Win32:SdBot

Rozz Williams · 29-08-2004, 17:37

ciao a tutti,
ho formattato da 10 min...reistallo e mi si ripresenta sto virus!?!

non capisco da dove arriva e su internet non sono riuscito a trovare nulla....

per il momento ho beccato il processo che chiama (winsysi.exe) è l'ho bloccato con sygate....quantomeno riesco ad evitare che il PC si resetti con il messaggio di errore su RPC.

l'antivirus e Avanst!....

come me lo levo dalle scatole sto coso?

HELP!!!!!!!

Manp · 29-08-2004, 17:41

http://securityresponse.symantec.com...oor.sdbot.html

Rozz Williams · 29-08-2004, 17:46

grazie...
ho cercato su google ma non mi trovava nulla, tranne in forum...
boh

Plug & Pray! · 29-08-2004, 17:49

io invece ho trovato questo: http://www.symbolic.it/Rassegna/baglek.html

si riferisce al beagle.k vedi se può esserti utile.

Ciao!

Rozz Williams · 29-08-2004, 17:56

Quote:

Originariamente inviato da Plug & Pray!
io invece ho trovato questo: http://www.symbolic.it/Rassegna/baglek.html

si riferisce al beagle.k vedi se può esserti utile.

Ciao!

questo lo avevo trovato anche io...

ma non è lo stesso virus...

qui parla di WINSYS.EXE il fali che rimpe a me è WINSYSI.EXE, c'è una I finale in più....

ora sto facendo una scansione...vediamo se trovo qualcosa...sono piuttosto imbranato sui virus finora non ne avevo mai preso uno...

Manp · 29-08-2004, 18:09

Quote:

Originariamente inviato da Rozz Williams
grazie...
ho cercato su google ma non mi trovava nulla, tranne in forum...
boh

ne esistono diverse varianti, vai qui:

http://www.symantec.com/search/

e cerca: SdBot

Rozz Williams · 30-08-2004, 11:18

ok quello l'ho eliminato...

ora sono apparsi questi due:
Win32:Korgo-S [Wrm]
Win32:Trojan-gen. {Other}

tra l'altro il firewall non parte più.

ora provo a cambiare l'antivirus....
mi piacerebbe anche capire da dove entrano..

Ok uso soulseek ma perchè prima del format non avevo problemi?
ho reinstallato win e sono apparsi tutti sti virus, tra le altre cose se faccio winupdate mi da solo una patch che se installata mi pianta il PC mentre prima mi dava quasi 20Mb di aggiornamenti....

Rozz Williams · 30-08-2004, 17:18

ok...ora sembrano andati...

solo ora non mi ri apre più il taskmanager....

cioè si apre e si chiude immediatamente

29-08-2004, 17:37	#1
Rozz Williams Senior Member Iscritto dal: Mar 2001 Messaggi: 273	Win32:SdBot ciao a tutti, ho formattato da 10 min...reistallo e mi si ripresenta sto virus!?! non capisco da dove arriva e su internet non sono riuscito a trovare nulla.... per il momento ho beccato il processo che chiama (winsysi.exe) è l'ho bloccato con sygate....quantomeno riesco ad evitare che il PC si resetti con il messaggio di errore su RPC. l'antivirus e Avanst!.... come me lo levo dalle scatole sto coso? HELP!!!!!!! __________________ DeskTop: A7V AMD tb 900 512Ram IBM 30gb (ATA100) + IBM 60gb - Hercules 3D Prophet 4500 - Win XP pro (Lite) NoteBook: Dell Vostro 1500 CoreDuo2 2,4Ghz HD 500 Gb (SATA 7200rpm) RAM 4Gb Nvidia GeForce 8600M GT 256Mb 15,4' Wide - Windows 7 Ultimate 64bit Programmatore ASP/Ms SQL Server - PHP/MySQL - Serve un sito internet? sono qui ..

29-08-2004, 17:41	#2
Manp Senior Member Iscritto dal: Oct 2001 Città: Brescia Messaggi: 13830	http://securityresponse.symantec.com...oor.sdbot.html __________________ Xbox Live!: Manp PSN: Manp

29-08-2004, 17:46	#3
Rozz Williams Senior Member Iscritto dal: Mar 2001 Messaggi: 273	grazie... ho cercato su google ma non mi trovava nulla, tranne in forum... boh __________________ DeskTop: A7V AMD tb 900 512Ram IBM 30gb (ATA100) + IBM 60gb - Hercules 3D Prophet 4500 - Win XP pro (Lite) NoteBook: Dell Vostro 1500 CoreDuo2 2,4Ghz HD 500 Gb (SATA 7200rpm) RAM 4Gb Nvidia GeForce 8600M GT 256Mb 15,4' Wide - Windows 7 Ultimate 64bit Programmatore ASP/Ms SQL Server - PHP/MySQL - Serve un sito internet? sono qui ..

29-08-2004, 17:49	#4
Plug & Pray! Member Iscritto dal: Aug 2001 Messaggi: 158	io invece ho trovato questo: http://www.symbolic.it/Rassegna/baglek.html si riferisce al beagle.k vedi se può esserti utile. Ciao! __________________ Alim 300W,MB Asus A7M266,CPU amd 1200 fsb266,Ram samsung 256DDR,HD Maxtor 80Gb,Skaudio SBlaster5.1+casseDTT2200,Sk video Asus V8200Deluxe,DVD panasonic 16x48x,Plex W2410TA.

30-08-2004, 11:18	#7
Rozz Williams Senior Member Iscritto dal: Mar 2001 Messaggi: 273	ok quello l'ho eliminato... ora sono apparsi questi due: Win32:Korgo-S [Wrm] Win32:Trojan-gen. {Other} tra l'altro il firewall non parte più. ora provo a cambiare l'antivirus.... mi piacerebbe anche capire da dove entrano.. Ok uso soulseek ma perchè prima del format non avevo problemi? ho reinstallato win e sono apparsi tutti sti virus, tra le altre cose se faccio winupdate mi da solo una patch che se installata mi pianta il PC mentre prima mi dava quasi 20Mb di aggiornamenti.... __________________ DeskTop: A7V AMD tb 900 512Ram IBM 30gb (ATA100) + IBM 60gb - Hercules 3D Prophet 4500 - Win XP pro (Lite) NoteBook: Dell Vostro 1500 CoreDuo2 2,4Ghz HD 500 Gb (SATA 7200rpm) RAM 4Gb Nvidia GeForce 8600M GT 256Mb 15,4' Wide - Windows 7 Ultimate 64bit Programmatore ASP/Ms SQL Server - PHP/MySQL - Serve un sito internet? sono qui ..

30-08-2004, 17:18	#8
Rozz Williams Senior Member Iscritto dal: Mar 2001 Messaggi: 273	ok...ora sembrano andati... solo ora non mi ri apre più il taskmanager.... cioè si apre e si chiude immediatamente __________________ DeskTop: A7V AMD tb 900 512Ram IBM 30gb (ATA100) + IBM 60gb - Hercules 3D Prophet 4500 - Win XP pro (Lite) NoteBook: Dell Vostro 1500 CoreDuo2 2,4Ghz HD 500 Gb (SATA 7200rpm) RAM 4Gb Nvidia GeForce 8600M GT 256Mb 15,4' Wide - Windows 7 Ultimate 64bit Programmatore ASP/Ms SQL Server - PHP/MySQL - Serve un sito internet? sono qui ..

Strumenti
Mostra una versione stampabile Invia questa pagina per email