Comments on: “New Gromozon” e Rootkit.DialCall

By: Dionysios

Dionysios — Fri, 30 Nov 2007 08:04:35 +0000

Cool!

By: Odysseas

Odysseas — Fri, 07 Sep 2007 20:05:57 +0000

Nice

By: Agias

Agias — Mon, 02 Apr 2007 13:33:17 +0000

Nice…

By: Lorenzo Brudicchio

Lorenzo Brudicchio — Mon, 12 Mar 2007 02:41:39 +0000

HO TROVATO UN MODO:

1: ESEGUIRE UNA COPIA DI SICUREZZA CON ACRONIS TRUE IMAGE 10

2: CON UN WINDOWS XP PORTATILE (CREATO CON “BART PE BUILDER”) USARE IL FILE MANAGER “A43″ E COMINCIARE A CANCELLARE SELETTIVAMENTE TUTTO IL CONTENUTO DEL DISCO FISSO C PER IDENTIFICARE I FILE CHE NON SI FANNO CANCELLARE
(SCRIVETEVI IL NOME FILE E LA POSIZIONE)

3: CON ACRONIS TRUE IMAGE RIPRISTINARE LA COPIA DI SICUREZZA IN MODALITA CARTELLA x CARTELLA E FILE x FILE DESELEZIONANDO I FILE CHE NON SI VOLEVANO FAR CANCELLARE
(QUANDO SI VISUALIZZERANNO LE FINESTRE RIGUARDANTI I FILE SCEGLIERE PRIMA “RETRY” E POI “IGNORE”)

4: A QUESTO PUNTO WINDOWS XP SARà AGIBILE PER FINIRE LA DISINFESTAZIONE

By: PC Al Sicuro » Archivio » TrojanClicker.Small.KJ e ADSL in Italia

PC Al Sicuro » Archivio » TrojanClicker.Small.KJ e ADSL in Italia — Tue, 02 Jan 2007 11:39:53 +0000

[...] Nuovo Rootkit.DialCall installa un rootkit kernel-mode; [...]

By: Marco

Marco — Sun, 19 Nov 2006 11:00:54 +0000

ho capito, chiudo baracca e burattini, faccio prima

scherzo, ho corretto ora Grazie per la segnalazione

By: Luigi

Luigi — Sun, 19 Nov 2006 10:58:27 +0000

Il tuo post riporta at 12.27 mentre adesso non è ancora mezzogiorno. Credo che ci sia da correggere anche l’ora di invio dei post

By: Marco

Marco — Sun, 19 Nov 2006 10:27:30 +0000

si, in effetti vi dovevo dire di bloccare il dominio Errore mio scusate…alle 1.30 non c’ho fatto caso Correggo tra poco, mi sono svegliato ora

By: Luigi

Luigi — Sun, 19 Nov 2006 08:47:40 +0000

Appunto, è quello che dicevo io, nel file Hosts di windows si inseriscono i domini in modo da far credere che gromozon.com si trovi al seguente indirizzo IP 127.0.0.1 (localhost) e quindi sei tutelato.
Ma Marco dice: “consigliabile inserire nella lista degli IP bloccati nel file HOSTS i seguenti due IP”
e questo non è possibile a meno di usare firewall software di terze parti o hardware esterno che filtra gli indirizzi IP. Credo che debba correggere l’articolo.

By: TNT

TNT — Sat, 18 Nov 2006 22:39:32 +0000

Luigi, non si possono bloccare gli indirizzi IP con il file hosts ma se hai un personal firewall (non quello di Windows) puoi farlo. Ricordati che devi bloccare le connessioni dal tuo computer VERSO quell’IP, perche’ e’ il tuo browser che quando navighi e capiti su una di quelle pagine richiede la connessione verso quel server e non viceversa (anche di certo se non nuoce bloccare anche le connessioni in entrata da quel server verso il tuo computer).