|
|||||||
|
|
|
 |
|
|
Strumenti |
11-11-2006, 10:17
|
#1 |
|
Junior Member
Iscritto dal: Nov 2006
Messaggi: 1
|
STRANO VIRUS
Salve,
Ho beccato uno strano Virus, me ne sono accorto un paio di giorni fa quando nel task manager ho visto in esecuzione un file dal nome LOTUS-PAD.exe ho verificato dove si trovasse ed era in c:\winnt la cartella di sistema. Ho interrotto il task ed ho fatto un taglia e incolla in una cartella dati . Ho usato la funzione di AVAST (l'antivirus che usavo fino a quel giorno) per analizzare il file e mi dava tutto OK. Ho provato una scansione su VIRUSTOTAL.COM e solo 2 motori hanno identificato un VIRUS (ANTIVIR e PANDA) poichè ANTIVIR non mi si installa ho scaricato la trial di PANDA. DA una prima scansione ha trovato una decina di VIRUS che il mio AVAST sempre bene aggiornato aveva lasciato passare. Pulito il tutto pensavo di essere tranquillo se non che ieri sera apro il mio TASK MANAGER e vedo che sta girando COREL-FLASH.EXE. Stessa procedura se non che PANDA adesso non lo vede come virus. Probabilmente il codice è un po' cambiato .. Facendo due prove mi sono accorto che quando il file è in esecuzione e lo copiamo in un altra cartella risulta innoquo ad ogni analisi una volta eseguito nuovamente cliccandoci sopra si trasforma ed andando sopra con la freccettina de mouse dice che è un componente di Windows ed esattamente nelle proprietà del file viene scritto:Windows Connection Perfomance Monitor . A questo punto risottoponendolo a VIRUStotal il motore di ANTIVIR lo riconosce di nuovo dicendo come risultato HEUR/Crypted. Boh adesso mi sono arreso non riesco a scacciarlo...non so dove si annidia il bastardo ... ho messo TREND MICRO ma anche lui non trova niente.. non so dove sbattere la testa . Alberto |
|
|
|
11-11-2006, 13:37
|
#2 |
|
Senior Member
Iscritto dal: Aug 2006
Messaggi: 299
|
scarica antivir e installalo dalla modalità provvisoria, dovresti riuscirci...
poi riavvia aggiornalo e torna in modalità provvisoria da qui fai una scansione completa del sistema 
|
|
|
|
|
13-11-2006, 00:10
|
#3 | |
|
Senior Member
Iscritto dal: Jun 2003
Città: ..By The Sea..
Messaggi: 564
|
Quote:
__________________
Without Contraries is no Progression... |
|
|
|
|
|
13-11-2006, 12:44
|
#4 | |
|
Senior Member
Iscritto dal: Apr 2006
Messaggi: 22462
|
Quote:
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 00:49.
