da Linux, e agire da lii per la rimozione !

[Kohai]

Originariamente inviato da Mawii71

Ciao Ragazzi, ho appena fatto una scansione con GMER, mi ha rilevato due
" problemi ". Metto questa parola tra " " perchè non so se sono problemi o no, potete darmi un consiglio ?

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-01-22 17:43:47
Windows 6.1.7600
Running: y05neykq.exe


---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0009dd509221
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0009dd509221 (not active ControlSet)

CHE NE DITE ?

Stavo pensando una cosa... ammesso di avere un rootkit, o virus, malware, ecc sarebbe piu comodo fare una scansione con un software a DOC da Linux, e agire da lii per la rimozione !

Per l'analisi dei log di gmer devi postare qui -> http://www.hwupgrade.it/forum/showthread.php?t=1372589

Questo non e' il topic adeguato

[flaubert]

Per sistemi a 64 bit segnalo l'ottimo programma "UnHackMe": a pagamento.

http://www.greatis.com/unhackme/

da usare in coppia con RegRun Varrior CD!

[flaubert]

Ci sarebbe da apportare una modifica sulla compatibilità di Gmer con i sistemi a 64 bit.
Infatti la versione di Gmer v1.0.15.15530 funziona perfettamente su windows XP SP2 x64.

[Mastroeni]

Riposto la domanda fatta nel topic che poi mi è stato chiuso:


Qualcuno può consigliarmi un anti-rootkit serio in grado di scovare possibili infezioni ancora sconosciute alle firme degli anti virus?

[Kohai]

Originariamente inviato da Mastroeni

Riposto la domanda fatta nel topic che poi mi è stato chiuso:


Qualcuno può consigliarmi un anti-rootkit serio in grado di scovare possibili infezioni ancora sconosciute alle firme degli anti virus?

Gli anti-rootkit son programmi da saper usare.
Comunque per risponderti, hai letto la prima pagina di questo thread?

[Mastroeni]

Originariamente inviato da Kohai

Gli antirootkits son programmi da saper usare.
Comunque per risponderti, hai letto la prima pagina di questo thread?

Se mi puoi dire cosa significa che gli antirootkits son programmi da saper usare intendi dire che io secondo te sono incapace? se si, allora perchè non c'è un qualcuno che me lo spiega?

[Chill-Out]

Originariamente inviato da Mastroeni

Riposto la domanda fatta nel topic che poi mi è stato chiuso:


Qualcuno può consigliarmi un anti-rootkit serio in grado di scovare possibili infezioni ancora sconosciute alle firme degli anti virus?

Ti è stato chiuso previa indicazione del presente 3D, in quanto questo è il Thread dedicato

Originariamente inviato da Mastroeni

Se mi puoi dire cosa significa che gli antirootkits son programmi da saper usare intendi dire che io secondo te sono incapace? se si, allora perchè non c'è un qualcuno che me lo spiega?

Se desideri fare un controllo, per iniziare puoi utilizzare Prevx e Gmer

[Mastroeni]

Originariamente inviato da Chill-Out

Ti è stato chiuso previa indicazione del presente 3D, in quanto questo è il Thread dedicato



Se desideri fare un controllo, per iniziare puoi utilizzare Prevx e Gmer

Scusa l'infrazione del topic fuori sezione esatta,e scusa se ho sostenuto una cosa fraintendendo però quel grassetto mi pareva un po' ironico.

[Kohai]

Originariamente inviato da Mastroeni

Se mi puoi dire cosa significa che gli antirootkits son programmi da saper usare intendi dire che io secondo te sono incapace? se si, allora perchè non c'è un qualcuno che me lo spiega?

Non ho detto che sei incapace, semplicemente sono programmi che entrano profondamente nel sistema operativo e sono soggetti anch'essi a falsi positivi e possono addirittura provocare il crash del sistema.
Se cancelli qualcosa di fondamentale, farai enormi danni.

Non conoscendo la tua preparazione in materia, mi son limitato a consigliarti la lettura della guida di questo topic per avere un'idea generale dell'argomento.

Va da se' che in un secondo momento potevi fare specifiche richieste/domande.

P.s.
Dal canto mio, non mi sognerei mai del dare dell'incapace o inetto a qualcuno, come lo si puo' desumere dalla prima frase che ho nella mia firma.

Buona serata.

[Mastroeni]

Originariamente inviato da Kohai

Non ho detto che sei incapace, semplicemente sono programmi che entrano profondamente nel sistema operativo e sono soggetti anch'essi a falsi positivi e possono addirittura provocare il crash del sistema.
Se cancelli qualcosa di fondamentale, farai enormi danni.

Non conoscendo la tua preparazione in materia, mi son limitato a consigliarti la lettura della guida di questo topic per avere un'idea generale dell'argomento.

Va da se' che in un secondo momento potevi fare specifiche richieste/domande.

P.s.
Dal canto mio, non mi sognerei mai del dare dell'incapace o inetto a qualcuno, come lo si puo' desumere dalla prima frase che ho nella mia firma.

Buona serata.

Ok scusami perchè mi sono posto in modo esagerato fraintendo

Cercherò di leggere bene la prima pagina, se non capisco qualcosa bene posso continuare a postare?

Buona serata anche a voi

[Kohai]

Originariamente inviato da Mastroeni

Ok scusami perchè mi sono posto in modo esagerato fraintendo

Cercherò di leggere bene la prima pagina, se non capisco qualcosa bene posso continuare a postare?

Buona serata anche a voi

Certamente.
Ciao

[sampei.nihira]

Riporto sù questo 3D,visto che ai pescatori piace riportare le cose a galla, con un ottimo articolo di Eraser sul portale di M.Nasi,i miei saluti ad entrambi.
I lettori leggano la considerazione per HijackThis.

Non sò,se la massa lo sà, ma ad oggi sono 5 i rootkits specifici per OS W. a 64 bit:

Cidox / Mayachok.2
Necurs
MaxSS TDL4+
PlusDriver
TDL4

La fonte è insita nei link.

E veniamo ai tool che si può usare.
Io ho provato Hijack Hunter che mi sembrava un pò più "in" di ESET SysInspector (trà l'altro mi pare che il suo sviluppo sia alquanto "fermo" ) ma devo ammettere che l'ho trovato piuttosto incomprensibile e secondo me incline ai falsi positivi.

KMI riporta che,in merito ai X64 ,ci sarebbero anche:

Sophos (che non è mai stato come prodotto nelle mie grazie......)
TrueX64 (mirror)

Qualcuno ha avuto modo di constatare se validi (specie TrueX64) o meno ?
Oppure sà se è meglio prendere in considerazione altro ?

[Chill-Out]

Malwarebytes Anti-Rootkit BETA

http://www.malwarebytes.org/products/mbar/

[Kohai]

Originariamente inviato da Chill-Out

Malwarebytes Anti-Rootkit BETA

http://www.malwarebytes.org/products/mbar/

Buono a sapersi

[Romagnolo1973]

Originariamente inviato da Kohai

Buono a sapersi

bisogna prima capire se sarà free o meno
Io comunque con Kaspersky tdss killer su 8 64bit mi ci trovo bene, non mi sembra un cattivo prodotto anche se non da modo di vedere cosa controlla ma è il più adatto per un utente normale.

[Kohai]

Originariamente inviato da Romagnolo1973

bisogna prima capire se sarà free o meno
Io comunque con Kaspersky tdss killer su 8 64bit mi ci trovo bene, non mi sembra un cattivo prodotto anche se non da modo di vedere cosa controlla ma è il più adatto per un utente normale.

Pure. . .
Mo' che ci penso. . . e' una vita che non faccio un controllino con un antirootkit

[Romagnolo1973]

GMER 2.0 What’s New

The new version includes the following new features and improvements:

Added support for Windows 8
Added full support for Windows x64
Added Trace I/O function
Added disk “Quick scan” function

http://www.gmer.net/