WORM_KWBOT.C

di **SpOOn^Man** » 07/02/04 11:24

Ciao a tutti,
ho provato a fare la ricerca per un topic simile, ma non funzionava, quindi mi scuso se dovessi aver generato un doppione.
Ad ogni modo, oggi ho fatto una scansione con House Call di Trend Micro ed ho trovato questo simpatico worm. Ho cancellato tramite programma tutti gli exe nella cartella che ha creato lui (tipo crack, programmi comuni ecc... come vengono creatia anche da W32/Bodiru-A). Adesso mi rimane solo cmdl32.exe infettato e non so come pulirlo. Esiste un tool per la rimozione/cura del file infetto???

Vi ringrazio per l'aiuto!

di **Dylan666** » 07/02/04 11:37

http://www.sophos.com/downloads/ide/

di **SpOOn^Man** » 07/02/04 11:45

Dylan666 ha scritto:http://www.sophos.com/downloads/ide/

Oddio, scusa l'ignoranza, ma cosa dovrei fare? :oops:

Il WORM_KWBOT.C non c'è nella lista. Ed io non ho nessun anti-virus installato

di **Dylan666** » 07/02/04 11:52

Giusto, ho sbagliatio io che ho cercato W32/Bodiru-A :oops:

Naturalmente scommeto che questo URLo lo hai già visto, vero?
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

Ma che win usi? Sicuro che il file sia di sistema e infetto?

di **Dylan666** » 07/02/04 11:55

Intendo dire che sebbene il nome sia "altisonante" magari è solo un trucco!
Prova a ripetere la scansione on-line essendo sicuro che il processo NON sia in esecuzione (altrimenti è chiaro che non può essere cancellato)

di **SpOOn^Man** » 07/02/04 11:59

Dylan666 ha scritto:Giusto, ho sbagliatio io che ho cercato W32/Bodiru-A
Naturalmente scommeto che questo URLo lo hai già visto, vero?
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KWBOT.C

Ma che win usi? Sicuro che il file sia di sistema e infetto?

Sì, quella pagina l'ho già vista :lol:

, ma volevo sapere se c'è qualche tool che fa il alvoro in automatico.
Comunque ho XP e l'housecall me lo segnava come infetto ma non lo poteva cancellare. Si trova in windows/system32 . Secondo quello che vedo lo sto usando anche adesso.
Il nocciolo della questione è: posso seguire alla lettera le istruzioni della trendmicro?!? :undecided:

di **SpOOn^Man** » 07/02/04 12:05

Dylan666 ha scritto:Intendo dire che sebbene il nome sia "altisonante" magari è solo un trucco!
Prova a ripetere la scansione on-line essendo sicuro che il processo NON sia in esecuzione (altrimenti è chiaro che non può essere cancellato)

Ok, adesso provo a rifare lo scan

Cmq l'etichetta del file mi dice che è il Download Automatico di Microsoft Connection Manager

di **Dylan666** » 07/02/04 12:06

Certo! Ripeto che dopo aver terminato manualmente il processo con la solita schermata TaskManager del Ctrl+Alt+Canc probabilmente la scansione via internet risolverebbe il problema senza dover ricorrere alla rimozione "a mano". Ma finché non uccidi il processo l'antivirus online ha le mani legate

di **Dylan666** » 07/02/04 12:15

Prendi in considerazione l'ipotesi si installarti un antivirus, almeno gratuito!

di **SpOOn^Man** » 07/02/04 13:20

Problema risolto!
Alla fine m'è toccato sudare un po' sulle chiavi di registro ma ce l'ho fatta

GRAZIE MILLE!

Prenderò in considerazione il tuo consiglio sul download dell'antivirus freeware

WORM_KWBOT.C

WORM_KWBOT.C

Chi c’è in linea