Comments on: Ennesima variante Rootkit.DialCall

By: Rita

Rita — Mon, 26 Nov 2007 19:27:22 +0000

per levare ircfast come pagina iniziale vai in alto a sinistra su strumenti, ci clicchi poi vai in fondo su opzioni ,vai la e alla 2 riga c’e scritto pagina iniziale e timposti quella che vuoi tu ciaoo……..

By: Ed ecco che il Rustock si maschera da Sasser : SuspectFile blog

Ed ecco che il Rustock si maschera da Sasser : SuspectFile blog — Sat, 10 Nov 2007 15:59:17 +0000

[...] Ora la situazione si è evoluta. Come già riportato da Marco Giuliani nel suo blog recentemente il Rootkit Rustock ha cambiato i nomi dei suoi file. Il servizio ha ora nome huy32 (in precedenza era pe386) e anche il file nascosto negli ads prende un nome simile, ribattezzandosi huy32.sys (in luogo del precedente lzx32.sys). [...]

By: Begbie

Begbie — Wed, 03 Oct 2007 13:05:24 +0000

scusate ma non riesco a capire come si leva questo ircfast del cavolo…
c’è l’aggravante che non sono uno smanettone, non è che c’è un removal tool che va scaricato e fa tutto da sé?

ma poi non ho ancora capito cosa fa ircfast e quanto è pericoloso.
grazie

By: floriano

floriano — Fri, 22 Jun 2007 00:49:55 +0000

c’è questo simpatico programma della mcafee che avvrte quando un sito è sconsigliato. con italian.eazel.com funziona
http://www.siteadvisor.com/download/ie.html

By: Marti

Marti — Tue, 05 Jun 2007 16:39:43 +0000

ascolta io non ho effettuato la chiamata ma ho comunque scaricato il programma inserendo al posto del codice il “serial” perche pensavo fosse quello il codice richiesto..
Adesso l’home page quando apro internet è italian.eazel
Quello che voglio sapere è: visto che non ho effettuato la chiamata il servizio e attivo? Se si come faccio a cancellarlo?
(ho provato i vostri suggerimenti: ho usato germ, avg, e l’altro ma non hanno trovato niente)..
Vi prego di risondermi al piu presto!Vi prego!rispondeteeeeeee!!!

By: Zvanin

Zvanin — Sat, 12 May 2007 18:51:35 +0000

RAGAZZI COME SI CANCELLA L’INFLUENZA DI IRCFAST DAL PC??? SCRIVETE QUI O A giova99powernitro@hotmail.it

By: Marco

Marco — Wed, 31 Jan 2007 20:10:02 +0000

@Maverick:

ho dato un occhio alla storia di ircfast.com, ma non é propriamente malware – o meglio la questione puó essere dibattuta.

Posteró un articolo a riguardo tra poco

By: maverick

maverick — Mon, 29 Jan 2007 21:10:23 +0000

beh l’importante è che qualcosa si stia facendo SERIAMENTE perchè non è che siano stati proprio invisibili nella loro attivita’. Forse si poteva fare qualcosa prima e comunque certi server (vedi ad es .Intercage) ormai sono “molto famosi” ed hanno una reputazione a dir poco pessima.

By: Marco

Marco — Mon, 29 Jan 2007 20:53:05 +0000

Non è che non si stia facendo niente, semplicemente non si vede agli occhi di tutti.

Per agire in modo “legale” ci vuole molto tempo, purtroppo.

By: m4v3rick

m4v3rick — Mon, 29 Jan 2007 20:23:28 +0000

Ragazzi una cosa davvero non la riesco a capire. Ormai credo di avere un quadro chiaro chi ci sia dietro gromozon.Ma questi tizi vanno avanti da anni ormai e non si sono fatti mancare nulla: spam, sccam , spyware, rogue spyware ecc.Possibile che non si possa fare nulla?
Prima pensavo fosse l’inerzia italiana a favorirli. Adesso sono un pochino piu’ confuso perche’ gran parte della loro attivita’ sfrutti infrastrutture negli USA.