PDA

Visualizza versione completa : Winkiller.A Trojan Virus


cliccami
30-01-2003, 23.21.17
Qualcuno di voi sa dirmi qualcosa in merito?
A me e' capitato su 2 pc di avere win.ini azzerato a 1k con Norton Antivirus 2003 aggiornato. La scansione dello stesso non rileva nulla...ma ho trovato questo articolo

What is Winkiller.A Trojan Virus?
The Winkiller.A trojan was spread mostly through E-Groups and a few other discussion lists as a file called X1.exe. The program once it is executed prevents the computer from booting again by replacing critical Microsoft Windows files with its own files and editing the Win.ini file and disabling it.



What Files are Replaced or Deleted?

Winkiller replaces the following critical Windows files with a copy of its file:

\windows\winsock.dll
\windows\win.com
\windows\wininit.exe
\windows\system\dllhost.exe

It also disables the WIN.INI file by adding comments (;) in front of most commands, and reduces the size of the file to 1K.

ekerazha
31-01-2003, 16.50.15
e sul tuo pc sono presenti tali file?

IrONia
31-01-2003, 20.04.30
?????


ba.....


bufala????


benvenuto comunque;)



ciao:D:D:D

cliccami
01-02-2003, 00.21.38
bufala? mah i miei amici intanto hanno perso il file win.ini
fortunatamente avevano un backup
i files
\windows\winsock.dll
\windows\win.com
\windows\wininit.exe
\windows\system\dllhost.exe
ci sono sicuramente, ma l'articolo dice che vengono sovrascritti..dovrei controllare la data dei files.

Grazie del benvenuto e della collaborazione

IrONia
01-02-2003, 11.15.48
http://www.pchell.com/virus/winkiller.shtml


ciaoo:D:D:D

comunque o sei stato sfigato....l'hai preso prima di aggiornare l'antivirus o mi sembra starno che il NAV non l'ha beccato...



ciaoo:D:D:D