Ciao a tutti. Leggevo su internet della comparsa di questo trojan
BotVoice.A
qui una breve descrizione
http://www.anti-phishing.it/news/art....020720073.php
mi sembra di aver capito che al momento venga riconosciuto solo dall'antivirus panda.
Qualcuno malauguratamente ci si è già imbattuto?
Quali misure posso adottare per impedire il contagio? Premetto che in ufficio su tutti i pc utilizziamo l'avast e alcuni colleghi non sono molto prudenti nell'apertura di allegati ecc.
la reinstallazione di programmi prima in uso o addirittura la reinstallazione dell'intero sistema operativo non è da escludere.
Se infetti verrebbe meno la possibilità di eseguire file con estensione .bat, .exe, .com, .mp3, .html, .js, .vbs, .pif
l'editor del registro non sarebbe più raggiungibile, così come verrebbero cancellati i file in C:\
ecco nel dettaglio le chiavi interessate
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System
DisableTaskMgr = "1"
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System
DisableRegistryTools = "1"
HKCR\batfile\shell\open\command
HKCR\comfile\shell\open\command
HKCR\exefile\shell\open\command
HKCR\htmlfile\shell\open\command
HKCR\JSFile\shell\open\command
HKCR\mp3file\shell\open\command
HKCR\piffile\shell\open\command
HKCR\VBSFile\shell\open\command
ma non è assolutamente vero che solo Panda riconosce la minaccia.
si può comunque tentare il ripristino delle funzioni e dei valori seguendo questa guida della TrendMicro
http://www.trendmicro.com/vinfo/viru...E%2EA&VSect=Sn
Grazie mod per le utili dritte.
Sai se anche l'avast correttamente aggiornato è in grado di rilevare tale trojan?
non so se, ad oggi, Avast riconosca la minaccia
Ok, grazie. In caso contrario speriamo che si spiccino prima che mi tocchi dover rimediare a disastri.
Grazie ancora.
Permessi di invio
Rispondi quotando