Mah, interessante come cosa... Sei sicuro c'entri qualcosa con il tuo problema? Comunque, riassumiamo alcune cose:
il troiano te lo becchi solo se segui il link sulla mail che ti porta sul sito cinese che a sua volta usa una vulnerabilità Microsoft per installare il programmino malevole.
Quindi se non segui il link ed hai installato le patch sei al sicuro.
Da quanto scritto, non funziona tutto a meraviglia ed alcune pagine da cui scaricare delle versioni di eseguibili sospetti non ci sono più...
Prova a vedere se il troiano è funzionante sulla tua macchina... telnet localhost 10002. Se risponde, la backdoor è in funzione.
Da quanto ho capito, vengono inviati dati sull'uso del pc.
Comunque se elimini l'eseguibile dalla partenza automatica, dovresti bloccare il troiano.
E patcha il sistema appena possibile...
Saluti,
Roberto

Rispondi quotando