|
Guida alla rimozione Conficker (Downup - Downadup - Kido)
Guida alla rimozione Conficker (Downup - Downadup - Kido) Powered by: Hardware Upgrade Forum - Sezione Antivirus e Sicurezza "Il contenuto di questo post è rilasciato con licenza Creative Commons Attribution-Noncommercial-Share Alike 2.5"  ■ Cos'è il worm Conficker Conficker, conosciuto anche come Downup, Downadup e Kido è un worm scoperto nell'ottobre 2008 e si diffonde sulle piattaforme Microsoft Windows 2000, XP, Vista e Server 2003/2008. Il Worm è in grado di sfruttare una grave vulnerabilità di sicurezza, corretta dalla stessa Microsoft in data 23 Ottobre 2008 con la pubblicazione del bollettino straordinario MS08-67. Le finalità del Conficker non sono estremamente chiare, attualmente il worm dopo aver infettato milioni di computer nel mondo verrà molto probabilmente utilizzato per creare una botnet per inviare spam, rubare informazioni personali e redirigeri gli utenti su siti di pishing e truffe online. Il worm si diffonde principalmente sulle reti, individuato un PC vulnerabile si installa in modo silente, elimina i punti di ripristino precedenti, disattiva alcuni servizi di protezione, inibisce l'accesso ai siti Web sulla sicurezza, come i siti dei maggiori produttori di software antivirus, apre il sistema infetto per consentire la ricezione di altro codice malevolo, copia se stesso nelle cartelle condivise di rete e sui supporti removibili USB. In funzione di quanto sopra esposto gli utenti a rischio sono quelli che hanno disabilitato gli aggiornamenti automatici ma soprattutto coloro che non utilizzano una copia orignale di Windows in quanto impossibilitati a ricevere gli aggiornamenti e le patch di Microsoft. ■ Sono infetto? Se siete impossibilitati a fare gli aggiornamenti di Windows e non riuscite a raggiungere i siti Web sulla sicurezza, è probabile che Conficker abbia fatto breccia sul vostro PC. Per determinare la presenza del Worm è sufficiente cliccare sui seguenti link, l'interpretazione dei risultati è estremamente intuitiva. Test 1 Test 2 ■ Guida alla rimozione
● Rilevazione e rimozione 1. ATF Cleaner - Download - Guida all'utilizzo Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione 2. BDTOOLS REMOVE Downadup - Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione Doppio click su bd_rem_tool.zip estraete tutti i files (importante) verrà creata una cartella denominata bd_rem_tool contenente bd_rem_tool_console.exe e bd_rem_tool_gui.exe Doppio click su bd_rem_tool_gui.exe all'Avviso di protezione di Windows cliccate su Esegui e successivamente su Start per lanciare la scansione, attendete pazientemente in quanto la scansione può durare anche più di 15 minuti, al termine della stessa vi verrà chiesto di riavviare (restart) il PC, acconsentite cliccando su Yes Il file di log da allegare per il controlo si trova in C:\Win32.Worm.Downladup.Gen.log 3. ComboFix - Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt 4. Gmer - Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione Scompattare il file compresso per praticità sul DeskTop e lanciare Gmer.exe avendo cura di spuntare sul pannello di destra tutte le caselle Dopo aver terminato la scansione cliccare su Copy, aprite il Blocco Note ed incollare il log IMPORTANTE: a questo punto allegate i log nella sequenza indicata BDTOOLS REMOVE Downadup ComboFix Gmer ed attendete una risposta da chi presta assistenza ● Scansione di controllo 1. Emsisoft Anti-Malware 5.0 - Download - Guida all'utilizzo Compatibile: Windows XP - Vista - Seven Doppio click su a2AntiMalwareSetup.exe per lanciare l'installazione, seguite le istruzioni a video, al termine dell'installazione vi verrà chiesto di eseguire l'update terminato il quale bisognerà riavviare per rendere effettive le modifiche apportate Cliccare su Scansiona PC - Completa - Scansiona Terminata la scansione cliccare su Metti in quarantena gli oggetti selezionati, successivamente su Salva rapporto per salvare il log in formato .txt da allegare per il controllo ● Trattamento post infezione 1. Installare la Patch MS08-67 2. La presente Guida vi aiuterà a verificare la configurazione di sicurezza del PC, aggiornare programmi obsoleti e vulnerabili ed eliminare eventuali residui inutili dei programmi utilizzati nella guida. |
ottima come sempre :)
ci voleva! |
L'ho preso oggi...
inserendo sul pc la chiavetta di una ma compagna, avast mi ha avvertito di 2 files infetti da conficker... ho scansionato completamente con mbam e prevx.....posso ritenermi infetto? |
Quote:
|
la ho già fatti...risultano positivi al non-conficker!
comunque mercoledì devo rifarmi dare la chiavetta, inserirla nel pc di scuola (:D ) e da lì la disinfetto, eliminando la cartella recycler...o qualcosa del genere |
Ciao a tt...ho eseguito la guida per la rimozione del Conficker fino al punto in cui devo inviare i log...I test effettuati dicono che sono infetto da:
Possibly Infected by Conficker A/B variant Status: System is possibly infected with Conficker.B clean Status: There are no signs for an infection. detto ciò ecco a voi i log: BDTOOLS REMOVE Downadup ComboFix Gmer |
Quote:
Quote:
|
Quote:
|
Quote:
|
it's out of date
|
eccomi qua... i testi mi dicono variante b
posto alcuni log: trend micro: <http://www.hwupgrade.it/forum/showpost.php?p=27757229&postcount=2> tlist.exe:<http://img197.imageshack.us/i/tlistdotexe.jpg/> bitdefender tools:<http://wikisend.com/download/758954/Win32.Worm.Downladup.Gen.log> combofix non funzia... chiudendo ogni task non basico, avvviando l'exe compare un messaggio di errore generico e scompare l'exe... trovo un log che mi pare di esso in root:<http://wikisend.com/download/523360/Bug.txt> GMER's log:<http://wikisend.com/download/523914/gmer.txt> vedo che vi è un po' di lavoro... spero in bene ;) |
ecco il log di a-squared
|
Quote:
|
scusa... ma se passo ad asquare sono ok? è lui stesso che si occupa della rimozione?
|
Quote:
|
sorry. .mi soono lasciato ingannare dai tests...
ho la iso...fatta arrivare da una amica sotto forma di file via msn.. ora masterizo.. entro dopodomani avrò il log....a dire il vero temo che le infezioni siano diverse... vaya con dios |
continuo con l'invasione, dato che stupidamente ho fatto chiudere il mio topic.... ho eseguito la scansione con kasp..ecco il log <http://wikisend.com/download/797370/kasplog.txt>
altri aggiornamenti.... svchost.exe, i driver del mouse trust e alwais-on-top sono stati corrotti anch'essi dall'infezione... al pari dell'antivir |
Quote:
|
Il 3D è aperto http://www.hwupgrade.it/forum/showthread.php?t=1995686 e non si tratta di Conficker
Vedi Post #15 |
Miei riscontri su Conficker
Molto umilmente , vorrei sottoporvi le mie esperienze lavorative su kido/conficker e come l'ho rimosso.
Test/Trial on the field su pc della mia amministrazione con vari prodotti commerciali: 1) F-secure Client Security/Server Ed. versione enterprise: a) release 7.x nonostante lo rilevi non lo blocca e infetta b) release 8.x lo rileva , il controllo sistema lo blocca , ma non viene eliminato dai supporti infetti. Questo su tutte le versioni di windows sia client che server. 2) Nod32 release 3.0xx lo rileva , lo pone in quarantena , ma al riavvio persiste e non lo elimina 3) Norman antivirus ( ultima release , è stato gia disinstallato) Lo rileva , lo blocca e lo elimina dai supporti NON dal sistema se è infetto, anzi peggio va in crash e la disinstallazione è un incubo. 4) Avira rescue system cd su kernel linux Presumendo che l'utente sia in grado di modificare il boot order e configurare il software avira , lo rinomina e lo rende inoffensivo 5) Drweb livecd , Presumendo che l'utente sia in grado di modificare il boot order e configurare il software avira , lo elimina. Per me è complementare a Avira rescue system perchè trova ed elimina il rinominato più qualcos'altro che possa sfuggire 6) AVG/Avast le solite versioni gratuite Nessun risultato apprezzabile, a seconda del livello di compromissione del pc i guai peggiorano sino al blue screeen In sintesi ho risolto con il tool di kaspersky denominato kidokiller (kk.exe) che lanciato da shell dos in modalità sia normale che provvisoria con questi switch: kk.exe -t -a -x -v -r -f Mi ha ripulito nella quasi totalità dei casi notebook e desktop infetti e relative chiavette. Se uno vuole ripulire solo le chiavette USB: KK.exe -t -a -v -r Nella speranza di essere stato utile , faccio i comlimenti per questo forum e più specificatamente per questa sezione , per me inestimabile.:D |
| Tutti gli orari sono GMT +1. Ora sono le: 20:31. |
Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.