Ogni giorno Trend Micro al termine della scansione schedulata mi segnala degli Spyware/grayware su un paio di computer. Qui quello che trova:



Come mi devo comportare? Premetto che i due computer hanno accesso illimitato ad internet in quanto, come dire, per forza maggiore non posso limitarli (sono l'ad ed il presidente ehm).

Grazie.

Ciao,
non sembra nulla di che,
comunque dovresti dare un'occhiata "manuale" a come sono messi i pc
diverse volte ho scoperto dei virus che trend neanche rilevava,
poi utilizzi altri strumenti ( tipo hijackthis) per la prova del 9.

Ciao

Daniele

Scritto Da danpoz - on 08/03/2010 22.30
Ciao,
non sembra nulla di che,
comunque dovresti dare un'occhiata "manuale" a come sono messi i pc
diverse volte ho scoperto dei virus che trend neanche rilevava,
poi utilizzi altri strumenti ( tipo hijackthis) per la prova del 9.

Ciao

Daniele

Ciao Daniele.

Quale tool mi consigli per il controllo "manuale"?

grazie.

Ciao,
io in genere uso la mia esperienza :-)
scherzi a parte controllo io (ormai so dove trovare le cose che non vanno ,almeno finora non ne ho ciccato uno anche se
l'antivirus non lo rilevava) e poi passo a usare tool tipo gmer,hijakthis , icesword, process viewer, darkspy105,rootrepeal,
hexedit se server vedere il contenuto binario,filealyzer per analisi dei file,winsockxpfix per fixare il winsock in caso di processi che si innestano nella
catena winsock,le utility del resource kit tipo srvinstw ,pviewer, lads o streams per analisi degli ads (alternate data streams).
Alla fine scansione generale con un antivirus giusto per l'eliminazione dei "pezzi" inattivi (sempreche' l'antivirus li rilevi).
Nel caso di processo attivo non eliminabile da remoto (in genere sono sempre riuscito a rimuovere anche da remoto),vuoi perche' in appinit,vuoi perche' nasconde i
permessi su pezzi di chiavi di registry col processo in esecuzione, uso avenger.
In sostanza di strumenti ce ne sono a bizzeffe,dovresti provarli (alcuni non sono di facile utilizzo occhio!) e pian piano ti crei una libreria di utility
che aggiorni di volta in volta man mano che si trovano nuove infezioni che magari sfruttano altre caratteristiche di sistema.
Uso anche degli script che mi sono creato per fare un'analisi su tutti i nodi di rete centralizzato.
Se usi wmic puoi fare di tutto.

Ciao

Daniele

urca, direi roba aliena.

per ora grazie mille