Win32/AGENT.CL

[yeah782000]

NOD32 mi ha segnalato questo Trojan:

Win32/Agent.CL Cavallo di Troia

Ho provato a cercarlo nel database su www.nod32.it ma non ho trovato nulla ...
Sapete darmi qualche info in piu' al riguardo ?

Come sempre grazie 1000

[crazy.cat]

Ci sono pochissime informazioni leggibili
Moltissime sono su siti russi o tedeschi.
Cerca il file (come si chiama il file?) in cui ti è stato segnalato e prova ad eliminarlo dalla modalità provvisoria.
Le notizie vengono da due fonti diverse.

Backdoor.Win32.Agent.cl)
by F145h
Written in Assembler
Released in November 2004
Made in Russia
Client:
port: 27573 UDP
Server: dropped file:
c:\WINDOWS\system32\xflash.exe
size: 10,752 bytes
port: 27572 TCP
startup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "xflash"
data: xflash.exe
tested on Windows XP
January 12, 2005
-------------
Data: 17/02/2005
Nome: Trojan.Win32.Agent.CL
Tipologia: Trojan
Nomefile: rdspclips.exe
Startup: WareOut
Dimensione: 31745 byte

[ba_61]

A questo indirizzo c'è un tool di rimozione da scaricare ed eseguire, riguardante anche il "TrojanDownloader.Win32.Agent.a-j". Non saprei, ma si può provare:(xxx).

[yeah782000]

siete grandi come sempre....

NOD32 mi dice che non e' riuscito ad eliminare il file ne a metterlo in quarantena...facendo pero' una scansione dei dischi non mi ha trovato nulla !!! Boch!!
Ho notato pero' dal Task manager un processo strano .. erfxrud.exe ...Dalle proprieta' mi dice che e' il file e' stato creato oggi ... e proprio oggi ho preso il virus .. anzi il trojan...

comunque vi faccio sapere ...grazie

[ba_61]

siete grandi come sempre....

NOD32 mi dice che non e' riuscito ad eliminare il file ne a metterlo in quarantena...facendo pero' una scansione dei dischi non mi ha trovato nulla !!! Boch!!
Ho notato pero' dal Task manager un processo strano .. erfxrud.exe ...Dalle proprieta' mi dice che e' il file e' stato creato oggi ... e proprio oggi ho preso il virus .. anzi il trojan...

comunque vi faccio sapere ...grazie

Hai provato il tool?

[yeah782000]

ancora no purtroppo perche' il virus e' su un portatile che non ho qui con me ora !