Attacco da worm32: trojan gen

[Simeon]

Potete spiegarmi cos'è il worm32: trojan gen.

Continua ad essere bloccato continuamente (anche due-tre volte in un minuto) dal mio antivirus (avast).

Grazie.

[thomas_anderson]

Ciao e buona domenica!

Win32 trojan Gen si riferisce ad una famiglia di trojan (non worm): http://securityresponse.symantec.com...arker.gen.html

Quello analizzato da Symantec modifica i bookmarks del povero IE. E' probabile che tu non usi un firewall, giusto?
Ti consiglio di installarne uno, se non ce l'hai.

[Habanero]

Trojan gen sta per Trojan generico. Non è un vero e proprio specifico virus/trojan quanto un agente dannoso che tenta di eseguire alcune determinate operazioni sul sistema. Quella di scrivere nei bookmark o cambiare la home page è solo una delle possibili azioni. Symantec tende ad essere più specifica di Avast e specifica nel nome quali azioni il malware intraprende.

Nel tuo caso bisogna capire da dove arriva il soggetto. Probabilmente dalla navigazione su internet.

Riesci ad individuare qual è il file infetto e in quale cartella si trova?

Prova a

-svuotare i file temporanei di di Internet explorer,
-disabilita il ripristino di sistema,
-riavvia in modalità provvisoria e da qui...
-lancia una scansione completa del PC.

Vedi se così risolvi.

[thomas_anderson]

Sono stupido? Si, ed anche cieco:

http://www.symantec.com/region/it/te...jan.horse.html

[Simeon]

Adesso provo.

Rispondendo a thomas_anderson il file infetto è "rdriv" nella directory windows\system32.


Grazie a tutti!