Axon-HLLP.Riaz-Xenon NON rilevato dai maggiori antivirus!!!

[Fran123]

ciao a tutti vi scrivo per comunicarvi che un mio amico dopo aver prelevato un prg da emule, ha eseguito il prg e si è infettato il disco.

il virus gli ha cancellato prima i file .mp3 poi ai successivi riavvii tutti i .avi poi gli .exe.

gli appariva a video la sritta che era stato infettato dal virus Xona e il numero di file cancellati

in giro non ho trovato nulla a riguardo di questo virus xciò state attenti

[agma]

Probabilmente ti riferisci all' Axon, ovvero questo:

http://securityresponse.symantec.com.../w32.axon.html

Infatti:

When a file infected with W32.Axon is executed, it does the following:


1. Copies itself as %Temp%\Xona.tmp.

2. Searches drives C through Z for the files with .exe, .mp3, and .avi extensions.

3. Prepends itself to .exe files.

4. Deletes .mp3 and .avi files.

5. Displays a message box containing the text "You have been infected by the virus Xona !", followed by the number of files that were deleted or infected.

[agma]

Cosa fare? Questo:

The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.


Disable System Restore (Windows Me/XP).
Update the virus definitions.
Restart the computer in Safe mode or VGA mode.
Run a full system scan and repair all the files detected as W32.Axon.

Una nota importante è questa:

This virus has been distributed on peer-to-peer, file-sharing networks as Kazaa and eDonkey, with the file names "ScreenSaver.exe" or "Keygen.exe."

[Fran123]

grazie per la risposta, cmq il mio amico ha formattato il disco

[agma]

Originariamente inviato da Fran123
grazie per la risposta, cmq il mio amico ha formattato il disco

Ottima scelta, però il virus lo becca di nuovo

[ziobystek]

Ragazzi sta succedendo una cosa molto curiosa sul newsgroup di free.it.enkey: in un archivio è stato rellato un file exe che a quanto pare è il mitico Axon, un virus che cancella tutti i file avi e mp3 presenti sull' hd.

La cosa curiosa è che la maggior parte degli antivirus NON LO RILEVA!!!! Tutti i piu grandi come NOD32, Fprot, MCafee scazzano alla grande.

I primi che sono riusciti a rilevarlo sono Antivir PE e KAV.

Ho fatto la prova con la mail che ho su virgilio, la quale viene scannata dal norton della Tin.it ed effettivamente il file risulta essere infetto.

Fate occhio!

[eraser]

manda a [email protected]

[eraser]

come non detto....ricevuto stasera appena torno gli do un occhio

Ciao

Eraser

[cogand]

Ragà io lo so bene che sto virus non viene rilevato perchè mi ha sputtanato tutto senza che norton 2004 reagisse in alcun modo....
Funziona come una bomba ad orologeria....cancella avi, mp3, e muta in sè stesso tutti i file exe...
Non è esente alcuna partizione...
Il sasser era ridicolo rispetto a sto virus eppure nessuno ne parla...forse perchè nessuna multinazionale è stata attaccata...
Io intanto mi sono giocato un sacco di file anche imporatanti...
Ciao a tutti...

[ziobystek]

fprot continua a non rilevarlo....mi sa ke passo ad antivir.

[cogand]

Ciao...
Io sono l'amico di Fran che come uno stronzo si è beccato sto virus...
Voglio precisare che nonostante avessi Norton 2004 installato, aggiornato alle ultime firme ed attivo nulla ha fatto per contrastare questo virus...
Da venerdi la symantec ha perduto un cliente...
Inoltre voglio precisare che come dice agma il virus si ribecca se si fa una formattazione solo della partizione di sistema...in effetti l'ho sperimentato ancora sulla mia pelle perchè il virus muta tutti i file exe presenti anche nelle altre partizioni e una volta che le si esegue riparte il processo di distruzione di questo virus...


UNICA SOLUZIONE E FARE UN FDISK...QUINDI PERDERE TUTTI I DATI PRESENTI NELL'HD TANTO TUTTI I SOFTWARE SONO IRRIMEDIABILMENTE INFETTI ED INUTILIZZABILI!!!

Spero di essere stato di aiuto a qualcuno raccontando la mia esperienza personale con questo virus...
Ciao a tutti.



P.S. COMUNQUE AGMA L'ULTIMO MEX MI HA DATO UN Pò FASTIDIO...MI SEMBRA UN Pò STRAFOTTENTE...INVECE DI SUGGERIRE UNA SOLUZIONE A ME E A TANTI ALTRI CHE HANNO AVUTO LA SFORTUNA DI TROVARSI DI FRONTE A STò VIRUS FAI DEL SARCASMO...MI SEMBRA UN Pò FUORI LUOGO...VOLEVO VEDERE TE AL POSTO MIO SE RIDEVI...CIAO

[eraser]

ragazzi aspettate ho avuto da fare, ziobystek aspetta a passare ad antivir

[ziobystek]

si si...non è una cosa repentina...anke perkè mi trovo abb bene con fprot!

ti ho mandato la mail.

[ziobystek]

ne stiamo parlando anke qui.

[eraser]

ho unito le due discussioni

[MrOZ]

Originariamente inviato da eraser
ho unito le due discussioni

beh... meno male che ogni tanto lavori

[Jaguar64bit]

Non si puo' fare una lista degli Av che lo rilevano e quelli che non lo rilevano ?

[Beelzebub]

Non sapevo di questo virus! Ma quando è saltato fuori?

Io ieri sera ho fatto 2 scansioni con avast 4 home, una all'avvio (prima di arrivare in Windows, per intenderci) e una dopo l'aggiornamento, fatto, appunto, ieri sera.

Posso stare tranquillo?

Si diffonde solo tramite quei due file *.exe e solo in p2p o anche nei modi più consueti?

Comunque, secondo me, visti gli effetti di sto virus, stavolta non è opera di qualche hacker incallito, ma è stato "commissionato" da qualche multinazionale... Ecco quindi perchè non se ne parla nei TG come si è fatto invece per il Sasser (che era un Worm, oltretutto...).

Che dite, sto esagerando con le paranoie?

[FabioD77]

Originariamente inviato da Jaguar64bit
Non si puo' fare una lista degli Av che lo rilevano e quelli che non lo rilevano ?

Bella richiesta.

Cmq mi piace questo virus.... chi lo ha fatto Urby??

Che OO!

[Beelzebub]

Originariamente inviato da FabioD77

Cmq mi piace questo virus.... chi lo ha fatto Urby??