Olimpo Informatico

[ste_95]

Ormai e anche purtroppo il Virus/Worm Bagle è tornato nei nostri computer, sono sempre di più ormai i computer infettati da questo terribile quanto pericoloso malware!
La rimozione non è particolarmente complessa, ma ci vuole un po' di attenzione.
Bisogna precisare inoltre come neanche il famoso, nonchè (a mio personale parere) migliore antivirus, kaspersky riesca a bloccare l'infezione alla nascita, ma con la protezione real time e l'antivirus aggiornato, ci si può difendere. Il malware attacca ai punti deboli del vostro computer, disattivando gli antivirus, antispyware, firewall e qualunque altro software di protezione, quindi siate molto prudenti e, visto che è uscita una nuova variante che gira sulle reti P2P come eMule, ogni file che scaricate sottoponetelo a un controllo antivirus, di solito il file che contiene il Bagle nelle reti P2P è un file chiamato trusted32.exe ed è rappresentato con un mazzetto di chiavi inserite nella serratura.

Vediamo come utilizzare EliBaglA per procedere alla pulizia.

Nel caso EliBaglA non fosse stato sufficiente, possiamo usare anche combofix.

Se dovessimo ancora avere problemi, facciamo queste scansioni con GMER e postiamo i logs su FreeFileHosting come indicato qui.

Per sicurezza, facciamo anche una scansione estesa con Kaspersky On-Line, come indicato qui. Salviamo il risultato della scansione in un file (in formato HTML, perché più facilmente leggibile), carichiamo il file su Freefilehosting e postiamo il link che ci viene assegnato.


modificato da bdoriano

[gialappa]

Ciao ragazzi
E' proprio beagle che impedisce di utilizzare gli antivirus