w32.nachi

[bmarcell]

Salve, sto rilevando frequentemente l'exploiting del virus nachi in tutte le sue varianti, sia con che senza il firewall abilitato. Dopo qualche tempo di connessione, l'antivirus (antivir guard; ne ho cambiati parecchi, compresi i "famosi" norton e mcafee, ma tutti davano lo steso problema) me lo detecta su una voce di registro o su una cartella (che è quella temp nella quale il firewall metteva certe sue cose che non ricordo), in un file exe, che ogni qual volta cancellato rispunta nuovamente, forse attivato da qualche "spora" nel pc che non riesce a trovare, e poi nell'svchost. Il bello è che nachi dovrebbe essere defunto dal 1 gennaio di quest'anno. Cosa capita?

[EntropheaR]

Qui ho trovato delle informazioni sul nachi.

Qui il tool di rimozione.

qui e qui le patch da installare DOPO averlo rimosso.

Fammi sapere!