Antivirus

[magic_luca]

Ciao,oggi ho fatto l'antivirus (mcafee 8) e mi ha trovato 278 virus.......
ma sono tutti lo stesso virus che si chiama W32/Jeefo.questo virus sta negli exe dei programmi,in pratica se cancello i file (che non si possono pulire) mi sbatto tutti i programmi del pc......che faccio ?annullo tutto e mi tengo i virus?che fa sto virus rotto in .........?vi ringrazio!rispondete presto!

[Gemini]

i virus fanno sempre danno...bisogna solo stabilire quanto...io se avessi gli installer dei programmi cancellerei tutto ( i virus con l'antivirus) e poi installarei un buon firewall e un buon anti-spyware\trojan etc.

[magic_luca]

il firewall c'è!!ma faccio domani perchè devo cancellare 40 giga di roba.il mcafee non è 1 buon antivirus?

[magic_luca]

ci sono pure cose tipo file di sistema o cose simili.qualcuno sa che virus è?

[Deeder]

http://securityresponse.symantec.com...w32.jeefo.html

[magic_luca]

io ti ringrazio molto,ma....non ci capisco una mazza!qualcuno che ci capisce mi dice in sintesi cosa fa per favore?grasssie

[Deeder]

oh scusa XD
dunque... il payload del virus consiste nel scrivere nei programmi dati di un peso complessivo di 36,352 bytes e può causare problemi alla sicurezza permettendo accessi non autorizzati alla macchina infetta.
inoltre modifica il registro di sistema nel seguente modo:
1. si fa inserire nei processi di esecuzione automatica.

2. Crea la voce:

"PowerManager"="%directorydiwindows%\svchost.exe"

nella chiave di registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersi on\
RunServices

così il virus si attiva automaticamente ad ogni riavvio di 95/98/Me.



ecco cosa fa, tutto chiaro?

[magic_luca]

se questo virus si avvia su win 98 me e 95 e io ho xp non mi fa nulla?

[Deeder]

Per rimuoverlo:

Le seguenti istruzioni riguardano i prodotti symantec di ultima generazione (norton antivirus).

1. Disabilita il ripristino configurazione di sistema.
2. Aggiorna le liste dei virus.
3. Riavvia il PC in modalità provvisoria o VGA
4. Avvia uno scan totale con l'antivirus ed elimina il file riconosciuto come W32.Jeefo.
5. Cancella i valori aggiuntivi che il virus ha inserito nel registro (Windows 95/98/Me).


se funziona anche con McAfee sei a posto.

[Supersalam]

Format: C\

[Deeder]

no, fa qualcosa. credo però non modifichi il registro di sistema, o se non altro, che non riesca ad avviare il payload, cioè la sequenza di processi che dovrebbe fare danni al tuo pc.

[magic_luca]

se io clicco su formatta su c:/,che c'è il sistema operativi mi cancella pure quello?

[Deeder]

si.




un ultima cosa, se vuoi essere immune da virus

[magic_luca]

ci ho pensato a mettere linux,ma non girano i giochi!

[Deeder]

ho un dual boot. navigo in linux, lavoro in linux e gioco in windows

meglio di così...