[Official thread]Rootkit Revealer

[giannola]

Questo 3d nasce dalla consapevolezza che il problema rootkit sta diventando sempre più complesso e articolato.
Quindi spero che questo 3d possa avere la funzione di quello che è il 3d ufficiale di hijack this, ovvero il passo successivo nella ricerca e individuazione dei rootkit attraverso il log postati dagli utenti.

questo è il link da cui scaricare rootkit revealer:

http://www.microsoft.com/technet/sys...tRevealer.mspx

Nella speranza di rendere un servizio agli utenti, mi autosegnalo per vedere se si può spostare questo nei 3d ufficial.

[wizard1993]

al link a me da un bellissimo page not found; comunque buona iniziativa

[giannola]

Originariamente inviato da wizard1993

al link a me da un bellissimo page not found; comunque buona iniziativa

avevo dimenticato la x finale nell'estensione della pagina

[sampei.nihira]

a-squared antimalware sembra un asso contro i ROOTKIT.....almeno dalle caratteristiche citate dalla casa:

http://www.emsisoft.it/it/software/compare/

questo fà la versione a pagamento:

"Live detection of Rootkits and code manipulators "

e la versione free (dopo i 30 gg) solo questo:

"Signature scan for Trojans/Backdoors/Keylogger/Rootkits"

Sarà proprio così ?

Urge una prova.....nV25.....lucas 84 ci sieteeeeeeeee ??

Scusate se ciò si configura come un O.T.

[ania]

Originariamente inviato da sampei.nihira

a-squared antimalware sembra un asso contro i ROOTKIT.....almeno dalle caratteristiche citate dalla casa:
questo fà la versione a pagamento:
"Live detection of Rootkits and code manipulators "
e la versione free (dopo i 30 gg) solo questo:
"Signature scan for Trojans/Backdoors/Keylogger/Rootkits"

Ciao io non ho mai installato a-squared anti malware ( che è la versione shareware.)
Ho sempre installato solo la versione freeware del software che è "a-squared 2.1 free" , ed in effetti , a volte mi ha trovato cose che nessun altro software aveva scovato, però, c'è da dire che se è quello il software che si usa per primo in scansione, e lui rileva qualcosa, io ho l'abitudine di mettere subito in quarantena , ed a volte , anche di eliminare tempestivamente, quindi gli altri software che sopraggiungono dopo in scansione non possono rilevare qualcosa, solo perchè è già stato ramazzato da a-squared 2.1 free.

Ho notato che la versione a-squared antidialer ha alcune funzioni assenti in a-squared free, e che sarebbero comprese nella versione share ware, pensate che a-squared anti dialer possa entrare in conflitto con una eventuale real time protection dell'antivirus che dovrebbe avere un modulo anti-dialer anch'esso ?
ciao e grazie

[sampei.nihira]

**

[wizard1993]

Originariamente inviato da ania

Ho notato che la versione a-squared antidialer ha alcune funzioni assenti in a-squared free, e che sarebbero comprese nella versione share ware, pensate che a-squared anti dialer possa entrare in conflitto con una eventuale real time protection dell'antivirus che dovrebbe avere un modulo anti-dialer anch'esso ?

si; entra in conflitto con l'avg che è noto per il non dare noia a nessuno

[giannola]

Originariamente inviato da wizard1993

entra in conflitto con l'avg che è noto per il non dare noia a nessuno

ecco perchè mi piace

[raffaele1978]

Ciao,
oggi sono venuto a conoscenza del fatto che nel mio pc sono presenti 9 rootkit. utilizzando un programma che si chima Sophos, il quale però, dopo la scansione, non mi da la possibilità di eliminarli: che fare? Come faccio a sapere se sono o meno maligni?

[giannola]

Originariamente inviato da raffaele1978

Ciao,
oggi sono venuto a conoscenza del fatto che nel mio pc sono presenti 9 rootkit. utilizzando un programma che si chima Sophos, il quale però, dopo la scansione, non mi da la possibilità di eliminarli: che fare? Come faccio a sapere se sono o meno maligni?

i rootkit sono sempre maligni.

è l'occasione buona perchè tu scarichi avg antirootkit beta e ci faccia sapere come si comporta.
Lui dovrebbe eliminarteli, mentre noi potremmo avere grazie a te questa "prova su strada".

[raffaele1978]

Originariamente inviato da giannola

i rootkit sono sempre maligni.

è l'occasione buona perchè tu scarichi avg antirootkit beta e ci faccia sapere come si comporta.
Lui dovrebbe eliminarteli, mentre noi potremmo avere grazie a te questa "prova su strada".

Allora, ecco la mia esperienza.
Quando ho appreso dell'esistenza dei rootkit, ho installato un programma freeware chiamato Sophos, il quale, dopo aver accertato la presenza di ben 9 rootkit, non mi ha permesso di eliminarli.
Allora, ho installato A-Squared free, che, dopo un'accurata analisi, ha individuato dei file infetti che i normali software non individuano, verosimilmente anche quelli che Sophos aveva trovato.
Dopo averli messi in quarantena, ho scaricato ed installato AVG anti-rootkit, che, però non non ha trovato niente, dal momento che, verosimilmente, quelli indiviudati in precedenza erano già stati rimossi da A-Squared Free.
Stesso risultato ho ottenuto con una nuova scanzione di Sophos.
Ergo, ritengo che A-Squared, accoppiato a questi programmi, allo stato sia una buona soluzione.
Spero di essere stato di aiuto!

[giannola]

Originariamente inviato da raffaele1978

Allora, ecco la mia esperienza.
Quando ho appreso dell'esistenza dei rootkit, ho installato un programma freeware chiamato Sophos, il quale, dopo aver accertato la presenza di ben 9 rootkit, non mi ha permesso di eliminarli.
Allora, ho installato A-Squared free, che, dopo un'accurata analisi, ha individuato dei file infetti che i normali software non individuano, verosimilmente anche quelli che Sophos aveva trovato.
Dopo averli messi in quarantena, ho scaricato ed installato AVG anti-rootkit, che, però non non ha trovato niente, dal momento che, verosimilmente, quelli indiviudati in precedenza erano già stati rimossi da A-Squared Free.
Stesso risultato ho ottenuto con una nuova scanzione di Sophos.
Ergo, ritengo che A-Squared, accoppiato a questi programmi, allo stato sia una buona soluzione.
Spero di essere stato di aiuto!

oddio così hai dimostrato che a-squared funziona bene, ma nn hai dimostrato che avg anti rootkit nn funzia altrettanto bene.
E se avessi usato prima avg e dopo a-squared ?

ci resterà il dubbio, vogliamo la contro prova, reinfettati e riprova

[wizard1993]

a squared non è un cattivo programma; io lo uso su chiavetta per pulire dai casini belli grossi insieme all'antivir e un altra decina di programmi

[giannola]

Originariamente inviato da wizard1993

a squared non è un cattivo programma; io lo uso su chiavetta per pulire dai casini belli grossi insieme all'antivir e un altra decina di programmi

non metto in dubbio che sia un buon programma.
Dico che se nessuno prova gli altri (come avg beta) non sapremo mai davvero se funzionano e quanto funzionano.
Purtroppo io nn faccio testo perchè il mio pc è pulito come il culetto di un neonato appena lavato.

[wizard1993]

Originariamente inviato da giannola

non metto in dubbio che sia un buon programma.
Dico che se nessuno prova gli altri (come avg beta) non sapremo mai davvero se funzionano e quanto funzionano.
Purtroppo io nn faccio testo perchè il mio pc è pulito come il culetto di un neonato appena lavato.

sicuro?

[giannola]

Originariamente inviato da wizard1993

sicuro?

mi sa che tu mi vuoi portare iella.

Il mio pc mi chiede sempre il test del dna e il numero della mia carta di credito per avviarsi

[wizard1993]

Originariamente inviato da giannola

mi sa che tu mi vuoi portare iella.

Il mio pc mi chiede sempre il test del dna e il numero della mia carta di credito per avviarsi

si all'antica; il mio vuole anche impronte digitali e scanner retinico; poi hd crittografati con aes a 256bit e altre cavolate; tutto difeso da 5 energumeni armati di ak74 e un lanciarazzi che controlla l'operato finale; tutto circondato da un muro di 7 metri












non credo di aver mai sparato tante cazzate in una volta sola in vita mia

[wearethechampions]

è gratis questo soft?

[giannola]

Originariamente inviato da wearethechampions

è gratis questo soft?

quale ?

edit , lascia perdere sono
si è gratis, c'è un accordo con la ms stessa.
Crea dei log da postare nel forum di sysinternals.

[wearethechampions]

Originariamente inviato da giannola

quale ?

edit , lascia perdere sono
si è gratis, c'è un accordo con la ms stessa.
Crea dei log da postare nel forum di sysinternals.

a me nn funziona. faccio scan e poi si blokka dumping.... HKLM live o una cosa simile. xkè?