Aiuto, il mio PC è infetto Internet: maxi cyberattacco - Una rete di hacker est-europei colpisce 2.500 aziende

[superbaffone]

caro Goofy, lo Zeus/Zbot è proprio quello che avevo io, e che ancora ora non ho capito da dove è entrato...
una bella bestia:
ThreatExpert Blog: Time to Revisit Zeus Almighty

Qui c'è un esempio di lista di siti di banche loggate. Ce ne sono anche di italiane, dipende dal file di configurazione.
TROJ_ZBOT.CKA - Technical details


PS: notare che "qualcuno" sta approfittando della notizia per screditare Firefox
Informatica: attacco hacker di oggi sfrutterebbe falla in Firefox - Corriere della Sera

come ti sei accorto che lo avevi?

 

[Metatarso]

come ti sei accorto che lo avevi?

Grazie a Goofy:
http://www.investireoggi.it/forum/decine-di-siti-web-infettati-vt51505-2.html#post1315813

Come ti avevo già detto qui
http://www.investireoggi.it/forum/decine-di-siti-web-infettati-vt51505-4.html#post1321051
la cosa brutta è che Avira aggionato non segnala il .exe iniziale.

 

[superbaffone]

Grazie a Goofy:
http://www.investireoggi.it/forum/decine-di-siti-web-infettati-vt51505-2.html#post1315813

Come ti avevo già detto qui
http://www.investireoggi.it/forum/decine-di-siti-web-infettati-vt51505-4.html#post1321051
la cosa brutta è che Avira aggionato non segnala il .exe iniziale.

infatti se avira non l'ha trovato come l'hai scoperto?

 

[Goofy]

Hitman lo becca....perchè Avira lo becca..

http://www.investireoggi.it/forum/hitman-vt52332-2.html#post1372853

 

[Metatarso]

infatti se avira non l'ha trovato come l'hai scoperto?

Il .exe iniziale è l'installer.
Avira ha segnalato il sdra64.exe eseguibile e scompattato, e le sue cartelle lowsec durante la scansione del file system (quando evidentemente ormai erano in esecuzione a fare il loro lavoro.)

 

[Goofy]

non dimenticate che è in atto una corsa contro il tempo tra chi crea le firme virali e chi crea i virus

quindi è possibile che il virus abbia sfruttato un gap temporale di questo genere

 

[Metatarso]

non dimenticate che è in atto una corsa contro il tempo tra chi crea le firme virali e chi crea i virus

quindi è possibile che il virus abbia sfruttato un gap temporale di questo genere

se parli sempre dello Zeus, il "gap temporale" lo decide chi compra il pacchetto...
lo puoi cambiare anche una volta al giorno
zeustracker ne ha una infinità nel database.

PS: avira non riconosce l'installer vecchio di 20 giorni prima. Alla faccia del gap temporale Probabilmente gli è proprio scappato quella versione. Prevx invece lo riconosceva.

 

[superbaffone]

Il .exe iniziale è l'installer.
Avira ha segnalato il sdra64.exe eseguibile e scompattato, e le sue cartelle lowsec durante la scansione del file system (quando evidentemente ormai erano in esecuzione a fare il loro lavoro.)

ok, pensavo che avira scannerizzasse a fondo gli installer....

 

[Goofy]

ok, pensavo che avira scannerizzasse a fondo gli installer....

li scannerizza a fondo

il problema è che le firme virali non sono aggiornate in tempo e quindi il malware passa

 

[superbaffone]

li scannerizza a fondo

il problema è che le firme virali non sono aggiornate in tempo e quindi il malware passa

mac e linux sono esenti da questi virus o sono attaccabili pure loro?