Virus recente o nuova minaccia?

Parliamo qui dei rootkit hypervisor-level, ma anche di quale piattaforma mobile preferire o delle ripercussioni di Facebook sulla nostra privacy.
Regole del forum
Rispondi
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4016
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Virus recente o nuova minaccia?

Messaggio da Al3x »

Sono anni oramai che seguo poco il mondo dei virus ed affini quindi mi occorre il vostro aiuto.
Ci siamo ritrovati una macchina con XP (appena reinstallata) a causa dell'improvvido uso di una pendrive infetta da parte di un collega poco accorto :evil:
Il malware è il solito file autorun.inf che viene mandato in esecuzione e punta ad un eseguibile posto in una sottocartella del cestino (Recycler) che ha avuto l'effetto di impedire l'uso della riga di comando e di altre funzionalità utili a rimuoverlo. Abbiamo cmq risolto reinstallando (15 minuti in tutto)

Secondo virus total si tratta di una vecchia minaccia ma il Norton aziendale non lo ha rilevato, che si tratti di una nuova variante?
https://www.virustotal.com/it/file/c9b2 ... 379060839/
I :amore Sasha

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Virus recente o nuova minaccia?

Messaggio da System » ven set 13, 2013 10:54 am


Avatar utente
sexirutto
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1124
Iscritto il: ven mag 03, 2013 12:18 pm
Località: Sardegna

Re: Virus recente o nuova minaccia?

Messaggio da sexirutto »

Non vorrei sbagliare ma mi pare si aggrappi al pacchetto office di windows, forse essendo vecchia non la considerano più.... oppure si è evoluta questa infezione.
Notebook: WINDOWS 10 64 Bit

Avatar utente
eugenio19911
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 141
Iscritto il: sab giu 29, 2013 6:20 pm

Re: Virus recente o nuova minaccia?

Messaggio da eugenio19911 »

penso che se fosse una nuova variante i vari hash (SHA256,SHA1,MD5), non dovrebbero cambiare di conseguenza?

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4016
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Virus recente o nuova minaccia?

Messaggio da Al3x »

Non saprei ma non mi spiego il norton che non lo rileva. Ho un sospetto che mi potrò togliere solo lunedi al rientro in ufficio
I :amore Sasha

[Claudio]

Re: Virus recente o nuova minaccia?

Messaggio da [Claudio] »

Al3x ha scritto:Secondo virus total si tratta di una vecchia minaccia ma il Norton aziendale non lo ha rilevato, che si tratti di una nuova variante?
https://www.virustotal.com/it/file/c9b2 ... 379060839/
Dubito sia una nuova variante, la prima segnalazione risale a 5 anni fa, come tu stesso hai visto.
Sai cosa è @Alex .... è ...... Norton :doh :lol
Abbiamo cmq risolto reinstallando (15 minuti in tutto)
5 minuti con Malwarebytes .... meno di un minuto con HitmanPro (se il computer non fosse stato aziendale).

Avatar utente
Uomo Senza Sonno
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1458
Iscritto il: mer mag 01, 2013 4:05 pm
Località: Sorgono (NU) - Alghero (SS)

Re: Virus recente o nuova minaccia?

Messaggio da Uomo Senza Sonno »

Al3x ha scritto:Non saprei ma non mi spiego il norton che non lo rileva. Ho un sospetto che mi potrò togliere solo lunedi al rientro in ufficio
Non sarà stata aggiunta un'eccezione all'AV, magari per sbaglio?
Siamo come l'Araba Fenice

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4016
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Virus recente o nuova minaccia?

Messaggio da Al3x »

No, le impostazioni sono bloccate dal CED
I :amore Sasha

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Virus recente o nuova minaccia?

Messaggio da System » ven set 13, 2013 4:12 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio