Non riesco a rimuovere il Win32:Agent-DZK [Trj]

[guest_2102]

Questo è un gran bel sistema da adottare, anche se presuppone un po' di know-how da parte dell'utente.

In realtà non serve tanto know-how, basta un minimo di curiosità e una buona connessione internet per scaricare la virtual machine già compilata:
si va quì e si scarica
http://www.vmware.com/vmtn/appliances/directory/browserapp.html
poi si scarica il player da qui
http://www.vmware.com/products/player/
si installa il player, si scompatta la virtual machine in una cartella e si lancia con doppio click la virtual machine

 

[obiwankenobi]

...e questo non ti sembra "troppo lavoro" per coloro che cliccano forsennatamente in giro per Internet e poi si beccano i problemi?

 

[guest_2102]

...e questo non ti sembra "troppo lavoro" per coloro che cliccano forsennatamente in giro per Internet e poi si beccano i problemi?

 

[Parsifal]

Ciao Sasà, hai avuto pazienza e ti sei evitato una inutile formattazione
Segui i consigli che ti ho dato ed installa un buon firewall che, per me, è più importante di un buon antivirus !

Rispondo a fdistasio:
Concordo in linea generale con quanto hai detto (non ho citato nelle raccomandazioni quella di stare attenti ai siti che si visitano perchè la domanda sarebbe: quali sono i siti a cui stare attenti ? ricordo che ci sono siti civetta che trattano temi in apparenza innocui ! )
Per quanto riguarda la VM (a dire il vero mi pare eccessivo utilizzare una VM solo per navigare) non credo che tutti abbiano le risorse hardware (mi riferisco anzitutto alla dotazione RAM) per utilizzarla senza penalizzazioni di performance.
Sarebbe meglio, a questo punto, utilizzare un vecchio p.c. con Linux o installare una sandbox.
Tuttavia credo, a mio parere, che non occorre farsi paranoie (i virus, i trojan, i rootkit, ecc. ci sono e ci saranno sempre più evoluti) e navigare liberamente sulla libera rete.
Certamente occorre molta prudenza e navigare con le ciambelle di salvataggio, innanzi tutto un buon firewall per evitare di farsi bucare, indipendentemente se siamo su un sito o stiamo aprendo un allegato mail. Qui i trojan & co. non c'entrano, perchè anche se stiamo in una VM all'interno della quale abbiamo le nostre belle password, per non dire altro, qualcuno potrà sempre accedervi.
Ciao

 

[obiwankenobi]

... perchè anche se stiamo in una VM all'interno della quale abbiamo le nostre belle password, per non dire altro, qualcuno potrà sempre accedervi.

Perdonami, ma non capisco.
Potresti essere più chiaro?

 

[Parsifal]

Perdonami, ma non capisco.
Potresti essere più chiaro?

semplicemente che, se non ho un firewall che blocca l'accesso alle innumerevoli porte che immancabilmente apre una connessione ad internet (scan dall'esterno), e che controlla il traffico dei pacchetti sia in entrata che in uscita (programmi autorizzati a veicolare i dati sulla rete), sarò sempre esposto a tentativi di intrusione che, indipendentemente dall'ambiente in cui mi trovo, oppure dall'antivirus attivo, potrebbero portare all'installazione sul p.c., a mia insaputa, di malware, keylogger, ecc. ed alla sottrazione di informazioni personali quali password, ecc. ecc.
ciao

 

[obiwankenobi]

Ok. Ora è più chiaro. Grazie.
Se leggi altri miei interventi sull'argomento, vedrai che io consiglio sempre di proteggere la propria rete con un firewall. E quindi siamo d'accordo.

Credevo tu intendessi che gli eventuali malware (navigando attraverso una VM) si installano nella VM stessa. Ovvio che in questo caso il problema non esiste.

Ma naturalmente, se il proprio PC ospitante non è protetto, l'accesso dall'esterno potrebbe verificarsi indipendentemente dal fatto che si navighi attraverso la VM.

Tanto per chiarire meglio agli altri che leggono.

Ciao.

 

[guest_2102]

Se si naviga con una VM e qualcuno riesce ad entrarci male che vada distrugge la macchina virtuale, a quella ospitante non può arrivarci.
Se si vuole raggiungere un livello di sicurezza più "paranoico" basta ogni volta farsi una copia della cartella con la VM,si lancia la copia e alla fine si cancella la copia così ogni volta si ha un sistema perfettamente pulito

 

[obiwankenobi]

Fabrizio, credo che io e Parsifal stessimo parlando dello stesso pericolo: anche se navighi attraverso una macchina virtuale, ma non hai cambiato la tua classe di IP in modo da essere fuori dalla subnet a cui è collegato il router, il problema di attacchi comunque provenienti dall'esterno rimane.

Non di attacchi provenienti da siti visitati dalla VM, ma di tentativi di exploit o ingresso attraverso il router.

Ecco perchè si continuava ad insistere a proposito del firewall.

Parsifal, se mi sbaglio correggimi pure.

 

[benegi]

Si si .... tutto bello ed estremamente interessante ... peccato che diventa una discussione a tre (3)

Azzolina e chi li capisce o peggio chi sa cosa è un rootkit-VM-keylogger-IP-firewall e chissà quanti altri nomignoli esistono

ciao

 

[f.ree]

Ragazzi, io ho scaricato sta macchina vrtuale che ha consigliato fdistasio, e poi il player. ho installato il player, estratto in una cartella sul dektop, e poi trascinato l'icona della VM creatasi dopo l'estrazione nel VMplayer. Beh, mi viene il seguente messaggio:" The virtual machine could not be loaded:it could be missing, inaccesible or corrupted.". Dove sbaglio?

Poi io possiedo firewall e antivirus Norman, che tengo regolarmente aggiornato; sono sufficienti o per me che sono sempre attaccato ad internet servirebbe piuttosto un firewall hardware?
Grazie per l'aiuto, e' sempre bello scoprire cose nuove.

Ciao

 

[guest_2102]

f.ree,è vero che questa discussione nella discussione è nata dalla richiesta di Sasà in merito a come evitare problemi di virus e rootkit però se parliamo di VM e quant'altro credo sia meglio se apri una nuova discussione e poi segnali il link quì così avverti chi vuole partecipare

 

[guest_2102]

Fabrizio, credo che io e Parsifal stessimo parlando dello stesso pericolo: anche se navighi attraverso una macchina virtuale, ma non hai cambiato la tua classe di IP in modo da essere fuori dalla subnet a cui è collegato il router, il problema di attacchi comunque provenienti dall'esterno rimane.

Su questo avete ragione però in questo caso (non utilizzando il pc host per la navigazione e la lettura delle mail) credo sia sufficiente il firewall di windows

 

[guest_2102]

esiste un'altra possibilità per navigare in sicurezza: utilizzare un LiveCD di Linux (tipo Unbuntu 6.1). Il sistema operativo viene caricato direttamente da CD Rom e per questo non è attaccabile.
A chi interessa sull'ultimo numero di PC Professionale c'è allegato un DVD che contiene la ISO da masterizzare per il live CD di Ubuntu (che serve anche per l'installazione ovviamente da fare solo se siete esperti) e contiene anche una macchina virtuale sempre con Ubuntu pronta all'uso.
Dovete solo fare lo sforzo di andare in edicola e spendere qualche soldino
PS: non sono un dipendente mondadori

 

[benegi]

Classica domanda da Niubbo : ma non sarebbe possibile creare una piccola partizione dove installi l'SO .... ed invece salvi quello che ti scarichi in un'altra partizione del'Hd .....
Lo sò troppo facile probabilmente ho detto na CaSSata

ciao

 

[boydok]

ciao! ragazzi , una domanda .
ma' a qualcuno di voi e' successo al tentativo di loggarsi per vedere anche la posta elettronica?

a me' lo fa' con yahoo quando tento di entrare esce il messaggio di questo virus.

 

[Monsters & Co.]

Intanto se vuoi verificare se hai degli spyware attivi ed eliminarli, scarica questo, installalo, aggiornalo (avvia il programma, "aggiornare", "avvia aggiornamento") ed esegui una scansione completa.

Grazie ma ho gia'

Adware
Spybot S&D

Imho i migliori in fatto di spyware

Per quanto riguarda il comportamento della mia macchina lo chiedevo perche' da un po' di giorni ho un comportamento strano del PC nel senso che a volte e' molto rallentato, e nel TASK Manager noto che il consumo CPU e' alle stelle anche a PC fermo senza applicazioni aperte!

grazie

 

[guest_2102]

nel TASK Manager noto che il consumo CPU e' alle stelle anche a PC fermo senza applicazioni aperte!

Se il colpevole dell'occupazione è svchost.exe allora potrebbe esserci qualche problemino...

 

[Parsifal]

ero rimasto arretrato, ma noto con piacere che l'argomento tira....

@obiwankenobi
hai centrato la questione e ci sarebbe da approfondire ancora... ma è tutta un'altra storia

@benegi
capisco che la discussione è andata troppo sul tecnico, e me ne scuso, ma ti consiglio di non trascurare l'argomento sicurezza.
Per quanto riguarda la seconda domanda, è quello che normalmente esiste su quasi tutti i p.c.: una partizione primaria per il S.O. ed una o più partizioni estese per il resto, sullo stesso o più hard disk.
Il più stupido dei virus, per non parlare di intrusioni di altro tipo, si spazzola tutto fischiettando...

@fdistasio
il firewall di windows controlla soltanto i pacchetti in entrata.
Il live cd è una soluzione interessante a patto di dotarsi di una capiente chiave usb per il download intensivo, e disporre sempre di adeguate risorse hardware (vedi ancora RAM)

@Monsters & Co.
ognuno è libero di fare come crede.
Io non sarei così sicuro che i prodotti che hai citato sono "the best" !
Dai sintomi del tuo p.c. sarei propenso a credere, invece, che stai ospitando qualche allegra famigliola di spyware

Ciao a tutti......

 

[guest_2102]

@fdistasio
il firewall di windows controlla soltanto i pacchetti in entrata.

Concordo: infatti in accoppiata con una VM che sfrutta sia connessioni in ingresso che in uscita il firewall di windows consente di bloccare eventuali connessioni dall'esterno; utilizzando la VM non dovrebbero esserci connessioni in uscita da windows

Il live cd è una soluzione interessante a patto di dotarsi di una capiente chiave usb per il download intensivo, e disporre sempre di adeguate risorse hardware (vedi ancora RAM)

Anche quì non posso che concordare anche se va precisato che facendo il download poi bisogna comunque dotarsi di un antivirus in modo che quello che si scarica sia in qualche modo controllato.
In merito alle risorse hardware,le distribuzioni live di linux generalmente girano anche su hardware datati e poco performanti: per l'utilizzo navigazione a mio avviso non è assolutamente un problema ne la ram ne la potenza della cpu