Tool di rimozione LinkOptimizer. sarà vero?

[BilloKenobi]

ho letto che la NOD32 ha finalmente creato un tool di rimozione del LinkOptimizer........... non posso provarne la veridicità nè l'effettiva funzionalià
a dover di cronaca, assieme alla notizia lascio anche il link al tool di rimozione

http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP


ditemi voi...

[andorra24]

Il tool e' stato creato da Paolo Monti, un bravo ricercatore della Eset Italia. Sicuramente sara' utile ma ho dei dubbi che possa essere in grado di debellare tutte le varianti del malware, in particolare mi riferisco a quelle che creano files crittografati con nomi random e che fanno uso di ADS. Vedremo. Si tratta comunque di un passo avanti e si spera che questo malware verra' prima o poi eliminato in modo piu' semplice rispetto alle faticose procedure usate attualmente.

[lupos3]

Il tool e' stato creato da Paolo Monti, un bravo ricercatore della Eset Italia. Sicuramente sara' utile ma ho dei dubbi che possa essere in grado di debellare tutte le varianti del malware, in particolare mi riferisco a quelle che creano files crittografati con nomi random e che fanno uso di ADS. Vedremo. Si tratta comunque di un importante passo avanti e si spera che questo malware verra' prima o poi eliminato in modo piu' semplice rispetto alle faticose procedure usate attualmente.

consigli di usarlo ugualente?

[andorra24]

consigli di usarlo ugualente?

Il tool segnalato da Billokenobi riguarda esclusivamente il trojan Win32/Agent.VP. Comunque la situazione e' ancora aperta e sicuramente ci saranno altre novita' nei prossimi giorni o settimane.

[lucas/s]

Leggi anche qui
http://www.hwupgrade.it/forum/showthread.php?t=1263857
come vedi alla fine i files da eliminare li devi indicare tu,nel post esprimo lo stesso parere di andorra,fare un tool che lo rimuova completamente è molto difficile(non impossibilie),tutte le entrate sono random usa tecniche rootkit,si è vero che elimina solo quel malware,ma io penso ed infatti l'ho scritto che è tutto collegato tra di loro,sinceramente per adesso rimando alla rimozione manuale che sembra efficace,ultimamente penso che si tratti di una nuova variante che usa ads che gli appositi programmi non riescono ad eliminare,ciao

[andorra24]

Guida in formato pdf per saperne di piu' sul famigerato LinkOptimizer (in lingua inglese ma opera di un giovane studioso di Informatica, Marco Giuliani) :
http://www.pcalsicuro.com/gromozon.pdf

[BilloKenobi]

grazie della segnalazione, ma... già scaricato, stampato e rilegato...



Marco (in arte eraser) l'ha già sponsorizzato su hwupgrade