backdoor.BO2K.10

di **simò84** » 02/02/03 19:51

come si comporta questo virus?? AVP mi ha rilevato la presenza nel mio PC... sono riuscito ad eliminare il file powermgr.dll in Windows/system

ps. il file aveva una decina di spazi prima dell estensione, cioè nomefile .dll

potrei avere qualche altro file infetto??

un altra cosa: dove trovo gli aggiornamenti x AVP 3.0 ? il sito di VOlftp fa "finta" di scaricarli ma poi ogni volta che mi serve mi dice che le basi sono scadute....

grazie

di **Frengo78** » 02/02/03 19:55

A quando risalgono le tue basi? Se sono recenti (massimo due o tre giorni) scansiona tutto il tuo pc con avp

di **simò84** » 02/02/03 20:25

l'ho fatta la scansione... poi essendo un backdoor, è composto solo da un file, giusto?
NOn sono recenti... saranno 2 sett che non riesce ad aggiornarsi

di **Nicola** » 02/02/03 20:31

simò84 ha scritto: l'ho fatta la scansione... poi essendo un backdoor, è composto solo da un file, giusto?

Potrebbe essere composta anche da 1000 files. Non c'è una regola. Cmq dalla sigla dovrebbe essere Back Orifice 2000. Stai attento se è attivo.

Eliminalo guardando le istruzioni della paginahttp://securityresponse.symantec.com/avcenter/venc/data/backorifice.html.

Facci sapere,

Nicola.

di **simò84** » 03/02/03 19:53

x nico: è questa la sez giusta per chiedere aiuto sulle infezioni ??

cmq la pag web dice che devo cancellare il file windll.dll ma io non ce l'ho suddetto file!

di **Nicola** » 03/02/03 20:01

simò84 ha scritto:x nico: è questa la sez giusta per chiedere aiuto sulle infezioni ??

Sì.

visto che il tuo av nn funziona bene fai una scansione online e cancella i virus detectati se non sono documenti (anche se lo sono credo ke sarà difficile ripristinarli).

La pagina dell'antivirus è: http://www.pc-facile.com/security.php?id=94.

Ciao

di **simò84** » 03/02/03 20:21

no, troppo pesante... ma non c'è qualche link da seguire x aggiornare AVP 3.0 ??

di **Frengo78** » 03/02/03 20:23

http://www.google.it

di **simò84** » 07/02/03 19:48

aiuto la situazione sta peggiorando! in questo momento non riesco ad avviare Outlook 2000 e ogni tanto appare l'avviso che pstart ha eseguito un operazione non valida (premetto non so che programma sia e che non l'ho caricato io in memoria, nenahce dal menu Esecuzione automatica.... ieri non c'era!)
ma l'errore più frequente è questo:

EXPLORER ha provocato un errore di stack nel modulo <sconosciuto> in 0000:9cdc0004.
Registri:
EAX=9cdc0004 CS=0157 EIP=9cdc0004 EFLGS=00010246
EBX=0059f254 SS=015f ESP=00562000 EBP=00562018
ECX=0059fb04 DS=015f ESI=00000120 FS=3907
EDX=bffc1470 ES=015f EDI=00000000 GS=0000
Byte all'indirizzo CS:EIP:
55 8b ec 53 56 57 8b 5d 0c 8b 75 08 33 ff 53 56
Immagine dello stack:
9cdc001b 00000120 0059f254 00000000 00000120 0059f254 00562034 9cdc001b 00000120 0059f254 00000000 00000120 0059f254 00562050 9cdc001b 00000120

ho cercato nel Registro e ho trovato la voce powermgr in explorer, 2 volte: una è installata nella cartella RunService, l'altra è nella cartella di Explorer... una serie di voci con nome stringa elencate dalla "a" alla "i" ... che mi sembrano alcune parole che ho usato quando cercavo su Google e simili. Una, cancellata, non riappare più (explorer). L'altra appare a ogni riavvio.
Che fare?

di **Frengo78** » 07/02/03 20:54

Maria vergine non ci ho capito una mazza. Se hai un trojan prova a scaricare the cleaner da http://www.moosoft.com (mi pare)

di **BianConiglio** » 08/02/03 02:19

ma scusa n puoi scansire tutto e ripulire tutto ?
sennò scaricati dalla rete backorifice e guarda ( nn ricordo ) se nel client c'è la funzione killa il server....ti connetti da disconnesso a 127.0.0.1 e lo killi... cmq con l'av lo fotti alla grande....

di **Nicola** » 08/02/03 12:39

visto che il tuo av non accetta più upgrades simò potrebbei provare:
a) a reinstallarlo ed upgradarlo.
b) scegliere un antivirus free come AVG.
c) comprare un antivirus a pagamento come NAV2K3 ed upgradarlo.
d) fare una scansione online.

Ciao

di **BianConiglio** » 08/02/03 12:52

BackOrifice è vecchissimo.....anche se non hai l'av aggiornato te lo leva...

di **simò84** » 09/02/03 15:29

non riesco a scansionare online !!! mi dice: Interfaccia non caricata -- Devi avere privilegi di amministratore su questo computer: inoltre devi aver impostato Internet Explorer ad un livello di protezione medio.

il livello di protezione io l ho messo a basso e ho tolto Zonealarm

... credo che passerò a McAfee 6.0 ... ce l ha mio padre sul suo pc..
Certo che però potevano farla un utility x rimuovere sto virus... ne ho già scaricate in passato... e su questo virus che dite è anche vecchio, non esiste. che ***!

di **BianConiglio** » 09/02/03 15:37

certo che esiste.......cercalo...stasera te lo cerco ( se ho voglia ) pure io...si chiama tipo BOeradicator o un nome dle genere

di **simò84** » 09/02/03 16:05

BOeradicator con google da una sola pagine... parla di una versione 1.3 ma è in caratteri cirillici ... incomprensibile!

AVP ho scoperto (andando anche sul sito ufficiale) che l'ultimo aggiornamento risale al 22-11-2002 !! che antivirus del cavolo è, se le basi non vengono aggiornate almeno settimanalmente??? forse sta fallendo e quindi ha smesso di aggiornarle???

di **simò84** » 09/02/03 16:08

un ultima cosa : qualè un buon antivirus che riesce anche a disinfestare (e non si limiti a segnalare il/i file infetto) esistente in circolazione?? AVG svolge bene il suo lavoro??

in particolare (visto che a me capita sempre di prenderli) uno che sappia ben rimuovere i trojan.

di **Nicola** » 09/02/03 18:22

AVG funziona anche bene... e se vuoi andare nello specifico per i trojans puoi usare TheCleaner!.

Ciao...

di **BianConiglio** » 09/02/03 18:25

cerca meglio simone......

http://www.google.it/search?hl=it&ie=IS ... icator&lr=

qui trovi tutto

di **simò84** » 12/02/03 19:57

cmq ho avviato W95 in modalita provvisoria, ho fatto scan con AVP delle cartelle sospette (windows/temp e system) e l'ho tolto del tutto il virus!
grazie cmq

backdoor.BO2K.10

backdoor.BO2K.10

Topic correlati a "backdoor.BO2K.10":

Chi c’è in linea