Comments on: _cleaned.tmp: infetto da Gromozon?

By: Lorenzo Brudicchio

Lorenzo Brudicchio — Mon, 12 Mar 2007 02:34:11 +0000

HO TROVATO UN MODO:

1: ESEGUIRE UNA COPIA DI SICUREZZA CON ACRONIS TRUE IMAGE 10

2: CON UN WINDOWS XP PORTATILE (CREATO CON “BART PE BUILDER”) USARE IL FILE MANAGER “A43″ E COMINCIARE A CANCELLARE SELETTIVAMENTE TUTTO IL CONTENUTO DEL DISCO FISSO C PER IDENTIFICARE I FILE CHE NON SI FANNO CANCELLARE
(SCRIVETEVI IL NOME FILE E LA POSIZIONE)

3: CON ACRONIS TRUE IMAGE RIPRISTINARE LA COPIA DI SICUREZZA IN MODALITA CARTELLA x CARTELLA E FILE x FILE DESELEZIONANDO I FILE CHE NON SI VOLEVANO FAR CANCELLARE
(QUANDO SI VISUALIZZERANNO LE FINESTRE RIGUARDANTI I FILE SCEGLIERE PRIMA “RETRY” E POI “IGNORE”)

4: A QUESTO PUNTO WINDOWS XP SARà AGIBILE PER FINIRE LA DISINFESTAZIONE

By: Marco

Marco — Mon, 27 Nov 2006 09:40:53 +0000

Per i domini .COM controlla su Network Solutions, o sul whois Verisign – i domini COM NET sono di Verisign. Lì è indicato il dns, non il nodo del server Per localizzare il server il modo più veloce è un ping o tracert

Ciao ciao,

Marco

By: lucass

lucass — Mon, 27 Nov 2006 03:02:27 +0000

il whois segnala nodo 1,ciao

By: lucass

lucass — Mon, 27 Nov 2006 03:01:05 +0000

il whois segnalata il nodo 1,ciao

By: Marco

Marco — Sun, 26 Nov 2006 20:37:27 +0000

Nessun problema,figurati Vedi il nodo dal ping al sito:

—————————————
ping http://www.suspectfile.com

Esecuzione di Ping w-03.th.seeweb.it [217.64.195.223] con 32 byte di dati:
—————————————

—————————————
ping http://www.pcalsicuro.com

Esecuzione di Ping w-01.th.seeweb.it [217.64.202.205] con 32 byte di dati:
—————————————

By: Lucass

Lucass — Sun, 26 Nov 2006 20:15:30 +0000

Alcuni erronamente,hanno riportato una news dove veniva riportato l’attacco al tuo sito ed invece è diretto verso il provider no siti specifici,da quello che risulta a me il nodo nostro è l’1,sbagliare è umano,ciao

By: Marco

Marco — Sun, 26 Nov 2006 20:05:26 +0000

Uhm, da quello che mi risulta suspectfile è sul nodo3, non sul nodo1. Comunque, ho parlato del gromozon perché ho dei riscontri di almeno tre siti colpiti con la stessa tecnica e sostanzialmente stesse sorgenti di attacco.

Si, l’attacco è al nodo1 non al mio sito, l’avevo specificato. La correlazione tra la tipologia di attacco, i nodi attaccati e le tempistiche mi hanno fatto venire forti sospetti sul team di attacco.

By: Lucass

Lucass — Sun, 26 Nov 2006 19:54:24 +0000

Marco,ma non è sicuro che l’attacco sia indirizzato ai siti che trattano gromozon,si parla del nodo1,ma non attacchi mirati,il nod1 contiene il tuo sito e il nostro,ne conosci altri che trattano gromozon?ciao

Gianluca