IPB

Benvenuto Visitatore ( Log In | Registrati )

Seguici su:    
> [OT] Rootkit/DIaler "Labbra Rosse", Gli tagli la testa, ma non muore!!!!
senseiken
messaggio Sunday 1 April 2007 - 00:38
Messaggio #1

Expert GBA/NDS
Gruppo icone

Gruppo: Membri
Messaggi: 1.434
Iscritto il: Thu 7 October 2004 - 12:26
Da: Modena
Utente Nr.: 2.114
Feedback: 1 (100%)




Ciao a tutti!

Sono diversi giorni che l'antidialer rileva tentativi di connessione da parte di un dialer. Quest'ultimo, a quanto pare, si presenta come un'icona che rappresenta 2 labbra rosse.

Avevo già sentito parlare di questo dialer, ma pare che circolino alcune varianti. Di per sè non è pericolosissimo, se ben protetti, ma toglierlo è pressochè impossibile.

A quanto ho capito, c'è "qualcosa" che modifica una chiave di registro in modo da lanciare, all'avvio, un processo, da un'altra chiave di registro, che nel mio caso è nominato upduvihv.exe il quale, a sua volta, crea un file .exe nominato con 6 lettere casuali. Una bella matrioska, non c'è che dire, e non sono nemmeno sicuro che sia di soli 3 livelli.

Beh. Non so se è capitato a qualcun altro ma non riesco a togliermelo dalle palle in alcun modo.

Kasperksy intercetta le chiamate, ma non lo trova dopo una scansione completa.

Provo di editare manualmente le chiavi di registro, cancellare i file associati ma, come dopo aver tagliato la testa a un'hidra, ad ogni riavvio si ricreano dannazione.

Qualcuno è riuscito a ERADICARLO totalmente e, se sì, in che modo?

CWSHREDDER non trova nulla, avg rootkit nemmeno, VirIt trova qualcosina ma non lo toglie completamente (altri dicono di sì, boh), Kaspersky sembra accorgersi della minaccia solo quando si manifesta apertamente.


--------------------
 Go to the top of the page
 
+Quote Post
 
Start new topic
Risposte
Dexther
messaggio Sunday 1 April 2007 - 10:59
Messaggio #2

Expert GBA/NDS
Gruppo icone

Gruppo: Banned
Messaggi: 1.802
Iscritto il: Tue 6 December 2005 - 03:12
Utente Nr.: 9.212
Feedback: 3 (80%)




niente di tutto questo

Segui bene quello che scrivo.

Per prima cosa.
Ricordati il nome del file per esteso (e prendine nota)
ora cerca di vedere se quel file apre una finestra internet (con relativa URL)
e prendi nota anche della url.

Ora che hai questi dati riavvia il pc in modalità provvisoria
A questo punto apri regedit
e cerca il file in questione ,e anche la url (sena WWW)
elimina tutte le spunte relative a quel file nel registro di sistema
A questo punto appena finito di eliminare il tutto
Elimina il dato fisico dal sistema
appena puoi Aggiorna il tuo browser alla versione 7 di IE o usa Firefox


--------------------
Segnalato !
The law of NoooooB
E ora sponsorizato da NIPPON KAZAUWA !
» Clicca per leggere lo Spoiler! «



 Go to the top of the page
 
+Quote Post
enrsil1983
messaggio Sunday 1 April 2007 - 12:55
Messaggio #3

Fanatic GBA/NDS
Gruppo icone

Gruppo: Membri
Messaggi: 976
Iscritto il: Mon 7 November 2005 - 20:00
Da: Pescara
Utente Nr.: 8.472
Feedback: 6 (87.5%)




CITAZIONE (Dexther @ Sunday 1 April 2007 - 10:59) *
niente di tutto questo

Segui bene quello che scrivo.

Per prima cosa.
Ricordati il nome del file per esteso (e prendine nota)
ora cerca di vedere se quel file apre una finestra internet (con relativa URL)
e prendi nota anche della url.

Ora che hai questi dati riavvia il pc in modalità provvisoria
A questo punto apri regedit
e cerca il file in questione ,e anche la url (sena WWW)
elimina tutte le spunte relative a quel file nel registro di sistema
A questo punto appena finito di eliminare il tutto
Elimina il dato fisico dal sistema
appena puoi Aggiorna il tuo browser alla versione 7 di IE o usa Firefox


Azz mi ero scordato della parte del regedit... vabbè, alle 4 di notte non connetto...
E megaquotone per firefox


--------------------
Fiero possessore di:
NES CON PIU' DI 50 GIOCHI PAL:
» Clicca per leggere lo Spoiler! «
Super Mario Bros 1, Super Mario Bros 2, Super Mario Bros 3, Zelda 1, Zelda 2, Metroid, Low-G-Man, Faxanadu, Rad Gravity, The NewZealand Story, Castlevania, Simon's Quest, Kid Icarus, Rainbow Islands, Parasol Stars, Super Turrican, Gauntlet 2, MegaMan 1, MegaMan 2, MegaMan 3, Time Lord, Mission Impossible, Total Recall, Jackie Chan's Action Kung Fu, Digger T.Rock, Dr.Mario, Probotector, Blue Shadow, Wizard & Warriors, Iron Sword, BattleToads, BattleToads-Double Dragon, Duck Tales 1, Duck Tales 2, Metal Gear, Rygar, Bart vs the Space Mutants, Life Force Salamander, Star Wars, Wrath of the Black Manta, The Flintstones, Teenage Mutant Ninja Turtles, Road Fighter, Marble Madness, Lolo 3, Crackout, Solomon's Key, Trojan, RoboWarrior, Snake Rattle'n'Roll, Power Blade.
Ho anche qualche gioco NTSC ma non ricordo dove li ho messi...

SNES CON 40 GIOCHI:
» Clicca per leggere lo Spoiler! «
Chrono Trigger, Super Mario RPG, Super Metroid, Final Fantasy Mystic Quest, Final Fantasy III, Secret of Mana, Lufia II, Terranigma, The Legend of Zelda, Secret of Evermore, Illusion of Time, Super Mario All Stars, Super Mario World 2 - Yoshi's Island, Super Mario Kart, Wario's Woods, Arkanoid, Donkey Kong Country 1, Donkey Kong Country 2, Donkey Kong Country 3, Populous, Super Street Fighter II, Populous, Super Castlevania IV, Killer Instinct, MegaMan X, Mortal Kombat II, F-Zero, Gradius III, EarthWorm Jim, SimCity 2000, Il Re Leone, Aladdin, Mr.Nutz, Claymates, Street Fighter Alpha 2, Super Mario World, Puzzle Bobble, The Jungle Book, Asterix & Obelix.
Gli ultimi 5 solo cartuccia, gli altri rigorosamente completi di tutto.

Nintendo DS Lite tricolore (bianco-nero-grigio) + SuperCard DS ONE SDHC 8GB
 Go to the top of the page
 
+Quote Post

Inserisci in questo messaggio


Reply to this topicStart new topic
1 utenti stanno leggendo questa discussione (1 visitatori e 0 utenti anonimi)
0 utenti:

 

Modalità di visualizzazione: Passa a: Normale · Passa a: Lineare · Outline


RSS Versione Lo-Fi Oggi è il: Wed 2 July 2025- 05:35

.: GBArl.it :. Copyright © 2003-2020, All Rights Reserved.
Loghi, documenti e immagini contenuti in questo Sito appartengono ai rispettivi proprietari,
e sono resi pubblici sotto licenza Creative Commons

Creative Commons License
.::.