www.MegaLab.it

da **eugenio19911** » gio nov 01, 2012 4:25 pm

Ripulire un PC infetto da malware resistenti - Commenti

Come agire in caso che un malware impedisse l'esecuzione di qualsiasi eseguibile?
Prendiamo in esame il comportamento di un rogue con queste caratteristiche, per scoprire come debellare la minaccia. [continua...]

da **devicepenguin** » gio nov 01, 2012 4:59 pm

Complimenti per il lavoro [;)]

Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Già è un mattone ,sia per scaricarlo sia per installarlo;adesso è uscita pure questa 'novità' [:p]

Voglio solo ribadire un concetto che già in passato ho cercato di far capire (ma alcuni sono proprio di coccio)

Il malware lo si elimina il più delle volte;ma i file compromessi (file di sistema modificati..eliminati..ecc) chi li aggiusta [uhm]

..sempre l'antivirus? [nonono]

Morale della favola: c'è malware e malware.

Per alcuni malware che una volta entrati nel sistema,preferisco sempre un restore image (sigaretta .. e ritorno operativo) o per i più ''gnurant '' il format .

PS.Senza contare (il che non è un dettaglio) che il più delle volte ,il tempo di scansione supera di gran lunga il tempo di una reinstallazione (reinstallazione che mi garantirebbe al 99,9% un SO pulito)
Per cui non mi capacito quando vedo utenti che passano giornate intere per postare log,bonificare, eliminare,riscansionare [boh]

Se la matematica non è un opinione,mi pare che si fa prima con il classico Format C (o per i più 'furbetti') il restore immagine [ciao]

da **crazy.cat** » gio nov 01, 2012 5:36 pm

devicepenguin ha scritto:Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Ti regalano il programma, ma si fanno pubblicità e ti invogliano a comperare il programma a pagamento....

sia per scaricarlo sia per installarlo

EEK 3 è portable, ma è vero che sono oltre 200 Mb da scaricare.

Morale della favola: c'è malware e malware.

Sicuramente.
A volte vale la pena combattere, a volte bisogna arrendersi subito e clonare/formattare.

da GERONIMO* » gio nov 01, 2012 7:37 pm

complimenti bella guida [;)]

volevo aggiungere che eek possiede anche Commandline Scanner che potrebbe tornare utile se non si avvia Emergency Kit Scanner dovuto dal virus

da **sampei.nihira** » gio nov 01, 2012 7:59 pm

Buonasera Eugenio, mi chiedo già che ci sei,perché non provare anche Norton Power Eraser ?

da **Orlando** » ven nov 02, 2012 12:47 am

crazy.cat ha scritto:Ti regalano il programma, ma si fanno pubblicità e ti invogliano a comperare il programma a pagamento....

Prevenire è meglio che curare...

devicepenguin ha scritto:Detto ciò : trovo singolare la faccenda di Emsisoft Emergency Kit che richiede l'assistenza tecnica per eliminare la minaccia presente in memoria .

Il supporto che si riceve tramite il forum è professionale e gratuito, gestito direttamente dal team di Emsisoft, quindi la rimozione è più che garantita. Il supporto è presente anche in lingua italiana.

Orlando

da **The Invisible Man** » ven nov 02, 2012 1:56 am

Perdonate la mia ignoranza ma Avira premium riesce a bloccare questi falsi antivirus?

da **crazy.cat** » ven nov 02, 2012 4:46 am

The Invisible Man ha scritto:Perdonate la mia ignoranza ma Avira premium riesce a bloccare questi falsi antivirus?

Dipende se sono nel suo database di firme virali.
Mutando l'eseguibile del rogue molto spesso, gli antivirus (tutti) fanno fatica a stargli dietro e se li lasciano scappare.

da **eugenio19911** » ven nov 02, 2012 7:36 am

sampei.nihira ha scritto:Buonasera Eugenio, mi chiedo già che ci sei,perché non provare anche Norton Power Eraser ?

Non credo sia una buona soluzione per l'utente comune, dato che oltre a rimuovere le minacce ha la tendenza di rimuovere molti altri file legittimi [;)]

da **The Invisible Man** » ven nov 02, 2012 10:57 am

Ho scaricato comodo cleaning essentials ma ehm... come funziona? [8)]

da **ciapurla** » ven nov 02, 2012 12:24 pm

ciao !!l'articolo è davvero molto molto interessante...grazie crazy cat! però purtroppo non ho molto ben capito come rinominare un file eseguibile...cosa significa aprire un promt dei comandi ??? [boh]

da **crazy.cat** » ven nov 02, 2012 1:17 pm

The Invisible Man ha scritto:Ho scaricato comodo cleaning essentials ma ehm... come funziona?

Articolo che lo spiega completamente in arrivo tra oggi e domani.
E' molto semplice comunque.

da **crazy.cat** » ven nov 02, 2012 1:19 pm

ciapurla ha scritto:però purtroppo non ho molto ben capito come rinominare un file eseguibile...

Tasto destro del mouse sul nome del file e scegli rinomina.

cosa significa aprire un promt dei comandi ???

Start - esegui (a seconda del sistema operativo)- cmd seguito da invio e si apre il prompt dei comandi.

.grazie crazy cat!

L'articolo non è mio, io ho aggiunto solo una nota... [:)]

da **ciapurla** » ven nov 02, 2012 1:31 pm

ah ok..comunque si,rinominare un file riesco ! ma quindi..se dovessi far partire un programma antivirus su sistema infetto,qualora mi bloccasse l'esecuzione, basta solo rinominarlo col tasto destro del mouse?? e come dovrei rinominarlo ?! ...grazie comunque per le risposte e la pazienza !!

da **crazy.cat** » ven nov 02, 2012 1:44 pm

ciapurla ha scritto:e come dovrei rinominarlo ?! ..

E' scritto nell'articolo

ho provato a rinominare gli eseguibili di EEK 3 con nomi uguali a quei processi necessari per il sistema (svchost.exe, explorer.exe), in questo modo è stato possibile eseguire il software

da **ciapurla** » ven nov 02, 2012 1:55 pm

si,scusa..ora penso di aver fatto chiarezza! ho solo fatto un po' di confusione tra il rinominare semplicemente col tasto destro del mouse ..e rinominare dal prompt..

da **Giampy** » ven nov 02, 2012 2:00 pm

eugenio19911 ha scritto:
sampei.nihira ha scritto:perché non provare anche Norton Power Eraser ?

Non credo sia una buona soluzione per l'utente comune, dato che oltre a rimuovere le minacce ha la tendenza di rimuovere molti altri file legittimi

Infatti il Norton Power Eraser viene descritto come il fratello gemello di Combofix:
http://dottech.org/84947/windows-remove ... wer-eraser
quindi dovrebbe essere un programma molto potente da usare solo in situazioni estreme.

da **ciapurla** » ven nov 02, 2012 2:04 pm

comunque volevo ringraziare eugenio 19911 che ha scritto questo interessantissimo articolo!!

da **Giampy** » ven nov 02, 2012 2:05 pm

ciapurla ha scritto:si,scusa..ora penso di aver fatto chiarezza! ho solo fatto un po' di confusione tra il rinominare semplicemente col tasto destro del mouse ..e rinominare dal prompt..

Chuck Norris non farebbe mai questi errori! [:)]

da **hashcat** » ven nov 02, 2012 2:10 pm

Giampy ha scritto:Chuck Norris non farebbe mai questi errori!

www.MegaLab.it

Commenti a "Ripulire un PC infetto da malware resistenti"

Commenti a "Ripulire un PC infetto da malware resistenti"

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

Re: Commenti a "Ripulire un PC infetto da malware resistenti

R: Commenti a "Ripulire un PC infetto da malware resistenti"

Chi c’è in linea