www.MegaLab.it

da **Jon Paul Lord** » ven mag 09, 2008 11:27 am

Risultato 0\30... Vuol dire che è sicuro? E allora perché tenta di scrivermi il registro?

da **ste_95** » ven mag 09, 2008 8:33 pm

Non è una cosa nuova, per mascherare le proprie azioni alcuni malware fanno credere all'utente che le richieste, in questo caso di scrittura nel registro, avvengano da parte di file di sistema completamente legittimi e che se analizzati, risultano puliti. Un esempio ne è il Trojan.Clicker.

da **Jon Paul Lord** » ven mag 09, 2008 8:41 pm

Quindi lo devo lasciar perdere, oppure posso in qualche modo sostituirlo con uno sicuro al 100%? [ehm]

da **ste_95** » ven mag 09, 2008 8:46 pm

Il file services.exe è sicuro, questo è poco, ma certo! Il fatto che cerchi di scrivere valori inerenti al Bagle, significa che Bagle non ha levato del tutto le tende dal tuo computer.

Esegui la scansione on-line estesa con Kaspersky come descritto qui e postane il log seguendo queste indicazioni.

da **Jon Paul Lord** » sab mag 10, 2008 8:40 pm

Quando avrò un po' di tempo (ho letto che ci impiega molto) farò la scansione con kaspersky...
P.S. Per la cronaca, il percorso di scrittura di service.exe era il seguente:

HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\SROSA, IMAGEPATH="\??\C:\WINDOWS\system32\drivers\srosa.sys"

www.MegaLab.it

Bagle, penso leggero...

Chi c’è in linea