Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

File sospetto nella root ?

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

File sospetto nella root ?

Messaggioda Sirmax » ven set 19, 2003 12:33 am

Sistema operativo W2k sp4 ho trovato nella root un file strano
non ha estensione ma è identificato come "~" senza le virgolette.
Se lo edito ovviamente non si capisce un granchè tranne che vi trovo
gli indirizzi della mia rubrica attualmente ne ho due uno datato
16/09 e uno 18/09 per il 16/09 non trovo nessun aktro file creato in quella data-ora invece x il 18/09 trvo il file wab della rubbrica.
l'antivirus, spybbot, ad.aware, ed il firewall non hanno rilevato niente .....consigli ??? GRAZIE !
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm

Messaggioda air.wolf » ven set 19, 2003 7:29 am

che dimensione ha il file?
Avatar utente
air.wolf
Senior Member
Senior Member
 
Messaggi: 327
Iscritto il: ven set 12, 2003 3:32 pm
Località: Veneto

Messaggioda Sirmax » ven set 19, 2003 10:24 am

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da air.wolf</i>
<br />che dimensione ha il file?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
183 e 182 kb ....forse è colpa di un virus :

Source: C:WINNTsystem32cnfgld32.xxx
Description: The file C:WINNTsystem32cnfgld32.xxx is infected with the Backdoor.Sdbot virus.
Click for more information about this virus
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm


Messaggioda Zane » ven set 19, 2003 11:48 am

Buon divertimento [8D][8D]
Avatar utente
Zane
MLI Hero
MLI Hero
 
Messaggi: 7935
Iscritto il: lun ago 05, 2002 9:36 am
Località: Ferrara

Messaggioda air.wolf » ven set 19, 2003 1:07 pm

Auguri....
Avatar utente
air.wolf
Senior Member
Senior Member
 
Messaggi: 327
Iscritto il: ven set 12, 2003 3:32 pm
Località: Veneto

Messaggioda celtic-nation » ven set 19, 2003 2:11 pm

ahiahiahi...........strano, con tutte quelle "protezioni".........rischi di inondare con il VIRUS la tua Rubrica.........FAI QUALCOSA![:0][:0]
Avatar utente
celtic-nation
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2289
Iscritto il: lun ago 04, 2003 9:49 pm
Località: Emilia Romagna

Messaggioda Sirmax » sab set 20, 2003 11:25 pm

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Zane</i>
<br />Buon divertimento [8D][8D]
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
xchè ....? l'antivirus ha isolato il file che era infetto cnfgld32.exe

ora dal 18/09 e siamo al 21/09 non ho ritovato + il famoso file "~" !
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm

Messaggioda Sirmax » ven set 26, 2003 7:15 pm

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Sirmax</i>
<br /><blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Zane</i>
<br />Buon divertimento [8D][8D]
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
xchè ....? l'antivirus ha isolato il file che era infetto cnfgld32.exe

ora dal 18/09 e siamo al 21/09 non ho ritovato + il famoso file "~" !
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
AIUTO ... è tornato sto .... di file che mi da una mano è un file
che ha nome "~" senza le virgolette si mette nella root e contiene
la mia rubrica di outlook .....norton non rileva nulla quindo non so dirVi di +
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm

Messaggioda Terno » sab set 27, 2003 9:45 am

Fai una scansione dell'INTERO sistema poi cancellalo comunque vadano le cose.
Hai un firewall?
Avatar utente
Terno
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2800
Iscritto il: dom gen 26, 2003 5:16 pm
Località: Emilia Romagna

Messaggioda Sirmax » sab set 27, 2003 6:35 pm

sirmax<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Terno</i>
<br />Fai una scansione dell'INTERO sistema poi cancellalo comunque vadano le cose.
Hai un firewall?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
ho fatto la scasione con norton e online con norton e mcafee ho norton
firewall .....il problema è che nonstante non ho nessuna rilevazione anche se lo cancello dopo qualche giorno me lo ritrovo ..... ho provato ad eliminare il file, non quello che viene duplicato nella root ma la rubrica originale *.wab niente mi ritrovo nuovamente il file allora ho diabilitato la creazione autamatica di nuovi indirizzi appena leggi un email ......altre drittte ?
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm

Messaggioda Sirmax » sab set 27, 2003 6:43 pm

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Sirmax</i>
<br />sirmax<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da Terno</i>
<br />Fai una scansione dell'INTERO sistema poi cancellalo comunque vadano le cose.
Hai un firewall?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
ho fatto la scasione con norton e online con norton e mcafee ho norton
firewall .....il problema è che nonstante non ho nessuna rilevazione anche se lo cancello dopo qualche giorno me lo ritrovo ..... ho provato ad eliminare il file, non quello che viene duplicato nella root ma la rubrica originale *.wab niente mi ritrovo nuovamente il file allora ho diabilitato la creazione autamatica di nuovi indirizzi appena leggi un email ......altre drittte ?
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Situazione attuale file cancellato dalla root in document & settingappliaction datamicrosoftaddress book ho un file che simula una rubbrica ....ha un solo indirizzo fuckyou@andyoursyster.com
ho marcato anche la cartella address book come nascosta e disabilitato la creazione indirizzi automatica dalle email in outlokk express dal 26/09 ore 22.56 ultima creazione del file "~" niente ancora nessuna ricreazione file ma per essere sicuri credo debba trascorrere almeno una settimana
Avatar utente
Sirmax
Aficionado
Aficionado
 
Messaggi: 95
Iscritto il: dom feb 16, 2003 10:49 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 15 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising