[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Marzo 2002 ml@sikurezza.org
Soggetto: Re: Worm Italiano
Mittente: Lino Polo
Data: 19 Mar 2002 22:59:18 -0000

> E' effettivamente un Worm nuovo.
> E' riconosciuto da Trend PcCillin come WORM_PORKIS.A nel pattern 245.

l'ho ricevuto stamani, non viene riconosciuto dal norton,dalle definizioni
del 15/02/2002, credo siano le ultime disponibili
Non va in esecuzione stealth, basta fare ctrl alt canc e si vede in
esecuzione dllmanager
Bisogna andare nel registro e cancellare la voce
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
"D11 Manager" "/%Windows%/d11mgr.exe"
Appena ho un po' do tempo lo apro sul pc di scorta e vi faccio sapere altre
info.

saluti
Lino Polo




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005