Olimpo Informatico

[merlin]

Ciao a tutti. dopo aver notato in Task Manager un anomalo utilizzo di risorse determinato dal file wuaudit.exe ed appurato che si trattava di codice pericoloso come segue:

You should urgently check your PC and remove any  malicious software including WUAUDIT.EXE as  soon as possible.
The free version of Prevx CSI will scan your PC for 
millions of spyware and malware infections in less 
than 2 minutes. Don't take the risk, check your PC 
now.
Download Prevx CSI Now
What You Should Do About 
WUAUDIT.EXE: 
AUTOMATED MALWARE PROFILE, ANALYSIS, REMOVAL AND 
SIGNATURE INFORMATION: 
DEFINITION OF: WUAUDIT.EXE
1. COVERT ANALYSIS OF: WUAUDIT.EXE
2. RELATIONSHIP ANALYSIS OF: WUAUDIT.EXE
3. ACTIVITY ANALYSIS OF: WUAUDIT.EXE
4. PROPAGATION ANALYSIS OF: WUAUDIT.EXE
  Other versions of WUAUDIT.EXE
Safety Rating: Known malware, do not run
Protection: Prevx provides powerful security products that you can use to 
detect, remove and protect you from WUAUDIT.EXE and safeguard your PC 
against viruses, trojans, worms, spyware, rootkits and adware
Why risk having spyware on your PC when it takes less than 2 minutes to 
thoroughly check it with Prevx CSI? Click here to check your PC with Prevx CSI 
Now.
First seen: Jun 3 2007 (GMT)
Last seen: Jun 3 2007 (GMT)
File Size: 1,347,584 bytes
File Names Used: 5
Paths Used: 3
Common File Name: WUAUDIT.EXE
Common Path: %desktop%\dvdsanta.v4.5.cracked.retail­xray\
Vendor Information: No Vendor details specified
WUAUDIT.EXE may use 5 or more path and file names, these are the most 
common:
1 :%WINDIR%\SYSTEM32\WUAUDIT(2).EXE
2 :%WINDIR%\SYSTEM32\WUAUDIT.EXE
3 :%WINDIR%\SYSTEM32\WUAUDIT.EXE~
File Name Structure: Normal
File and Path Structure: Suspicious, code execution from unusual location
Malicious Objects Created: 1 objects
Malicious Creators: 1
Malware Run Keys: None
Self Persists: 
Antivirus Detection: No third party antivirus detection observed
Anti­Spyware Detection: No third party anti­spyware detection observed
The following behaviors have been observed for this object:
Installs programs.
Deletes programs.
Creates Run Keys.
Runs other programs.
Communicates with web sites using httpout protocols.
Has outbound communications.
Creates known malware.
Creates copies of itself.
Object Propagation Rate: Very Low (minimal spread)
Copyright Prevx Limited 2005, 2006
MALWARE ASSESSMENT: PREVX 4 AXES OF EVIL 
METHODOLOGY
What We Know About WUAUDIT.EXE: 
WUAUDIT.EXE 
WUAUDIT.EXE ­ DANGEROUS 
 
Copyright Prevx Ltd 
Page Generated on Sep 15, 2008 22:57
--------
Ho lanciato successivamente gli a.v. installati (Kaspersky e Avira Aantivir, regolarmente aggiornati) e Hijackthis avendo da tutti una risposta negativa circa possibili infezioni; dagli antivirus mediante una scansione completa, da Hijeckthis mediante il responso direttamente dal sito (nessun falso positivo, ma solo qualche riferimento a eseguibili sconosciuti (punto interrogativo) al programma di controllo.

Poiché mi sono andato a cercare notizie su Wuaudir.exe dopo averlo riscontrato attivo sul mio PC, anche se non risulta presente immagino ci sia da qualche parte, magari ben mimetizzato, poiché non è stato cancellato o messo in quarantena.

Qualcuno ha idee/esperienze in merito? Grazie anticipatamente.

Wiz

[chemicalbit]

[daysleeper]

io consiglio di uppare,se possibile,il file in questione qui e vedere il report finale.

[merlin]

[merlin]

[chemicalbit]

In che posizione è nel disco fisso?

Ci sono anche altrifile con quel nome?

[merlin]

[chemicalbit]

[bdoriano]

Può darsi che venga caricato da qualche task automatico.

Dovresti verificare il contenuto della cartella C:\Windows\Tasks, per vedere quali operazioni automatiche sono inserite.

Ti sposto al PSV per un check-up.