Forten e NOD32

Max50 · 12-06-2006, 19:04

Il PC è stato infettato dal virus Forten (una variante del NOPIR) che il nod32 che ho installato si è ben guardato dal rilevare. Sono riuscito ad eliminare l'infezione grazie ad un disco di boot, che mi ha permesso di editare il registro e di ripristinare o eliminare le chiavi modificate, ma tutto quello che il servizio assistenza del nod32 mi ha saputo dire è stato che loro non conoscevano quel virus e che mi consigliavano di rifromattare...........bye bye eset!!

Teliqalipukt · 12-06-2006, 20:00

Quote:

Originariamente inviato da Max50

Il PC è stato infettato dal virus Forten (una variante del NOPIR) che il nod32 che ho installato si è ben guardato dal rilevare. Sono riuscito ad eliminare l'infezione grazie ad un disco di boot, che mi ha permesso di editare il registro e di ripristinare o eliminare le chiavi modificate, ma tutto quello che il servizio assistenza del nod32 mi ha saputo dire è stato che loro non conoscevano quel virus e che mi consigliavano di rifromattare...........bye bye eset!!

Un classico. Abbiamo una sventura - magari una sola volta - con un prodotto o una casa di produzione, e subito ne diciamo le peggio cose.

Ad esempio, non avresti potuto inviare il file alla Eset per farlo analizzare, e nel frattempo - per tua curiosità - verificare quanti e quali antivirus rilevavano il codice maligno?

Bugs Bunny · 12-06-2006, 20:14

Si ma consigliare di formattare è veramente da persone ben poco furbe

Teliqalipukt · 12-06-2006, 20:18

Quote:

Originariamente inviato da Bugs Bunny

Si ma consigliare di formattare è veramente da persone ben poco furbe

Questo è ancora un altro discorso. Spesso dietro il servizio assistenza ci stanno persone - peraltro assunte a progetto, e pagate ad ora - che sono istruite a dare delle informazioni, ma che in realtà non capiscono nulla di cosa stanno dicendo. In questo caso magari ha parlato con una persona che era stata istruita su procedure standard, prezzi, le caratterisitiche del prodotto e altro, ma che di virus ne sa ben poco.

Bugs Bunny · 12-06-2006, 20:19

ottimo servizio assistenza allora...

Max50 · 12-06-2006, 20:34

Quote:

Originariamente inviato da Teliqalipukt

Ad esempio, non avresti potuto inviare il file alla Eset per farlo analizzare?

Naturalmente l'ho fatto: file inviato insiema a vari rapporti di scansione di nod32 e di Hijachthis

Teliqalipukt · 12-06-2006, 20:39

Ma il file ce l'hai ancora? Puoi farla, per curiosità, una scansione su virustotal?

marcocappe · 13-06-2006, 01:10

Sono quasi sicuro che quel virus lì è riconosciuto da pochi av, anche perchè secondo me non è proprio un virus...azzardo una descrizione...forse è solo un batch che trova tutti i file con determinate estensioni e li elimina. ho avuto la fortuna di prenderlo anch'io diverso tempo fa e nessuno av al momento lo riconosceva...bella rottura di palle devo essere sincero.

Bugs Bunny · 13-06-2006, 13:56

AAAAAHHHHHH

E' QUELLO CHE SI trasmette per reti p2p e cancella files avi,mp3 ecc
fai uan scansione sul sito della symantec,loro lo conoscono

12-06-2006, 19:04	#1
Max50 Member Iscritto dal: Jun 2002 Messaggi: 80	Forten e NOD32 Il PC è stato infettato dal virus Forten (una variante del NOPIR) che il nod32 che ho installato si è ben guardato dal rilevare. Sono riuscito ad eliminare l'infezione grazie ad un disco di boot, che mi ha permesso di editare il registro e di ripristinare o eliminare le chiavi modificate, ma tutto quello che il servizio assistenza del nod32 mi ha saputo dire è stato che loro non conoscevano quel virus e che mi consigliavano di rifromattare...........bye bye eset!!

12-06-2006, 20:14	#3
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	Si ma consigliare di formattare è veramente da persone ben poco furbe __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

12-06-2006, 20:19	#5
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	ottimo servizio assistenza allora... __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

13-06-2006, 13:56	#9
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	AAAAAHHHHHH E' QUELLO CHE SI trasmette per reti p2p e cancella files avi,mp3 ecc fai uan scansione sul sito della symantec,loro lo conoscono __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

12-06-2006, 20:39	#7
Teliqalipukt Senior Member Iscritto dal: Apr 2006 Città: Milano Messaggi: 12425	Ma il file ce l'hai ancora? Puoi farla, per curiosità, una scansione su virustotal?

13-06-2006, 01:10	#8
marcocappe Member Iscritto dal: Nov 2001 Messaggi: 226	Sono quasi sicuro che quel virus lì è riconosciuto da pochi av, anche perchè secondo me non è proprio un virus...azzardo una descrizione...forse è solo un batch che trova tutti i file con determinate estensioni e li elimina. ho avuto la fortuna di prenderlo anch'io diverso tempo fa e nessuno av al momento lo riconosceva...bella rottura di palle devo essere sincero.

Strumenti
Mostra una versione stampabile Invia questa pagina per email