virus?

di **purga** » 04/10/02 13:47

Normalmente all'avvio il mio PC (con Win98) carica l'antivirus (InoculateIT) ed il firewall (ZoneAlarm) che appaiono come piccole icone nella barra in basso accanto all'ora, da oggi al passaggio del mouse scompaiono tali 2 icone. Oggi ho ricevuto via posta elettronica un strano eseguibile che ho subito eliminato. Temendo l'infezione virale sono andato a controllare tutti i files oggi creati ed ho trovato dei sospetti: aikowe.dat aesuyc.dat (in C:\windows) aoyf.exe agorxdr.dll amciug.dll akglvfl.dll (in C:\windows\system). Qualcuno può consigliarmi?

di **Deep78** » 04/10/02 15:05

Mah, mi puzza di questo qui:
http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbear@mm.html
Spero di no per te, ma verifica... et bonne chance

di **hexen** » 04/10/02 16:57

Oggi ho ricevuto una mail strana pesante 69kByte

A causa della straf***uta anteprima di OE l'allegato si è lanciato e NAV si è chiuso da solo.

Ricercando in Rete ho trovato la pagina http://www.symbolic.it/Rassegna/tanatos.html
nella quale si spiega che il BugBear, Tanatos o comesichiamalui fa tutte le cose che ha detto purga: ovvero ha creato un file exe con un nome random (yiu nel mio caso), 2 DAT con il nome random e 2 DLL sempre con un nome a caso.
Il virus inoltre killa i processi di programmi tipo NAV, ZoneAlarm e simili in memoria, im modo che i programmi antivirus o firewall si chiudano da soli dopo 30 sec

In fondo alla pagina che ho trovato viene detto che è possibile scaricare un tool per la rimozione.

Ho scaricato tale tool (le istruzioni dicono che killa il processo del virus in memoria) e ho fatto la scansione.
Poi ho lanciato NAV e non ho visto che si è chiuso dopo 30 sec (sicurissimo, in questo momento sto al 20% di una scansione)

La mia domanda è: Il tool ha fatto il suo dovere, ha tolto il (figlio di) Trojan?

grazie

di **BianConiglio** » 04/10/02 18:37

Penso proprio di si........cmq sto bugbear è veramente interessante

Iniziano ad arrivare i primi worms con retrovirus anche se primitivi... appena escono quelli che saboteranno senza terminare il processo saran caz*i

Meglio che mi muova a finire RetroVirusUnMask

Cmq aggiornate l' av che la definizione per bugbear è disponibile da tempo

di **hexen** » 04/10/02 19:07

BianConiglio ha scritto:appena escono quelli che saboteranno senza terminare il processo saran caz*i

cioè quelli che invece di killare il processo sabotano l'av per non farlo funzionare mai più, come i cr**k patchano i trial per togliere il limite dopo 30 gg?

di **BianConiglio** » 04/10/02 19:25

No...sabotano i database delle esclusioni e delle permissioni per, rispettivamente, AV e FW...in questo modo l' av funziona ma non scansisce quel determinato file e il fw continua a funzionare e permette al file di avere accesso alla rete..

Detto in parole molto povere....

Questo rende più difficile l'individuazione dell'infezione a utenti medi...e può far fare qualsiasi cosa all'eseguibile lanciato dal retrovirus ( dopo che quest' ultimo ha sabotato i suoi target).

di **purga** » 04/10/02 22:27

grazie a tutti! scarico il tool e provo a disinfettare.
come antivirus uso InoculateIT, ma non essendo più aggiornabile dove posso trovare un av gratuito ed aggiornabile?

di **Nemok** » 04/10/02 22:40

Leggi qui

di **Mikizo** » 05/10/02 02:57

hexen ha scritto: A causa della straf***uta anteprima di OE l'allegato si è lanciato e NAV si è chiuso da solo.

Toglila la straf****uta anteprima! serve solo a far danni. E' la regola N.1 se si usa OE.

di **hexen** » 05/10/02 15:36

purga ha scritto:grazie a tutti! scarico il tool e provo a disinfettare.
come antivirus uso InoculateIT, ma non essendo più aggiornabile dove posso trovare un av gratuito ed aggiornabile?

tempo fa mi sembra che su una rivista sia uscito il Sophos, sicuramente aggiornabile, ma non so se fa la scansione email

di **purga** » 06/10/02 09:09

ho eliminato il tanatos con le vostre indicazioni, grazie
ora cambio av e lo aggiorno, prometto!

di **Triumph Of Steel** » 13/10/02 14:01

Virus BugBear

Mi è arrivato in email con messaggio:

Codice: Seleziona tutto: ACQUARIO, Christian questo e' il tuo oroscopo per Lunedi' 28 Febbraio. Inizio settimana positivo. La Luna ti e' favorevole e lo sara' per diversi giorni. Se un amico o collega ti fa uno "scherzetto"....non prendertela e ridici sopra! A domani. L'oroscopo vi e' stato offerto da: Oroscopo-free - www.oroscopo-free.com Primo ed unico servizio di oroscopo giornaliero gratis via e-mail in Italia. (c) Grif.inter@ctive 1999 Il tuo codice utente e': 0jc7f4-0ng

Christian??? io non mi chiamo così.. e non sono nemmeno dell'acquario!!!
e non è nemmeno il 28 febbraio!!!!!

Header del messaggio:

Codice: Seleziona tutto: Return-Path: <oroscopo@inwind.it> Received: from smtp2.libero.it ([193.70.192.52] verified) by infinito.it (CommuniGate Pro SMTP 3.5.9) with ESMTP id 2968885 for blackvengeance*wassuup*infinito*wassupp*it; Sun, 13 Oct 2002 14:44:48 +0200 Received: from oemcomputer (62.98.222.188) by smtp2.libero.it (6.5.028) id 3DA310EC00214470; Sun, 13 Oct 2002 14:40:35 +0200 From: Oroscopo-Free <oroscopo@inwind.it> Subject: Oroscopo del 28/2/2000 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----------ADVEMA2HH5CU960" Date: Sun, 13 Oct 2002 14:44:48 +0200 Message-ID: <auto-000002968885@infinito.it>

di **piercing** » 13/10/02 19:03

e secondo me il 28 febbraio non c'è nemmeno la luna in acquario!! :lol:

ci mancava solo che ci scrivessero 30 febbraio!! ahahha :lol:

Il virus era in allegato? perchè ho ricevuto qualcosa del genere, ma di allegato nulla... peccato, lo avrei aggiunto alla collezione!

di **Triumph Of Steel** » 14/10/02 17:26

sisi.. allegato..
error.scr o qualcosa del genere....
tze tze...

di **zello** » 15/10/02 07:46

62.98.222.188 è wind, prova a scrivere due righe gentili a postmaster*at*wind.it (c'era un altro indirizzo per wind, lo avevo trovato su inna ma non ho il tempo di cercarlo. Se vuoi, con groups.google.com trova un post su it.news.net-abuse di Furio Ercolessi che contenga la parola wind.it)

Ciao

di **dado** » 15/10/02 17:59

zello ha scritto:62.98.222.188 è wind, prova a scrivere due righe gentili a postmaster*at*wind.it (c'era un altro indirizzo per wind, lo avevo trovato su inna ma non ho il tempo di cercarlo. Se vuoi, con groups.google.com trova un post su it.news.net-abuse di Furio Ercolessi che contenga la parola wind.it)

Ciao

abuse*at*inwind*dot*it -> l'ho usato l'altro giorno!! Rispondono quasi subito, ovviamente in automatico! Xò mi ispirano fiducia...

di **Nicola** » 17/10/02 17:47

dado ha scritto:
zello ha scritto:62.98.222.188 è wind, prova a scrivere due righe gentili a postmaster*at*wind.it (c'era un altro indirizzo per wind, lo avevo trovato su inna ma non ho il tempo di cercarlo. Se vuoi, con groups.google.com trova un post su it.news.net-abuse di Furio Ercolessi che contenga la parola wind.it)

Ciao

abuse*at*inwind*dot*it -> l'ho usato l'altro giorno!! Rispondono quasi subito, ovviamente in automatico! Xò mi ispirano fiducia...

network*at*mail.wind*dot*it -> + diretto e - bots, cioè risponditori automatici

di **BianConiglio** » 17/10/02 18:49

OT Ma secondo voi questi bot con le loro risposte automatiche..son protetti da attacchi mail ping pong ?

di **Frengo78** » 17/10/02 20:27

BianConiglio ha scritto:OT Ma secondo voi questi bot con le loro risposte automatiche..son protetti da attacchi mail ping pong ?

Se sono made in china col ping pong se la cavicchiano :lol:

di **hexen** » 19/10/02 16:37

purga ha scritto:dove posso trovare un av gratuito ed aggiornabile?

Un altro è questo

virus?

virus?

Importante

Re: Importante

Topic correlati a "virus?":

Chi c’è in linea