Article View: it.comp.sicurezza.virus
Article #34Re: \_restore\temp\
From: Kam
Date: Mon, 29 Jan 2001 21:17
Date: Mon, 29 Jan 2001 21:17
27 lines
2313 bytes
2313 bytes
"giait" <giait@libero.it> ha scritto nel messaggio news:3A745416.20EA49C3@libero.it... > I seguenti virus: > 1) w95.hybris.gen.dr > 2)backdoor.subseven22 > 3)backdoor.poly > > mi hanno infettato alcuni files (tipo A0032923.CPY + altri simili) della > dir > \_restore\temp\ ... Anche a me capito' un problema simile (6 trojan in contemporanea... giocavo in rete...). Risolsi parzialmente con lo scan online dal sito TM http://www.antivirus.com/ provvedendo poi ad eliminare manualmente quei file individuati ma non disinfestati, indi reinstallai sopra windows. Per Hybris, se guardi nei msg trascorsi trovi vari post in cui si spiega come eliminarlo, non faccio cut/paste qui se no mi diventa troppo lungo. Usavo anchio NAV(sempre, costantemente, aggiornato) ...la mia impressione fu' che non servisse a niente. Il McAfee lo avevo gia scartato in precedenza. Attualmente uso Pccillin e nutro la timida speranza che possa rivelarsi piu' efficace. Per prevenire puo' esserti utile un firewall freeware www.zonelabs.com Ah... meglio un trojan in casa che CeckBo fuori dalle porte (CeckBo e' un programmino fregatura che in teoria dovrebbe proteggere dai trojan... non usarlo) Good luck
Technical Details
Message-ID:
<76ld6.55668$ew1.3518598@news.infostrada.it>Path:
arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!130.133.1.3!fu-berlin.de!nntp.infostrada.it!news.infostrada.it!not-for-mailReferences:
<3A745416.20EA49C3@libero.it>Show Full Headers
Complete Article Headers
X-Google-Language: ITALIAN,ASCII-7-bit X-Google-Thread: 1009f3,4042dab91e513b35 X-Google-Attributes: gid1009f3,public X-Google-Thread: f875f,4042dab91e513b35 X-Google-Attributes: gidf875f,public X-Google-ArrivalTime: 2001-01-29 13:17:56 PST Path: arc1-ca.pugleaf.net!supernews.google.com!sn-xit-02!supernews.com!news.tele.dk!130.133.1.3!fu-berlin.de!nntp.infostrada.it!news.infostrada.it!not-for-mail Reply-To: "Kam" <kamaludu@NOSPAMhotmail.com> From: "Kam" <kamaludu@NOSPAMhotmail.com> Newsgroups: it.comp.sicurezza.virus,free.hackers.italia References: <3A745416.20EA49C3@libero.it> Subject: Re: \_restore\temp\ Lines: 29 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400 Message-ID: <76ld6.55668$ew1.3518598@news.infostrada.it> Date: Mon, 29 Jan 2001 21:17:55 GMT NNTP-Posting-Host: 151.20.144.20 X-Complaints-To: abuse@libero.it X-Trace: news.infostrada.it 980803075 151.20.144.20 (Mon, 29 Jan 2001 22:17:55 MET) NNTP-Posting-Date: Mon, 29 Jan 2001 22:17:55 MET Organization: [Infostrada]