Prevx CSI funziona con Windows 2000 server?

Sisupoika · 02-01-2008, 15:18

Un collega mi ha chiesto di dare una occhiata ad un vecchio server con sopra Windows 2000 che era rimasto "abbandonato" e l'hanno ripreso per farci qualcosa, il sistema e' quasi vuoto ma da problemi di vario tipo e dopo qualche scansione normale sembra nulla venga rilevato. Per curiosita' ho provato Prevx CSI, visto che in molti ne parlate bene qui, e ha rilevato una marea di file di sistema come "Rootkit" della categoria "Hidden files"

Altri rootkit revealers non hanno visto nulla.
C'e' qualche problema con Windows 2000?
Sulla pagina del sito c'e' scritto che e' compatibile con XP e Vista, e' perche' controlla le versioni dei file di sistema, non riconoscendo quelle di Windows 2000?
Mi ha rilevato qualcosa come 110 "bad files", rootkit / hidden files, ma prima di cliccare su "Activate cleanup" vorrei capire un po'.

Eraser sei in ascolto?

xcdegasp · 02-01-2008, 15:22

fai un log perchè così sarà meglio decifrabile il tuo messaggio

Sisupoika · 02-01-2008, 15:29

Quote:

Originariamente inviato da xcdegasp

fai un log perchè così sarà meglio decifrabile il tuo messaggio

metto qui o nella sezione di aiuto? la domanda e' rivolta piu' per curiosita' che per necessita',visto che quasi sicuramente riformatteranno quel sistema.

eraser · 02-01-2008, 15:45

Il log sarebbe molto utile, grazie mille

) Invialo a [mionome] CHIOCCIOLA prevxresearch [PUNTO] com

Sisupoika · 02-01-2008, 16:38

here you are

scan results

eraser · 02-01-2008, 19:26

puoi mandarmi anche un log completo di gmer? Grazie

Sisupoika · 02-01-2008, 19:47

Quote:

Originariamente inviato da eraser

puoi mandarmi anche un log completo di gmer? Grazie

Provo a farlo domani

eraser · 02-01-2008, 19:54

Inoltre, se puoi, copia l'eseguibile di Prevx CSI fisicamente all'interno del server, prova a non effettuare l'esecuzione da lan.

Grazie

Sisupoika · 02-01-2008, 23:14

Quote:

Originariamente inviato da eraser

Inoltre, se puoi, copia l'eseguibile di Prevx CSI fisicamente all'interno del server, prova a non effettuare l'esecuzione da lan.

Grazie

Fa differenza?

eraser · 02-01-2008, 23:44

Quote:

Originariamente inviato da Sisupoika

Fa differenza?

tu prova

Non dovrebbe esserci alcuna differenza, a meno di strani e/o particolari bug

Sisupoika · 03-01-2008, 01:06

Quote:

Originariamente inviato da eraser

tu prova

Non dovrebbe esserci alcuna differenza, a meno di strani e/o particolari bug

alrite. domani provo e ti faccio sapere. piu' che altro sono sicuro di capire perche' CSI riporta quei risultati, sono abbastanza convinto che il sistema sia pulito, ma posso ovviamente sbagliarmi

Grazie intanto

eraser · 03-01-2008, 01:17

Quote:

Originariamente inviato da Sisupoika

piu' che altro sono sicuro di capire perche' CSI riporta quei risultati, sono abbastanza convinto che il sistema sia pulito

Qualche remoto dubbio è venuto anche a me, comunque non escludo altre opzioni più semplici e banali.

Sisupoika · 03-01-2008, 12:40

Ciao, questo e' il log di GMER

http://www.humyo.com/F/63893669/EMBED

02-01-2008, 15:18	#1
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	Prevx CSI funziona con Windows 2000 server? Un collega mi ha chiesto di dare una occhiata ad un vecchio server con sopra Windows 2000 che era rimasto "abbandonato" e l'hanno ripreso per farci qualcosa, il sistema e' quasi vuoto ma da problemi di vario tipo e dopo qualche scansione normale sembra nulla venga rilevato. Per curiosita' ho provato Prevx CSI, visto che in molti ne parlate bene qui, e ha rilevato una marea di file di sistema come "Rootkit" della categoria "Hidden files" Altri rootkit revealers non hanno visto nulla. C'e' qualche problema con Windows 2000? Sulla pagina del sito c'e' scritto che e' compatibile con XP e Vista, e' perche' controlla le versioni dei file di sistema, non riconoscendo quelle di Windows 2000? Mi ha rilevato qualcosa come 110 "bad files", rootkit / hidden files, ma prima di cliccare su "Activate cleanup" vorrei capire un po'. Eraser sei in ascolto?

02-01-2008, 15:22	#2
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	fai un log perchè così sarà meglio decifrabile il tuo messaggio __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

02-01-2008, 15:45	#4
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	Il log sarebbe molto utile, grazie mille ) Invialo a [mionome] CHIOCCIOLA prevxresearch [PUNTO] com __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio :: Ultima modifica di eraser : 02-01-2008 alle 16:04.

02-01-2008, 19:26	#6
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	puoi mandarmi anche un log completo di gmer? Grazie __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

02-01-2008, 19:54	#8
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	Inoltre, se puoi, copia l'eseguibile di Prevx CSI fisicamente all'interno del server, prova a non effettuare l'esecuzione da lan. Grazie __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

02-01-2008, 16:38	#5
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	here you are scan results

03-01-2008, 12:40	#13
Sisupoika Registered User Iscritto dal: Nov 2006 Città: Espoo, Finland Messaggi: 1631	Ciao, questo e' il log di GMER http://www.humyo.com/F/63893669/EMBED

Strumenti
Mostra una versione stampabile Invia questa pagina per email