PDA

Visualizza versione completa : Quella brutta bestia del Prorat!


booty island
07-12-2004, 16.03.17
Durante un download nel P2P ho preso il trojan Prorat..fin qu niente di strano(non il primo che prendo)ma a difefrenza degli altri che hanno avuto una vita di pochi minuti questo davvero tosto ad andarsene!Dovrei esserci riuscito ma solo eliminandoolo manualmente editando il registro e cancellando winkey.dll e wininv.dll fservice.exe , sservice.exe e il famigerato services.exe che si "abbinava" al Services.exe di Windows.
Quello che mi ha + stupito che non c' antivirus che riesce a rimuoverlo,cio vengono rilevate le 2 DLL infette ma Services.exe veniva dato come file pulito.
Esiste un tool di rimozione o altro senza rimuoverlo manualmente?

crazy.cat
07-12-2004, 16.57.10
Qui parlano di quel virus
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html
http://www.pestpatrol.com/PestInfo/p/prorat.asp

Questo era su un altro forum, il sito esiste, ma prima di scaricare una cosa un p dubbia andrei molto calmo.
******************
per prorat andate sul sito prorat.net scaricate il software che crea il virus scompattatelo in una cartella qualsiasi (la pass per scompattarlo pro) e lanciarlo (non necessita di installazione) poi usare le icone sulla destra che anno per immaggine una scopa che servono per ripulire sia chi viene infettato dal virus sia il computer che crea il virus poi vedrete che il file fservice.exe sar rinominato in automatico fservice.exe.bat poi per sicurezza controllate le stringhe e le dll descritte negli altri post (ma non dovrebbero piu esserci) e volendo eliminate pure il file fservice.exe.bat il quale dovrebbe essere l'unico rimasto e poi cancellate la cartella dove avete scompattato il software.
Ps. disattivate l'antivirus perche potrebbe impedirvi di scompattare l'antivirus, io ho fatto cos e sembra aver funzionato