[NEWS] Un trojan blocca l'accesso a ThePirateBay e Mininova

c.m.g · 05-01-2009, 10:16

pubblicato da Vincenzo Baiocco lunedì 05 gennaio 2009

Dopo Sinowal e Kobface, che nell’anno appena trascorso hanno colpito rispettivamente conti online e social network (soprattutto facebook), il primo trojan del 2009 punta direttamente ed inaspettatamente contro il file sharing.

Troj/Qhost-AC: è questo il nome del trojan identificato da Sophos che, una volta infettato un computer, non opera sottraendo dati bensì blocca l’accesso ai celebri tracker bittorrent The Pirate Bay e Mininova. La tecnica usata per il dolo è piuttosto semplice: nel file di hosts di Windows vengono associati agli URL dei due siti l’ip 127.0.0.1 (localhost), così che risulta impossibile caricarli.

Per rimuovere il trojan, olte ad un buon software anti malware, è semplicemente necessario editare con il blocco note il file host (senza estensione) che si trova in C:\Windows\system32\driversetc cancellando i record relativi a TPB e Mininova.

Fonte: DowloadBlog via TorrentFreak.com

c.m.g · 07-01-2009, 10:19

ripreso da punto informatico:

http://punto-informatico.it/2517285/...zoppa-p2p.aspx

05-01-2009, 10:16	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Un trojan blocca l'accesso a ThePirateBay e Mininova pubblicato da Vincenzo Baiocco lunedì 05 gennaio 2009 Dopo Sinowal e Kobface, che nell’anno appena trascorso hanno colpito rispettivamente conti online e social network (soprattutto facebook), il primo trojan del 2009 punta direttamente ed inaspettatamente contro il file sharing. Troj/Qhost-AC: è questo il nome del trojan identificato da Sophos che, una volta infettato un computer, non opera sottraendo dati bensì blocca l’accesso ai celebri tracker bittorrent The Pirate Bay e Mininova. La tecnica usata per il dolo è piuttosto semplice: nel file di hosts di Windows vengono associati agli URL dei due siti l’ip 127.0.0.1 (localhost), così che risulta impossibile caricarli. Per rimuovere il trojan, olte ad un buon software anti malware, è semplicemente necessario editare con il blocco note il file host (senza estensione) che si trova in C:\Windows\system32\driversetc cancellando i record relativi a TPB e Mininova. Fonte: DowloadBlog via TorrentFreak.com __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

07-01-2009, 10:19	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ripreso da punto informatico: http://punto-informatico.it/2517285/...zoppa-p2p.aspx __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email