Ebbene si... è successo... e non so come...
sparo email in giro per il mondo...
tralascio il come me ne sia casualmente accorto... comunque ho verificato con uno sniffer... e purtroppo è vero...
il processo responsabile sembrerebbe essere l'istanza di svchost.exe che gestisce i servizi terminal e il distributed com... che si collega a diversi ip pubblici sulla porta 25... e con lo sniffer ho verificato che effettivamente quelle che partono sono email.
questo processo e le 64 librerie collegate sono tutte regolarissimi file di microsoft, o comunque li ho controllati uno per uno...
aggiungo che su questo pc non ho alcun client di posta elettronica configurata, ne lo uso per scaricare alcunchè...
ho effettuato tutte le scansioni possibili (NOD32, HJT, GMER) tutte con esito negativo...
Per concludere, in maniera abbastanza randomica, quando il pc è connesso alla LAN, mi compare la mascherina dello spegnimento del PC dopo un minuto, causato dal DCOM (per intenderci quella del vecchio Sasser).
Se avete qualche idea un pò più evoluta di dove andare a cercare, o avete sentito qualche informazione su problematiche del genere, mi farebbe molto piacere avere qualche riscontro...
Non seguo da un pò il mondo della security, e quindi non so se è uscito il "supervirus" dell'anno... ma non mi sembra di aver trovato in rete alcuna informazione utile...
grazie...
Registrazione
