RPC e regedit

[Jobinda]

Sono dannose le chiavi di registro che trovo facendo una ricerca inserendo "remote procedure call"?

[cso]

Dipende, ora come ora sono chiavi che crea il sistema stesso ma domani potrebbe essere che creano un virus che usa o aggiunge delle chiavi con lo stesso nome...

[Habanero]

Originariamente inviato da Jobinda
Sono dannose le chiavi di registro che trovo facendo una ricerca inserendo "remote procedure call"?

Non vedo perchè dovrebbero esserlo. RPC è un componente fondamentale del sistema.

[Jobinda]

Ho appena rimosso un virus che mi ha creato dei files chiamati rpc.exe o simili, ad ogni riavvio me li ricreava cosí ho cercato nel regedit e ho rimosso tutte le chiavi che ho trovato con rpc.exe ma ho visto che ce ne sono altre chiamate semplicemente RPC. Deduco che queste ultime non sono da toccare...

[Habanero]

rpc.exe è un virus ma non puoi eliminare indiscriminatamente tutte le chiavi chiamate RPC.
Prova a far fare il lavoro ad un antivirus in modalità provvisoria.

[Jobinda]

Originariamente inviato da Habanero
rpc.exe è un virus ma non puoi eliminare indiscriminatamente tutte le chiavi chiamate RPC.
Prova a far fare il lavoro ad un antivirus in modalità provvisoria.

Non ho eliminato tutte le chiavi RPC, solo quelle rpc.exe ...non so se è diverso L'applicazione non si ripresenta più per ogni riavvio.

Ad ogni modo ora come ora ho chiuso la porta 445, ma provo volentieri a fare una ricerca con l'antivirus in modalità provisoria, ma mi dovresti gentilmente spiegare come si fa con XP...

[Habanero]

leggi qui:

http://sicurezza.html.it/articoli/ar...&idarticoli=23

[Jobinda]

Non ho ancora fatto la scansione, ma adesso che sono attaccato alla LAN nei processi ho un rpc.exe è ancora il virus? Perchè è ancora lì?

[Habanero]

dopo un abreve ricerca... il virus pare propagarsi sfruttando la nota vulnerabilità di RPC (quella di sasser... ) Hai installato la patch di sicurezza? se così non è te lo ribecchi appena ti colleghi ad internet...

http://www.microsoft.com/downloads/d...4-95D32CFC8CBA

[Jobinda]

Grazie mille, sto installando, vediamo che succede.
Ad ogni modo io ho chiuso la porta 445, non ci dovrebbero essere problemi dunque...