Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Tutorial / How-To / F.A.Q.

Guida all'acquisto e offerte: confronto fra i migliori smartphone di fascia alta
Guida all'acquisto e offerte: confronto fra i migliori smartphone di fascia alta
Quali sono i migliori smartphone top di gamma del 2018? Qual è l'acquisto migliore da fare per chi non ha limiti di budget oggi? Fra iPhone XS, Galaxy S9 o Note 9, e Huawei P20 Pro la scelta non è mai stata così ardua, ma c'è da dire che ci sono anche molti altri smartphone che offrono un'esperienza paragonabile ad un prezzo molto, molto più contenuto. In questa pagina troverete numerosi consigli su come spendere al meglio i vostri soldi
E’ Federico Borella il Photographer of the year 2019
E’ Federico Borella il Photographer of the year 2019
Federico Borella si è aggiudicato il più prestigioso dei titoli al Sony World Photograpy Awards 2019 con un lavoro documentaristico basato su uno spunto tragico quanto originale: la correlazione tra cambiamenti climatici e tasso di suicidi tra gli agricoltori indiani
Darktrace, la protezione per le aziende basata sull'intelligenza artificiale
Darktrace, la protezione per le aziende basata sull'intelligenza artificiale
Darktrace è un'azienda operante nell'ambito della cybersecurity che vanta la tecnologia di machine learning più avanzata al mondo per la cyber defense. Si ispira all'intelligenza di auto-apprendimento del sistema immunitario umano e funziona automaticamente, senza una pregressa conoscenza e senza appoggiarsi alle classiche firme, rilevando e combattendo in tempo reale gli attacchi.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 05-03-2008, 17:35   #1
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
GUIDA FINDAWF 1.4

GUIDA ALL'UTILIZZO DI FINDAWF 1.40

Riverside, Nuz, Murack e Lancetta, presentano:
FINDAWF 1.40 - L'ULTIMA FRONTIERA NEL “GIRONE DEI DANNATI”




clicca qui per scaricare FindAWF Versione 1.40


WARNING

In fase di download del tool, alcuni Antivirus potrebbero riconoscere il relativo file, pericoloso e, di conseguenza, impedirne lo scaricamento.
Nel caso, si suggerisce di disattivare, temporaneamente, il proprio Antivirus e di riattivarlo solo dopo aver concluso l’intero procedimento di rimozione dell’infezione.


PREMESSA

Come saprete, è stata rilasciata una versione aggiornata di FindAWF:
Rispetto alla precedente, la nuova versione propone un nuovo gruppo di strumenti che, di fatto, rendono quasi inservibile il ricorso ad Avenger.


QUANDO SI RICORRE A FINDAWF 1.40

FindAWF è un tool che viene utilizzato per la rimozione del Trojan.win32.Obfuscated.dr (genericamente, chiamato Obfuscated[/b]) e per quella del Trojan Zonebac e sue varianti.

Negli ultimi mesi questi due trojan si sono diffusi in accoppiata con il dialer Instant Access, per la rimozione del quale, sul Forum é attiva una apposita discussione: clicca qui per raggiungere la discussione

Una volta infettato il P.C., i trojani in questione:
sostituiscono gli eseguibili legittimi dei programmi che partono in avvio automatico di Windows, con eseguibili infetti
spostano, quelli legittimi, nelle cartelle Bak

FindAWF era, inizialmente, nato come tool mirato alla sola individuazione delle cartelle Bak

Grazie ai nuovi strumenti di cui è dotata la nuova versione, il tool permette, con la procedura descritta in questa Guida:
● l’individuazione dei file infetti
● la rimozione dei file infetti ed il conseguente ripristino dei file legittimi, dalle cartelle bak, alla loro posizione originaria
● la rimozione delle cartelle bak



INDICE DELLA GUIDA

Quella proposta in questo Thread, è una breve panoramica sulle funzionalità offerte dalla nuova versione del Tool.


FINDAWF SCREENSHOT
Screenshot di FindAWF: clicca qui per visualizzare il post

LE FUNZIONI DI FINDAWF: Funzione 1
Esecuzione della scansione delle cartelle Bak: clicca qui per visualizzare il post

LE FUNZIONI DI FINDAWF: Funzione 2
Ripristino, mediante copia dalle cartelle bak, dei file legittimi nella posizione originale: clicca qui per visualizzare il post

LE FUNZIONI DI FINDAWF: Funzione 3
Rimozione delle cartelle Bak:: clicca qui per visualizzare il post

LE FUNZIONI DI FINDAWF: Funzione 4
Reimpostazione della domain zones: clicca qui per visualizzare il post

Ultima modifica di murack83pa : 09-03-2008 alle 14:31.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 17:35   #2
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
FINDAWF SCREENSHOT




Screenshot dopo aver scompattato il file in una cartella dedicata




Screenshot della finestra iniziale

Ultima modifica di murack83pa : 05-03-2008 alle 17:38.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 17:36   #3
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
LE FUNZIONI DI FINDAWF: Funzione 1


Funzione 1: Esecuzione della scansione delle cartelle Bak


Nulla è cambiato rispetto alla versione precedente

Come si procede:

● cliccare sulla icona FindAWF e cliccare su Esegui
● verrà mostrato un avviso: premere invio per proseguire



Screenshot dell’avviso che viene mostrato

● nella maschera successiva, digitare 1 e premere invio
● il tool eseguirà una operazione di scansione
● al termine della scansione, verrà generato ed aperto un file di testo chiamato files.txt
salvare il file (che è il log che dovrà essere, poi, allegato sul Forum, per l'analisi)
● attendere che venga suggerito lo script da eseguire nella fase successiva, con la Funzione 2



Screenshot del log che viene generato, da allegare sul Forum

Ultima modifica di murack83pa : 05-03-2008 alle 18:15.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 17:36   #4
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
LE FUNZIONI DI FINDAWF: Funzione 2


Funzione 2: Ripristino, mediante copia dalle cartelle bak, dei file legittimi nella posizione originale:


La prima novità; questa funzione sostituisce una delle operazioni che di solito si esegue con Avenger

come si procede:

● Fare doppio clic sulla icona FindAWF e cliccare su Esegui
● verrà mostrato un avviso: premere invio per proseguire


Screenshot dell’avviso che viene mostrato

● nella maschera successiva, digitare 2 e premere invio
● verrà mostrato un avviso: premere invio per proseguire


Screenshot dell’avviso che viene mostrato

● il tool eseguirà una operazione di scansione
● al termine della scansione, verrà generato ed aperto un file di testo chiamato files.txt


Screenshot del file generato, dove andrà inserito lo script

● all’interno del file di testo generato copiare ed incollare lo script suggerito dopo l'operazione eseguita con la Funzione 1
chiudere il file di testo e, alla richiesta, salvare le modifiche apportate

Una volta salvato il file, FindAWF:

tenta di terminare, se in esecuzione, il processo rappresentato da ogni file compreso nella lista
elimina, se presente, il file infetto
copia, dalle cartelle bak, il file legittimo nella posizione originaria
● esegue, automaticamente, una nuova scansione
● apre un nuovo file, da salvare, per essere pubblicato sul forum, per il controllo


Questo è un esempio di come si compila lo script da eseguire con FindAWF:


Screenshot dell'esempio dello script da eseguire

Lo script, come potrete notare, ha una editazione diversa rispetto a quello che viene compilato per Avenger

Ultima modifica di murack83pa : 09-03-2008 alle 14:34.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 17:37   #5
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
LE FUNZIONI DI FINDAWF: Funzione 3


Funzione 3: Rimozione delle cartelle Bak
La seconda novità; anche questa, sostituisce, una delle operazioni che si esegue con Avenger


Utilizzando questa funzione, vengono rimosse le cartelle Bak dopo il ripristino dei file operato con la Funzione 2

come si procede:

● clicclare sulla icona FindAWF e cliccare su Esegui
● verrà mostrato un avviso: premere invio per proseguire


Screenshot dell’avviso che viene mostrato

● nella maschera successiva, digitare 3 e premere invio
● il tool eseguirà una operazione di scansione
● al termine della scansione, verrà generato ed aperto un file di testo chiamato files.txt


Screenshot del fine generato, dove andrà inserito lo script

● all’interno del file di testo generato copiare ed incollare lo script suggerito dopo l'operazione eseguita con la Funzione 2
chiudere il file di testo e, alla richiesta, salvare le modifiche apportate

Una volta salvato il file, FindAWF:

● eseguirà la rimozione delle cartelle bak dopo l'operazione eseguita con la Funzione 2

Questo, è un esempio di come si compila lo script da eseguire con FindAWF:


Screenshot dell'esempio dello script da eseguire

Ultima modifica di murack83pa : 09-03-2008 alle 14:35.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 17:37   #6
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
LE FUNZIONI DI FINDAWF: Funzione 4


Funzione 4: Reimpostazione della domain zones


Come si procede:

● cliccare sulla icona FindAWF e cliccare su Esegui
● verrà mostrato un avviso: premere invio per proseguire



Screenshot dell’avviso che viene mostrato

● nella maschera successiva, digitare 4 e premere invio
● verrà mostrato un secondo messaggio di avviso



Screenshot del secondo avviso che viene mostrato

digitare 1, e premere Enter per proseguire
● dopo il reset della domain zones, il programma tornerà al menu principale.
digitare E e, quindi, premere invio per uscire

Nota: I Siti che erano stati aggiunti manualmente, Siti in zone protette,, dopo l'esecuzione di questa operazione dovranno essere, nuovamente, inseriti.

Ultima modifica di murack83pa : 06-03-2008 alle 08:42.
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 18:19   #7
Nuz
Senior Member
 
L'Avatar di Nuz
 
Iscritto dal: Feb 2007
Città: Roma
Messaggi: 2155
Complimenti per la guida.
Però una citazione speravo di meritarmela anch'io visto quello che avevo scritto qui:

http://www.hwupgrade.it/forum/showth...7#post21335007

http://www.hwupgrade.it/forum/showth...5#post21345065


Ultima modifica di Nuz : 05-03-2008 alle 19:45.
Nuz è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 19:02   #8
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da Nuz Guarda i messaggi
Complimenti per la guida.
Però una citazione speravo di meritarmela anch'io visto quello che avevo scritto qui:

http://www.hwupgrade.it/forum/showth...3#post21425763

http://www.hwupgrade.it/forum/showth...5#post21345065

hai a dir poco ragione

modifico socio
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 19:21   #9
leolas
Senior Member
 
L'Avatar di leolas
 
Iscritto dal: Feb 2007
Città: Modena
Messaggi: 4903
bè, ti stai divertendo a sfornare guide su guide?

complimenti comunque davvero ben fatta



ps: bravo eh! Nuz ti aiuta e tu non lo ringrazi?


leolas è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 19:23   #10
Nuz
Senior Member
 
L'Avatar di Nuz
 
Iscritto dal: Feb 2007
Città: Roma
Messaggi: 2155
Attapiratura passata.
Comunque bastava solo una piccola citazione alla fine, visto che il lavoro maggiore lo avete fatto voi. Io mi ero limitato a segnalarlo e a studiarmelo per conto mio.
Nuz è offline   Rispondi citando il messaggio o parte di esso
Old 05-03-2008, 20:48   #11
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da leolas Guarda i messaggi
bè, ti stai divertendo a sfornare guide su guide?

complimenti comunque davvero ben fatta



ps: bravo eh! Nuz ti aiuta e tu non lo ringrazi?


thanks

Quote:
Originariamente inviato da Nuz Guarda i messaggi
Attapiratura passata.
Comunque bastava solo una piccola citazione alla fine, visto che il lavoro maggiore lo avete fatto voi. Io mi ero limitato a segnalarlo e a studiarmelo per conto mio.
mi permetto di puntualizzare che il grosso del lavoro,senza sminuire gli altri, l'ha fatto il caro socio Riverside!!!
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 07:51   #12
Lazza84
Senior Member
 
L'Avatar di Lazza84
 
Iscritto dal: Aug 2006
Città: µTorrent
Messaggi: 1634
Complimenti ragazzi !
Un suggerimento, penso che nel primo post si dovrebbe spiegare meglio a cosa serve e cosa fa il programma in questione

Ciao e buon lavoro !
__________________
Sono il Signor Wolf... Risolvo problemi. -Pulp Fiction-
S.M.A.R.T. e HD in raid - www.inalto.org - Nikon Coolpix P7700 - Panasonic Lumix DMC-LF1
Lazza84 è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 09:17   #13
@Sirio@
Bannato
 
Iscritto dal: May 2007
Città: London
Messaggi: 3186
Graande murack.. sempre più attivo , bella guida mi piace, solo.. anche io non ho capito a che serve
@Sirio@ è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 09:41   #14
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
grazie Lazza e grazie Sirio a nome di tutti e 4

ho inserito una prima bozza sulla descrizione e funzione del programma....
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 09:45   #15
manganese
Senior Member
 
Iscritto dal: Feb 2006
Messaggi: 633
Quote:
Originariamente inviato da murack83pa Guarda i messaggi
grazie Lazza e grazie Sirio a nome di tutti e 4

ho inserito una prima bozza sulla descrizione e funzione del programma....
Quindi, se ho capito bene, la funzione di sostituzione di avenger è solo relativa alla soluzione del problema con il trojan in oggetto.
manganese è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 10:18   #16
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
Quote:
Originariamente inviato da manganese Guarda i messaggi
Quindi, se ho capito bene, la funzione di sostituzione di avenger è solo relativa alla soluzione del problema con il trojan in oggetto.
avenger è un tool che ha varie funzioni, tra cui eliminare file incancellabili manulmente, eliminare chiavi di registro, ecc.

qui sono spiegate le sue funzioni:
http://www.megalab.it/articoli.php?id=946

riguardo la rimozione del obfuscated, aveger veniva utilizzato in un secondo momento, prima veniva utilizzato findawf, il quale individuava le cartelle bak

avenger poi veniva utilizzato x la sostituzione, questa volta inversa, dei file infetti con quelli legittimi, attraverso uno script

grazie a questo script di avenger, avveniva la completa rimozione dei file infetti

qui viene spiegato bene la procedura, a cosa serviva findawf nella sua vecchia versione nella procedura di rimozione del obfuscated:
http://www.megalab.it/articoli.php?id=985
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 16:30   #17
xcdegasp
Moderatore
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27353
bella guida, ottimaidea
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 16:36   #18
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
grazie deg
murack83pa è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 17:29   #19
@Sirio@
Bannato
 
Iscritto dal: May 2007
Città: London
Messaggi: 3186
Grazie a te,
Manco a farlo apposta oggi mi chiama mio cugino e mi dice che antivir gli ha segnalato dei virus, la prima segnalazione l'ha ignorata (ignore) mentre le successive le ha messe in quarantena.
Sono andato a controllare e si trattava proprio del Trojan Zonebac, allora ho rifatto la scansione completa del HD con Antivir, a-squared e SUPERAntispyware i quali non hanno rilevato niente a parte SUPERAntispyware un paio collegamenti (.ink) creati da vecchi dialer che gli avevo rimosso tempo fa.
Ora secondo te può stare tranquillo ho deve ugualmente ripristinare gli eseguibili con Findawf?
@Sirio@ è offline   Rispondi citando il messaggio o parte di esso
Old 06-03-2008, 17:31   #20
murack83pa
Bannato
 
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
ciao sirio

fai una scansione con findawf, solo scansione, quindi solo funzione 1 e posta qui il log e vediamo
murack83pa è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Guida all'acquisto e offerte: confronto fra i migliori smartphone di fascia alta Guida all'acquisto e offerte: confronto fra i mi...
E’ Federico Borella il Photographer of the year 2019 E’ Federico Borella il Photographer of the year ...
Darktrace, la protezione per le aziende basata sull'intelligenza artificiale Darktrace, la protezione per le aziende basata s...
MSI P65 Creator 8RF: pensato per i creativi. La recensione MSI P65 Creator 8RF: pensato per i creativi. La ...
Xiaomi Mi 9 Italia: sempre meglio soprattutto con la fotocamera. La recensione Xiaomi Mi 9 Italia: sempre meglio soprattutto co...
Causa oltre 58 mila dollari di danni con...
ho.mobile: aumenti in arrivo dal 29 apri...
Samsung Galaxy A60: ecco il modello manc...
Samsung Galaxy Fold, anteprima: lo abbia...
Honor 20 Lite ufficiale: eccolo con Kiri...
Amazfit Verge ottiene il supporto ad Ale...
CoolerMaster presenta le nuove ventole S...
Asus ROG Rapture GT-AX11000: il Wi-Fi 6 ...
Leica APO-Summicron-SL 35 f/2 ASPH.: ora...
Apple: un nuovo iPhone 8 aggiornato nel ...
Ulefone Note 7, con tripla fotocamera e ...
GIGABYTE, dissipatore Aorus ATC800: desi...
Vodafone propone ''tutto illimitato'' co...
Dropbox e Google Suite insieme per crear...
Canon: la nuova reflex per sostituire la...
Skype
Avira Free Security Suite
EZ CD Audio Converter
AIDA64 Extreme Edition
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
K-Lite Codec Pack Standard
K-Lite Codec Pack Basic
WinRAR
VirtualBox
Backup4all
Chromium
Windows 7 Codec Pack
Windows 10 Manager
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 02:10.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.
Served by www1v