salve!!!
Nel registro di sistema, sotto il percorso
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
ho trovato una chiave che fa riferimento a questo strano file smsss.exe (con tre s!!)
sapendo che molti virus writers nascondono codice malizioso e spyware impacchettandolo in files con nomi molto simili a quelli dei files di sistema (per confondere l'utente) mi sono insospettito.
Qualcuno ne sa qualcosa?
Once I thought I was wrong, but I was mistaken.
Powered by Slackware 10.1 2.4.29
infatti, è una variante Agobot. Dovresti vedere sotto la colonna "Nome" qual è il valore associato per capire di quale variante si tratta
Nome: Start Uploadinginfatti, è una variante Agobot. Dovresti vedere sotto la colonna "Nome" qual è il valore associato per capire di quale variante si tratta
Tipo: REG_SZ
Dati: smsss.exe
Once I thought I was wrong, but I was mistaken.
Powered by Slackware 10.1 2.4.29
viene attribuito ad una backdoor, ma la classificazione che ne fa la TrendMicro è di una variante non ancora classificata, ma riconosciuta come BKDR_SDBOT.GEN
puoi provare a fare analizzare il file all'URL
http://virusscan.jotti.dhs.org/
provo a fare la scansione, speriamo bene....
Once I thought I was wrong, but I was mistaken.
Powered by Slackware 10.1 2.4.29
Permessi di invio
Rispondi quotando