Creazione file asdf.exe

[thomas_anderson]

http://newsgroup.tecnologia.virgilio...86018429695060

Da cui si evince che è conosciuto anche da Virgilio, visto che è nella loro lista. Cmq nulla di strano: su un forum di AN ho trovato il WMF exploit!

una domanda: che browser usi?

[TRC]

IE 6, con tutti gli aggiornamenti di xp fatti

[thomas_anderson]

Verfica che le opzioni di IE6 siano settate sulla massima sicurezza. Verifica in particolare che sia sempre presente la domanda di richiesta per un download (in Opzioni Internet).

[TRC]

Originariamente inviato da thomas_anderson
Verfica che le opzioni di IE6 siano settate sulla massima sicurezza. Verifica in particolare che sia sempre presente la domanda di richiesta per un download (in Opzioni Internet).

Grazie! Dove si trova di preciso? In quale pannello di "Opzioni Internet"?

[thomas_anderson]

Strumenti >> Opzioni Internet >> avanzate

Vai nella sezione download e controlla che sia abilitata la conferma ad ogni download. nel caso non lo fosse abilitala, altrimenti IE scarica tutto senza preavviso.

[holifay]

da quello che ho visto asdf.exe tenta di scaricare un trojan da hxxp://66.159.17.156/rm/

Ce n'è una certa scelta. Occhio!

[thomas_anderson]

Ho fatto un whois. non so fino a che punto serva, però:

OrgName: Williams Communications Incorporated
OrgID: WLCO
Address: One Williams Center
City: Tulsa
StateProv: OK
PostalCode: 74172
Country: US
NetRange: 66.159.0.0 - 66.159.31.255
CIDR: 66.159.0.0/19
NetName: WCG-BLK-2
NetHandle: NET-66-159-0-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: STLDNS1.WCG.NET
NameServer: TULDNS1.WCG.NET
Comment: TO REPORT ABUSE PLEASE CONTACT : ABUSE@WCG.NET


RegDate: 2002-07-16
Updated: 2005-07-06
RNOCHandle: NOC215-ARIN
RNOCName: Network Operations Center
RNOCPhone: 1-800-934-8434
RNOCEmail: noc@wcg.net


RTechHandle: WIH-ARIN
RTechName: Wiltel Internet Hostmaster
RTechPhone: 1-918-547-2000
RTechEmail: hostmaster@wiltel.com


OrgAbuseHandle: WAC18-ARIN
OrgAbuseName: Wiltel Abuse Contact
OrgAbusePhone: 1-918-547-2000
OrgAbuseEmail: abuse@wiltel.com


OrgTechHandle: NOC215-ARIN
OrgTechName: Network Operations Center
OrgTechPhone: 1-800-934-8434
OrgTechEmail: noc@wcg.net


OrgName: IIC Internet
OrgID: IICINT
Address: 15323 Saddleback Rd
City: Santa Clarita
StateProv: CA
PostalCode: 91387
Country: US
NetRange: 66.159.16.0 - 66.159.20.255
CIDR: 66.159.16.0/22 66.159.20.0/24
NetName: WLCO-TWC874610-IICINT
NetHandle: NET-66-159-16-0-1
Parent: NET-66-159-0-0-1
NetType: Reassigned
NameServer: STLDNS1.WCG.NET
NameServer: TULDNS1.WCG.NET
Comment:
RegDate: 2002-07-19
Updated: 2002-07-19
RTechHandle: CH1236-ARIN
RTechName: Herzig Chris
RTechPhone: 1-661-298-1438
RTechEmail: chris@iicinternet.com


OrgTechHandle: SRB10-ARIN
OrgTechName: Bennet Stephen R
OrgTechPhone: 1-661-251-8747
OrgTechEmail: steve@iicinternet.com

[Habanero]

Originariamente inviato da holifay
da quello che ho visto asdf.exe tenta di scaricare un trojan da hxxp://66.159.17.156/rm/

Ce n'è una certa scelta. Occhio!

Bella collezione... non so se hai notato la cartella dei log...

[LUCASS]

Originariamente inviato da holifay
da quello che ho visto asdf.exe tenta di scaricare un trojan da hxxp://66.159.17.156/rm/

Ce n'è una certa scelta. Occhio!

sono anche messi in ordine alfabetico :rollo: :rollo:

[LUCASS]

La cosa + brutta e che alcuni non sono nemmeno riconosciuti da alcuni antivirus senza far nomi(norton)