hacktool

[Kurosawa]

ciao ragazzi,

il nav2003 su un so win2000 ha rilevato un virus: hacktool. Non specifica più di tanto di cosa si tratta. Ho fatto una breve ricerca sul sito della symantec, ma non sono riuscito a capire un granchè. Qualcuno mi può dare una mano?

ps: qualche giorno fa su un altro computer della rete si era verificata la stessa cosa. Non so se èpuò essere utile

[Nicola]

ma alla fine l`ha cancellato il virus? cosa vuoi sapere? piu` informazioni sullo stesso? Se si` hai cotrollato sul sito McAfee.com?

Fammi sapere.

Ciao

[Kurosawa]

ma veramente no... continua a saltare fuori il messaggio che norton ha trovato un virus, impossibile riparare...

[MrOZ]

posta il file di log... o indica qual è il file infetto

[BianConiglio]

sarà qualche programmino sedicente tool per hacker a venir riconosicuto...vedi client dei rat, binder ecc....

[Kurosawa]

non potreste essere più precisi? l'avviso del norton mi rinvia a questa pagina: http://securityresponse.symantec.com/av ... 20685.html
un po' pochino per capire che fare no?
c:\winnt\system32\dllcache\I386\system\win.exe
questo è l'indirizzo preciso segnalato. Se lo cerco e lo rimuovo manualmente faccio casini?

ps: chiaramente il processo in esecuzione non mi permette di eliminare manualmente il file win.exe. E con il tm non sono riuscito a terminare il processo.

Help me!

[BianConiglio]

bè fai un backuppino e poi levalo senza pietà... lui e le chiavi che lo fanno partire all'avvio...se lo termini e riparte ( ipotesi.. ) ci sono dei satelliti che lo controllano...quindi togli le chiavi dal reg, riavvia e poi togli il file.

[cobra9]

devi rimuovere la chiave del trojan dal registro manualmente o con un
programma di remuve che trovi nel sito della norton
il norton come quasi tutti gli antivirus non può rimuovere il trojan
in quanto si tratta di un files in esecuzione devi trovare la chiave nel registro e potrebbero essere anche + di una a volte questi virus si portano dietro dei files .bat devi rimuovere anche quelle
il tutto sarebbe meglio farlo in modalità provvisoria una volta eliminate le chiavi fai una bella scansione del pc
ciao