www.qvo6.com hijacker

[Al3x]

Vi risulta che questo spyware imposti un proxy con questi valori

Codice: Seleziona tutto

address: localhost
port:21320

è una porta che di solito viene utilizzata da phpMyAdmin :?

[crazy.cat]

Nessuno sembra parlarne, ma con le 1000 varianti che ci saranno tutto è possibile
http://www.pcrisk.com/removal-guides/71 ... rect-virus
http://malwaretips.com/blogs/remove-qvo6-virus/

[Al3x]

la versione che ho trovato non veniva rimossa con la disinstallazione del software con cui era in bundle (browserprotect). Mi ha ripulito per bene solo ADWCleaner, MBAM non lo ha neanche rilevato.

Inizialmente ho cercato nel registro le chiavi contenenti la stringa qvo6.com e dopo averle rimosse, il PC ha smesso di navigare (colpa del proxy) quindi desumo che quella variante faccia in qualche modo ricorso a questa tecnica (proxying)

[Emanuele]

Ho ripulito il PC di mio fratello una settimana fa da quella schifezza... piazza roba ovunque... il registro aveva decine di voci e persino i collegamenti di Firefox e IE si era scomodato a cambiare impostandoli per andare sulla loro homepage ... però questa nel file host non l'ho controllata... domani do un'occhiata

PS
ma poi Avast e MBAM non lo vedono minimamente? le scansioni erano pulite ... bah

[Al3x]

.. piazza roba ovunque... il registro aveva decine di voci e persino i collegamenti di Firefox e IE si era scomodato a cambiare impostandoli per andare sulla loro homepage

nella postazione da me esaminata era presente anche Chrome e come per gli altri browser, tantissime voci di registro erano state modificate

ma poi Avast e MBAM non lo vedono minimamente? le scansioni erano pulite ... bah

in quel PC c'era McAfee ed è inutile dire che non lo ha rilevato, MBAM l'ho installato io nel tentativo di far pulizia ma anche con questo risultato nullo.
ADWCleaner ha invece colto nel segno ed ha generato un log in cui era presente l'elenco delle chiavi di registro alterate e che manualmente il find del regedit non aveva trovato

[The Doctor]

Se non ricordo male, aggiunge anche del codice ai collegamenti dei browser. Buono a sapersi che ADW lo rimuove, l'ultima volta (su un PC infetto anche da altre schifezze) ho fatto prima a formattare

[Al3x]

Sospetto che il codice di cui parli sia l'ID che identifica univocamente l'utente\vittima