Cerco ... Malware !

[Hpmezzo]

Ragazzi ho cercato disperatamente il campione del famoso virus Knight quello che si copia all'interno delle pen drive. Mi piacerebbe averlo, visto che una volta sono stato infettato da questo malware. (Ho cercato nei siti VX ma niente da fare...)
Qualcuno mi potrebbe aiutare?
Allias:
Virus.Win32.AutoRun.fb (Kaspersky), Generic VB.b (McAfee), W32.SillyFDC (Symantec)
Ecco l'articolo di nod che spiega le caratteristiche :
http://www.eset.eu/encyclopaedia/autorun_chvirus_autorun_fb_generic_vb_b_sillyfdc?lng=en

[eugenio19911]

eccoli qui
http://www.megaupload.com/?d=IWK2PRZH
ringrazia prevalentemente crazy.cat per l'archivio che mi ha fornito io ho fatto solo una piccola ricerca del tuo file
ora mi megaupload mi dice Il file al quale si sta tentando di accedere non è temporaneamente disponibile penso che fra poco possa accederci fammi sapere.
inoltre la password e il tuo nome utente con l'iniziale MINISCOLA

[Hpmezzo]

eccoli qui
http://www.megaupload.com/?d=IWK2PRZH
ringrazia prevalentemente crazy.cat per l'archivio che mi ha fornito io ho fatto solo una piccola ricerca del tuo file
ora mi megaupload mi dice Il file al quale si sta tentando di accedere non è temporaneamente disponibile penso che fra poco possa accederci fammi sapere.
inoltre la password e il tuo nome utente con l'iniziale MINISCOLA

Inanzitutto grazie! Comunque il file è ancora temporaneamente non accessibile. Ora provo stasera se lo riesco a scaricare mille!

[eugenio19911]

fino a poco fa era accessibile circa le 14:00 ho controllato io stesso se non dovesse essere così entro stasera lo posto su rapishare o altro.
inoltre se sperimenti il file e ti infetti se per caso ti capita di trovare l'autorun puoi dirmi come è strutturato?

[eugenio19911]

così dovrebbe andare link:
http://rapidshare.com/files/430414798/Knight.7z
il dovrebbe è dovuto all'antivirus che voleva ad ogni costo eliminarlo nonostante l'avessi disabilitato, infatto non ha più l'icona dello scudo comunque se dovesse funzionare fammelo sapere

[eugenio19911]

funzionano entrambi i siti e raccomando quello di megaupload dove sono sicuro che il virus è intatto

[Hpmezzo]

Fatto grazie mille! Allora inanzitutto su Windows Vista non va' spunta un messaggio di errore:
Component "MSCOMCTL.OCX non è correttamente registrato" ora provo su Windows XP e vi faccio sapere!
Grazie mille di tutto rispondo in ritardo perché sono stato 2 giorni fuori! Ora poi vi faccio sapere!

[hashcat]

Fatto grazie mille! Allora inanzitutto su Windows Vista non va' spunta un messaggio di errore:
Component "MSCOMCTL.OCX non è correttamente registrato" ora provo su Windows XP e vi faccio sapere!
Grazie mille di tutto rispondo in ritardo perché sono stato 2 giorni fuori! Ora poi vi faccio sapere!

Semplice devi registrare la libreria (scarica il file MSCOMCTL.OCX da quì:
http://www.ocxdump.com/cgi-bin/testwrap/downloadcounts.cgi?rt=count&path=ocxfiles/M/MSCOMCTL.OCX) poi lo copi su system32, apri il cmd con privilegi di amministratore e digiti il comando

Codice: Seleziona tutto

regsvr32 MSCOMCTL.OCX

In questo modo il virus funzionerà anche su Vista.

[eugenio19911]

ok ok grazie della spiegazione se ti capita ti ricordi di postarmi autorun prodotto dal virus?

[hashcat]

Fatto grazie mille! Allora inanzitutto su Windows Vista non va' spunta un messaggio di errore:
Component "MSCOMCTL.OCX non è correttamente registrato" ora provo su Windows XP e vi faccio sapere!
Grazie mille di tutto rispondo in ritardo perché sono stato 2 giorni fuori! Ora poi vi faccio sapere!

Semplice devi registrare la libreria (scarica il file MSCOMCTL.OCX da quì:
http://www.ocxdump.com/cgi-bin/testwrap/downloadcounts.cgi?rt=count&path=ocxfiles/M/MSCOMCTL.OCX) poi lo copi su system32, apri il cmd con privilegi di amministratore e digiti il comando

Codice: Seleziona tutto

regsvr32 MSCOMCTL.OCX

In questo modo il virus funzionerà anche su Vista.

Hanno cambiato la pagina per il download della libreria:
http://www.ocxdump.com/download-ocx-files_new.php/ocxfiles/M/MSCOMCTL.OCX/6.01.9782/download.html

[Hpmezzo]

Grazie la libreria è stata registrata con successo ma anche se lo apro...Nulla da fare! (Lo eseguo come amministratore)