Trojan

[assia]

Ciao a tutti!
L'altro giorno, tramite un pop-up a rotazione mi sono beccata un bel trojan, a quanto, quasi sconosciuto...
Oggi finalmente ho trovato notizie sul maledetto qui:
http://www.computing.net/security/ww...rum/12512.html

Qualcuno di voi ne sa qualcosa?
Io per ora ho tolto gli .exe e cancellato la chiave del registro...ma non sono sicura che non sia ancora in giro...perchè quando si è installato deve avere fatto qualcosa anche a qualche file di Windows (il PC mi ha chiesto il CD di Windows dicendo che alcuni files erano stati sostituiti con versioni non riconosciute)...

Altra domanda, qualcuno sa come mandare a Symantec un feedback per dirgli che il loro antivirus non rileva minimamente "sto coso"?

[billiejoex]

Altra domanda, qualcuno sa come mandare a Symantec un feedback per dirgli che il loro antivirus non rileva minimamente "sto coso"?

il fatto che non lo rilevi è o perche il trojan è relativamente nuovo e tu non hai aggiornato l'AV oppure perche non si esegue.
puoi avere un virus/malware fermo per dei mesi in una cartella ma finchè non lo esegui logicamente l'AV non se ne accorgerà.

[assia]

No..no...questo si eseguiva eccome! Si è installato ed eseguito con il Norton antivirus aggiornato ed in funzione, che ha lasciato fare tranquillamente. Io me ne sono accorta per l'avviso di richiesta del CD di windows che dicevo prima.
La cosa "visibile" erano continue finestre pubblicitarie....
L'unico avviso che mi ha dato il Norton è stato il firewall stamattina...che ha detto che "tridtxxa.exe" stava cercando di accedere ad internet...e così finalmente ho trovato il secondo exe che ho cancellato (il primo era tale "rico.exe" che avevo cancellato sabato....ma le finestre pubblicitarie appunto continuavano perchè c'era in giro il secondo).

[billiejoex]

dal comportamento mi pare uno spyware, non un trojan.
cmq eliminando i due eseguibili e le chiavi relative all'avvio hai risolto?

[assia]

Sembra....per adesso le maledette finestre non si sono ancora aperte...

Per sicurezza, dato che leggendo qua e la ho letto anche qualcosa su "windows chm exploit" (che sembrerebbe la via che ha usato per infettarmi) ho anche cancellato e reinstallato il windows media player...

[amvinfe]

da -links utili- Rilievo, scaricati CWShredder e riavvia in modalità provvisoria, lancia il programma e clicca su Fix, riavvia.

Riavvia nuovamente in provvisoria e fai una scansione con AdAware
- Come settare AdAware:
dalla finestra principale del programma portarsi in alto e cliccare sull'icona Configurazione (icona ingranaggio), ci saranno 4 voci mettere la spunta selle ultime tre (devono diventare verdi)
A) salva log file
B) in quarantena prima di rimuovere
C) Modo sicuro
Ora cliccare su Personalizza (sempre dalla stessa finestra)
Mettere la spunta su "Usa la mia configurazione di default" e cliccare al suo fianco su Personalizza
Mettere la spunata su
"Controlla all'interno delle cartelle"
Nella parte "Memoria & Registro" mettere la spunta a tutte e 5 le voci (devono sempre diventare verdi)
Cliccare su Continua (in basso)