NOD32 uenig med Symantec om Korgo.R

[MaxCPU]

Dukket plutselig opp beskjed fra NOD32 Amon om Korgo.R virus og ikke minst Spy.Qukart.C trojan (flere filer) i system32-mappen under win32 eller noe, men sistnevnte finnes vel egentlig ikke i XP?

 

Fikk beskjed om at det ikke kunne repareres, bare slettes eller endre navn. Prøvde derfor å søke opp Korgo hos Symantec og fant info der. Lastet ned "FixKorgo" i håp om at dette skulle hjelpe, men det lille programmet fant ingenting!

 

Kjørte NOD32 som finner alt igjen og prøver clean nå, men har mine tvil.

 

Må jeg virkelig gjøre alt manuelt?? Da reinstallerer jeg heller Windows tror jeg..

 

Synspunkter?

 

Edit: Alle filene har nå blitt slettet av NOD32, men dette endrer jo ikke alle registerendingene osv..

Endret 4. august 2004 av MaxCPU

[Lautsprecher]

http://securityresponse.symantec.com/avcen...moval.tool.html

[Spragleknas]

Generell liten sak å huske:

 

Skru av windows system restore....

[MaxCPU]

http://securityresponse.symantec.com/avcen...moval.tool.html

Linken du henviser til fører deg til nedlastning av filen "FixKorgo" som jeg allerede har prøvd (les hele innlegget), uten at det finner noe. NOD32, som regnes som bedre i en rekke uavhendige tester, og også testet her av HW-nettverket, finner imidlertid viruset, og en trojan i tillegg.

 

Symantec fix' sjekkes alltid! Er ikke helt amatør

 

Edit:

 

System Restore ble skruddd av!

Endret 5. august 2004 av MaxCPU

[Spragleknas]

Gjorde du som jeg sa?

 

Prøv også denne

http://housecall.trendmicro.com/

[alfern]

Problemet er at slik situasjonen er idag, har AV-firmaene vanskeligheter med å få bukt med absolutt alle varianter som florerer av virus. Dette gjelder spesielt Korgo og Abobot/Gaobot.

 

Dette er selvfølgelig trist for oss brukere som gjerne vil føle oss trygge med det AV programmet vi har installert. Etter min erfaring er NOD32 det som klarer å fange opp flest av disse.

 

Jeg hadde en samtale med en sikkerhetsekspert hos Norman som forklarte denne situasjonen. Han ønsket at vi som brukere ble mer aktiv til å sende inn virus til dem for at de skulle finne "kur" for dem. Les på Norman sine sider for hvordan dette gjøres (eller på hjemmesiden til ditt AV produkt). Han forsikret samtidig at selv om de ikke bestandig var først ute i kappløpet med å lage definisjonsfiler så vil disse som regel komme med neste oppdatering.

 

Desverre så blir det som regel kluss av å kjøre flere enn et AV program samtidig på maskina. Derfor er Trend Micro sin online scan et godt alternativ dersom du har mistanke om at du har et virus ditt AV program ikke finner.