|
|||||||
|
|
|
 |
|
|
Strumenti |
22-01-2009, 21:26
|
#1 |
|
Member
Iscritto dal: Sep 2007
Città: Friuli
Messaggi: 53
|
[WORM] Infezione file autorun.inf - Invio informazioni da svchost.exe
Salve,
scrivo questo post per conoscere un metodo di eliminazione o quanto meno il nome di un WORM che mi ha infettato il pc da un paio di giorni ... tale WORM si diffonde tramite chiavette USB o HD REMOVIBILI in genere, infettando il file autorun.inf ... gli effetti visibili "esteriormente" sono la trasformazione dell'immagine standard dei dischi removibili (intendo qll da RISORSE DEL COMPUTER) con una cartella ... Andando + profondamente, ho scoperto che il WORM infetta anche la shell32.dll e invia informazioni a server con nomi fittizzi (quali bbc o telecomitalia) tramite porte che utilizzano l'applicazione di sistema svchost.exe ... chiaramente ho provato a fare scansioni intere del HD con vari antivirus e anti-spyware ma nessun risultato ... penso che sia un WORM di nuova fattura ... qualcuno ha riscontrato un problema analogo ? se si come ha agito ? grazie |
|
|
|
22-01-2009, 21:54
|
#2 |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao! Segui passo passo la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione
MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI: Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Wikisend, clicca qui per raggiungere Wikisend, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download *** REGOLE di SEZIONE - obbligatoria la lettura!! ***
__________________
Try again and you will be luckier.
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:43.
