Descrizione: Rileva ed elimina il virus/baco W32.Swen.A@mm
W·32Swen.A@mm Removal Tool è una utilità gratis fatta da Symantec che rileva ed elimina il virus W32.Swen.A@mm
Questo virus si trasmette attraverso la posta elettronica, KaZaA e IRC. Ha SMTP proprio da rinviarsi per posta e finisce (o al meno fa l'intento) i processi dei antivirus e tagliafuochi.
W32.Swen.A@mm Removal Tool si rileva, finisce i processi generati dal virus, elimina le entrate create nel Registro e cancella i suoi archivi, eliminandolo completamente.
Descrizione: Rileva ed elimina completamente il virus WIn32.Badtrans.B@mm
WIn32.Badtrans.B@mm è la nuova versione di Badtrans, un baco che si propaga attraverso la posta elettronica e che usa la vulnerabilità IFRAME.
Incide nei computers che abbiano Outlook Express, senza aggiornamento di sicurezza, soltanto con guardare la e-mail, e a tutti gli utenti attraverso l'essecuzione del archivio allegato. Attivato, questo si autospedirà massivamente.
Tool Antivirus BadTrasnsB è un'utilità molto semplice che farà un esame del nostro computer in cerca del virus, e nel caso di trovarlo lo eliminerà senza pietà.
Descrizione: Rileva ed elimina tutte le versioni del virus Sasser.
Sasser è un nuovo baco che danneggia i computers di tutto il mondo approfittando
una vulnerabilità di tutti i sistemi Microsoft Windows.
Come indica il suo nome, strumento di disinfezione contro il virus Sasser, questo strumento ci permetterà eliminare le diverse versioni del baco Sasser (Win32.worm.Sasser.A-D). Questo baco si installa nei computers approfittandosi della vulnerabilità LSASS (Local Security Authority Subsystem) indicata da Microsoft nel suo bollettino di sicurezza MS04-011. Si raccomanda leggere questo bollettino e installare il cerottolo si sicurezza rispettivo.
Velocemente potremo sapere se abbiamo l'infezione, perché il nostro computer ci darà un avvertimento di "riavviare il sistema in 1 minuto". Sasser esplora i diversi IP in modo aleatorio nel porto 445 e spedisce l'exploit che potrebbe permettere il controllo del comando del computer attraverso il porto 9996. Poi apre un servitore FTP in un altro computer che ascolti dal porto 5554, si spedice e si fa in questo altro computer. E cosí successivamente.