Backdoor.sdbot

[FreeSoul]

Ho il virus: BACKDOOR.SDBOT
Me lo sono beccato ieri sera ....
L'antivirus me lo trova ma me lo mette solo in quarantena.

Il file infetto è: C:\WINDOWS\SYSTEM32\WINPROC.EXE
su Win XP

Se cancello quel file che succede?
A che serve WINPROC.EXE?

Grazie!

[effeggi]

nella rimozione dei virus è quasi sempre sconsigliato eliminare file se non si è + ke sicuri di cosa si sta cancellando. nel caso tu abbia Norton A, puoi fare una ricerca sul sito della symantec e seguire le istruzioni di rimozione per questo trojan ke ti sei beccato tramite IRC: a questa url per esempio ci sono ipassi da seguire per eliminarlo ( ma ci sono tutorial anche per altre varianti dello stesso trojan):

http://securityresponse.symantec.com...oor.sdbot.html


aloha

[FreeSoul]

non c'è un tool per toglierlo ...
rimane sempre in quarantena

[effeggi]

allora se rimane in quarantena va bene, vuol dire che comunque è stato riconosciuto. se vuoi eliminarlo del tutto devi svuotare la quarantena.