virus ulbloqmeed.vbs

[webmaster]

qualcuno conosce il virus ulbloqmeed.vbs? ho fatto qualche ricerca, ma non ho trovato molto su cosa fa.
il fatto è che me lo sono beccato (probabilmente quando ho usato la mia chiavetta usb in un internet café) e non so quali danni possa aver provocato. ormai me ne sono liberato, ma il timore resta.

al lato pratico ciò che il virus pare fare è creare una copia di sé in qualunque hd esterno e, quando si copiano dei file sull'hd, nascondere i file e creare dei link al file vbs con però il nome del file originale.
quindi se io copio il file mia-foto.jpg sulla chiavetta, il file originale veniva nascosto mentre veniva creato un file lnk col nome mia-foto e che puntava però a:
C:\Windows\system32\cmd.exe /c start ulbloqmeed.vbs&start mia-foto.jpg&exit

se serve ho copiato il codice del virus.

[Dylan666]

Hai provato a caricarlo qui per vedere se viene riconosciuto con una nomenclatura più famosa?
https://www.virustotal.com/

[webmaster]

ammetto che non conoscevo il sito.
sfortunatamente virustotal mi dice poco rispetto al suo funzionamento dopo averlo caricato:
https://www.virustotal.com/en/file/1b14 ... 382114208/

[Dylan666]

Ma io infatti dicevo di sfruttarlo solo per scoprire il nome del virus.
Adesso ad esempio sai che BitDefender lo chiama "Worm.VBS.Dunihi.W" e puoi vedere se sul loro sito o su Google trovi descrizioni del virus, come fa solitamente la Symantec ad esempio:
http://www.symantec.com/security_respon ... 99&tabid=2

[webmaster]

avevo guardato su qualche sito indicato da virustotal, ma devo aver guardato sui siti sbagliati perché non avevo trovato nulla.
spero che, avendo rimosso il virus, non sia rimasta qualche sorpresa sul pc

[webmaster]

in ogni caso, grazie per le dritte dylan

[Dylan666]

secondo Symantec il virus potrebbe aver creato dei file BIN nella stessa cartella in cui si trova e aver aperto delle porte ad un paio di specifici domini. Ma se i file li hai eliminati tutti e dal firewall o da un NETSTAT -ano non vedi traffico anomalo sulle pora citate (455 e 81) o altre (magari esistono varianti del virus) direi che puoi stare tranquillo.
Altrimenti per maggiore sicurezza passa l'Avast che è uno dgli antivirus che VirusTotal indica come curativo ed è anche free

[webmaster]

ok, mi sto scaricando avast