virus sobig

[olly]

W32.Sobig.B Removal Tool
Questo che cos'è???

Domani scarico quello che mi hai detto!!! Ciao e grazie ancora.

[tuttoflash]

W32.Sobig.B@mm deve essere il nome del worm

[tuttoflash]

W32.Sobig.B Removal Tool è l'utility per rimuovere correttamente sto worm cioè questo file

http://securityresponse.symantec.com...r/FxSobigb.exe

che è quello che ti ho indicato sopra

[tuttoflash]

questo è il log creato dall'utility,quello che ha trovato ancora del worm

Deleted the value "System Tray" from the registry key
"HKLM\Software\Microsoft\Windows\CurrentVersion\Ru n".

Deleted the value "System Tray" from the registry key
"HKEY_USERS\S-1-5-21-1292428093-602162358-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ".

The file "c:\windows\hnks.ini" is deleted.

The file "c:\windows\msdbrr.ini" is deleted.

W32.Sobig.B@mm has been successfully removed
from your computer!

Here is the report:

The total number of the scanned files: 38927
The number of deleted files: 2
The number of repaired files: 0
The number of viral processes terminated: 0
The number of registry entries fixed: 2

Comunque c'era aperta una discussione con le caratteristiche di questo worm

http://forum.html.it/forum/showthrea...hreadid=454843

[olly]

The total number of the scanned files: 47800
The number of deleted files: 1
The number of repaired files: 0
The number of viral processes terminated: 0
The number of registry entries fixed: 2

Io ho scritto questo, e poi c'era scritto che il file era stato rimosso correttamente.





Cos'è il log creato dall' utility????

[tuttoflash]

Originariamente inviato da olly

Cos'è il log creato dall' utility????

è un file di testo che ti crea il programma contenente alcune informazioni in questo caso il log si chiama FixSobigB.log

[tuttoflash]

Originariamente inviato da tuttoflash
W32.Sobig.B Removal Tool è l'utility per rimuovere correttamente sto worm cioè questo file

http://securityresponse.symantec.com...r/FxSobigb.exe

che è quello che ti ho indicato sopra

[amvinfe]

http://forum.html.it/forum/showthrea...hreadid=454843


Marco(amvinfe)

[olly]

Ciao, ho guardato in quella chiave di registro, ho visto 7 files con estensione REG_sz e un ctfmon.exe in c:\windows\system\ctfmon.exe.

Quindi dovrei essere a posto??? Ciao e grazie a tutti per l' intervento.

[olly]

Always keep your patch levels up-to-date, especially on computers that host public services and are accessible through the firewall, such as HTTP, FTP, mail, and DNS services.
Enforce a password policy. Complex passwords make it difficult to crack password files on compromised computers. This helps to prevent or limit damage when a computer is compromised

Questo raga tradotto un pò in italiano che significa???