Il misterioso expl32

[peste1]

Ciao a tutti, da un po' di giorni mi rimane aperta all'avvio di windows questa applicazione il cui processo mi rimanda a lsass.exe... strano vista la tipologia di "applicazione"!

Screenshot

Ma che cos'è??? Non è il Backdoor.IRC.Ratsou... ho già verificato.

PS: ho postato qui perché mi è sembrato un problema di sicurezza, spero di non aver sbagliato forum!

[einj]

hai un trojan (expl32.exe) chiamato sophos che attacca il Local Security Authority Service (lsas.exe) per farsi che chiunque possa connettersi al tuo pc via internet

[peste1]

Ma perché non lo trovo sul pc?
Nel registro per l'avvio automatico?
Perché l'antivirus non lo rileva?

E che trojan è

Gracias

[einj]

l'antivirus non leva i trojan dai una passata al sistema con hijackthis lo trovi con google..

..is a complex multipartite worm that spreads through IRC channels and shares, targeting computers with poorly configured usernames and passwords.

The worm is usually distributed as a self-extracting archive which when executed installs the worm components to the Windows system folder. The following files are dropped:

AlmIRC.ini
bla.txt
bnc.dll
config.hfg
crazy.exe
cscan.dat
dtkode.txt
empavms.exe
EXPL32.EXE
impvms.dll
ipservers.txt
lan.bat
Libparse.exe
miconfig.exe
moo.dll
msccl.dll
newuser.bat
nhtml.dll
nicks.txt
nvdrv.ocx
psexec.exe
ratsou.exe
reg.xpl
remote.ini
restart.exe
script1.dll
spig.txt
systboot.dll
syste32.dll
system.exe
temp
unicod_look
unicod_ready
werty.bat
wincmd34.bat
wind.dll

The worm may set the attributes of some extracted files to hidden. Some of these files are used by the worm for hacking/spreading/running purposes hence are detected as W32/Randon-I.

initiates the main executable part, that is EXPL32.exe), as a background process. This allows unauthorised access and control of the computer over IRC channels. The worm then sets the following registry keys to make sure this file will be executed at the next restart and upon running an IRC client software:

[peste1]

Dal mio antivirus: Antivirus: Macro Virus, Trojan...

Comunque ora controllo tutto. Grazie!