Quale antirootkit?

Draven94 · 17-01-2007, 19:52

Avendo avuto più volte a che fare con questi fastidiosissimi malware ed avendo provato diversi software antirootkit, vi chiedo se ce ne sia uno che al contempo faccia da rilevazione ed eliminazione di questi rootkit. La richiesta di consiglio nasce semplicemente dal fatto che i software antirootkit che ho utilizzato, mi rilevavano il "soggetto" in questione ma per la rimozione dovevo procedere diversamente...
Ciao e grazie.

Bugs Bunny · 17-01-2007, 20:13

f-secure blacklight e avg antirootkit eliminano automaticamente.se non erro.

nV 25 · 17-01-2007, 21:22

il migliore in assoluto, cmq, pare sia Rootkit Unhooker 3....

http://www.rku.xell.ru/?l=e&a=main

Review di 6 Rootkit Detectors "fresca fresca": http://www.crn.com/sections/security...leId=196901149

Poi abbiamo questa tabella (ancora non molto aggiornata per la verità..) http://spreadsheets.google.com/pub?k...wKTi95gzW4hbJA tratta da qui e questo contributo:
http://forum.xell.ru/viewtopic.php?t=66

Draven94 · 18-01-2007, 11:51

Quote:

Originariamente inviato da nV 25

il migliore in assoluto, cmq, pare sia Rootkit Unhooker 3....

http://www.rku.xell.ru/?l=e&a=main

Review di 6 Rootkit Detectors "fresca fresca": http://www.crn.com/sections/security...leId=196901149

Poi abbiamo questa tabella (ancora non molto aggiornata per la verità..) http://spreadsheets.google.com/pub?k...wKTi95gzW4hbJA tratta da qui e questo contributo:
http://forum.xell.ru/viewtopic.php?t=66

Grazie per il prezioso contributo...

Quote:

Originariamente inviato da Bugs Bunny

f-secure blacklight e avg antirootkit eliminano automaticamente.se non erro.

blacklight l'ho usato ma non mi ha convinto più di tanto

...avg non l'ho mai usato...cmq grazie anche a te

black92 · 18-01-2007, 14:34

Quote:

Originariamente inviato da Draven94

Avendo avuto più volte a che fare con questi fastidiosissimi malware ed avendo provato diversi software antirootkit, vi chiedo se ce ne sia uno che al contempo faccia da rilevazione ed eliminazione di questi rootkit. La richiesta di consiglio nasce semplicemente dal fatto che i software antirootkit che ho utilizzato, mi rilevavano il "soggetto" in questione ma per la rimozione dovevo procedere diversamente...
Ciao e grazie.

sono d'accordo e ringrazio per quello appena detto da nV25, comunque per anti-rootkit ci sono anche gmer, RootkitRevealer e bitdefender anti-rootkit. Mi pare ce ne siano altri ma non ricordo.

wearethechampions · 18-01-2007, 15:00

anke ashampoo ha un antirootkit xò nn so se sia molto efficiente...

wizard1993 · 18-01-2007, 15:22

e il Sophos dove lo lasciate?

c.m.g · 18-01-2007, 17:13

bravo nv25, sei un grande!

nV 25 · 18-01-2007, 19:23

Quote:

Originariamente inviato da c.m.g

bravo nv25, sei un grande!

ora te ti picchio!

Cmq non siete contenti?

Una volta tanto che ci si esprime SU COSA SIA IL MIGLIORE...ebbene, quello sopra è il nome che emerge in tutti i forum "seri"...

http://www.wilderssecurity.com/showthread.php?t=161913

http://forum.sysinternals.com/forum_...?TID=9615&PN=1

PS: non è cmq il + intuitivo per un utenza "poco tecnica"....

nV 25 · 18-01-2007, 19:34

Quote:

Originariamente inviato da black92

...comunque per anti-rootkit ci sono anche .... Mi pare ce ne siano altri ma non ricordo.

tempo fà eraser aveva ricordato dove era reperibile una lista completa dei software antirootkit:
una rinfrescata, evidentemente, male non fà se la ripropongo...

http://antirootkit.com/index.htm

Kars · 19-01-2007, 02:17

Io sono un po' titubante

anzi a dire la verita' sono sconcertato. Non sul fatto che tutti i forum citati, indubbiamente autorevoli, siano assiduamente frequentati dagli stessi autori di RkU, quanto piuttosto le lezioni che i Russi continuano a darci ogni giorno nell' ambito della sicurezza e della insicurezza informatica. Prendiamo ad esempio un altro software venuto dall' est, SSM, non presente nelle liste comparative, ha gia' piu' di un anno di vita ma quando era uscito era gia' parecchio avanti rispetto a tool simili, se ce ne erano

,TDS compreso. E' cresciuto gradualmente, piu' che altro e' cambiato il target a cui si rivolge, oltre qualche interessante funzionalita' e' rimasto lo stesso. Ora abbiamo RKU che da un piccolo tool che era nella prima versione e' diventato in un paio di mesi il tool di riferimento, il killer application. Ora tocca vedere qunato dura.....
ciao

_____
Kars2

sampei.nihira · 19-01-2007, 18:24

Quote:

Originariamente inviato da nV 25

il migliore in assoluto, cmq, pare sia Rootkit Unhooker 3....

http://www.rku.xell.ru/?l=e&a=main

Review di 6 Rootkit Detectors "fresca fresca": http://www.crn.com/sections/security...leId=196901149

Poi abbiamo questa tabella (ancora non molto aggiornata per la verità..) http://spreadsheets.google.com/pub?k...wKTi95gzW4hbJA tratta da qui e questo contributo:
http://forum.xell.ru/viewtopic.php?t=66

"Fatta la legge trovato l'inganno"....

http://www.pianetapc.it/view.php?id=833

L'articolo è datato 18/01/2007 e sembra riportare in auge il vecchio FAT32 !!

wizard1993 · 19-01-2007, 18:58

Quote:

Originariamente inviato da sampei.nihira

L'articolo è datato 18/01/2007 e sembra riportare in auge il vecchio FAT32 !!

ora ho capito perchè un mio amico in nome della sicurezza lo utilizza ancora

Draven94 · 19-01-2007, 19:09

Quote:

Originariamente inviato da sampei.nihira

[color=Blue]"Fatta la legge trovato l'inganno"....

A questo punto dovrò fidarmi solo di me stesso...

giannola · 19-01-2007, 19:35

avg antirootkit è leggero e senza fronzoli.
Ha da vedere sul campo cosa sa fare.

wizard1993 · 19-01-2007, 20:14

Quote:

Originariamente inviato da giannola

avg antirootkit è leggero e senza fronzoli.
Ha da vedere sul campo cosa sa fare.

chi ha l'eseguibile di gromozon si faccia avanti

lucas84 · 19-01-2007, 20:29

Quote:

Originariamente inviato da wizard1993

chi ha l'eseguibile di gromozon si faccia avanti

Per farci cosa?

Ciao

wizard1993 · 19-01-2007, 20:40

Quote:

Originariamente inviato da lucas84

Per farci cosa?

Ciao

per vedere se avg con una scan lo rileva ed è capace di eliminarlo

lucas84 · 19-01-2007, 20:44

da quello che ricordo rileva alcuni componenti e li elimina anche

wizard1993 · 19-01-2007, 20:46

Quote:

Originariamente inviato da lucas84

da quello che ricordo rileva alcuni componenti e li elimina anche

già provato?

17-01-2007, 19:52	#1
Draven94 Senior Member Iscritto dal: Dec 2006 Messaggi: 3255	Quale antirootkit? Avendo avuto più volte a che fare con questi fastidiosissimi malware ed avendo provato diversi software antirootkit, vi chiedo se ce ne sia uno che al contempo faccia da rilevazione ed eliminazione di questi rootkit. La richiesta di consiglio nasce semplicemente dal fatto che i software antirootkit che ho utilizzato, mi rilevavano il "soggetto" in questione ma per la rimozione dovevo procedere diversamente... Ciao e grazie.

17-01-2007, 20:13	#2
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	f-secure blacklight e avg antirootkit eliminano automaticamente.se non erro. __________________ Rimozione Worm/Rootkit Bagle - Rimozione Trojan Vundo - Rimozione virus MSN Messenger -Rimozione virus su chiavetta o errori di file mancante all'apertura del disco fisso - NT AUTHORITY SYSTEM spegne il pc ad ogni avvio. Cosa fare?(worm sasser/blaster/rustock) - Thread Ufficiale firewall software

18-01-2007, 15:00	#6
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	anke ashampoo ha un antirootkit xò nn so se sia molto efficiente... __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

18-01-2007, 15:22	#7
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	e il Sophos dove lo lasciate? __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

18-01-2007, 17:13	#8
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	bravo nv25, sei un grande! __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

17-01-2007, 21:22	#3
nV 25 Bannato Iscritto dal: Jan 2003 Città: Lucca Messaggi: 9119	il migliore in assoluto, cmq, pare sia Rootkit Unhooker 3.... http://www.rku.xell.ru/?l=e&a=main Review di 6 Rootkit Detectors "fresca fresca": http://www.crn.com/sections/security...leId=196901149 Poi abbiamo questa tabella (ancora non molto aggiornata per la verità..) http://spreadsheets.google.com/pub?k...wKTi95gzW4hbJA tratta da qui e questo contributo: http://forum.xell.ru/viewtopic.php?t=66

19-01-2007, 02:17	#11
Kars Senior Member Iscritto dal: Jan 2003 Città: Roma Messaggi: 2822	Io sono un po' titubante anzi a dire la verita' sono sconcertato. Non sul fatto che tutti i forum citati, indubbiamente autorevoli, siano assiduamente frequentati dagli stessi autori di RkU, quanto piuttosto le lezioni che i Russi continuano a darci ogni giorno nell' ambito della sicurezza e della insicurezza informatica. Prendiamo ad esempio un altro software venuto dall' est, SSM, non presente nelle liste comparative, ha gia' piu' di un anno di vita ma quando era uscito era gia' parecchio avanti rispetto a tool simili, se ce ne erano ,TDS compreso. E' cresciuto gradualmente, piu' che altro e' cambiato il target a cui si rivolge, oltre qualche interessante funzionalita' e' rimasto lo stesso. Ora abbiamo RKU che da un piccolo tool che era nella prima versione e' diventato in un paio di mesi il tool di riferimento, il killer application. Ora tocca vedere qunato dura..... ciao _____ Kars2

19-01-2007, 19:35	#15
giannola Senior Member Iscritto dal: Oct 2005 Città: Palermo Messaggi: 2579	avg antirootkit è leggero e senza fronzoli. Ha da vedere sul campo cosa sa fare. __________________ Utente gran figlio di Jobs ed in via di ubuntizzazione Lippi, perchè non hai convocato loro ?

19-01-2007, 20:44	#19
lucas84 Senior Member Iscritto dal: Aug 2005 Messaggi: 1267	da quello che ricordo rileva alcuni componenti e li elimina anche __________________ Il dubbio è il padre del sapere.

Strumenti
Mostra una versione stampabile Invia questa pagina per email