Malware sconosciuto, come segnalarlo e a chi riferirlo?

Se riesci a trovare l'eseguibile o la dll offendente, una cosa che puoi fare è caricarla sul link . Prova anche il file svchost se ritieni che sia sospetto.

Ti mostrerà quanti motori antivirus lo individuano da un elenco enorme e inoltrerà il tuo campione, se non viene rilevato, alle aziende antivirus per l'ulteriore elaborazione e sviluppo delle firme.

Molti produttori di antivirus esamineranno più che felicemente un file: ad esempio, questo è link di Comodo . Microsoft inoltre dai un'occhiata .

In realtà non ho mai inviato malware a un fornitore di antivirus, ma sono abbastanza sicuro che se si tratta di un nuovo malware non eseguirai l'analisi lì e poi, se vedi cosa intendo, probabilmente otterrai un " nel database, fa questo "o" non nel database, daremo un'occhiata "al risultato del tipo, dal momento che analizzare automaticamente il malware è piuttosto difficile tranne che per un codice banale. Non sono sicuro che, anche se si trattasse di un nuovo malware, otterresti un riscontro, ma il risultato sarebbe una firma di rilevamento aggiuntiva e potenziali exploit con patch se sono sconosciuti, quindi vale assolutamente la pena fare parte della soluzione , se ti va.

In termini di esplorazione di ciò che fa in maggiore dettaglio, windbg e process monitor sono ottimi strumenti complementari per processare explorer e autoruns è un eccellente strumento per esaminare i punti di ingresso all'avvio per le modifiche.

Il consiglio standard con rootkit è un'installazione pulita da un media fidato poiché è piuttosto difficile sapere, per certo, te ne sei liberato, quindi se ritorna, questo è il mio consiglio, insieme alla messa in quarantena del sistema dagli altri sulla rete per essere sicuri che non inizi a sfruttarli.

Se si tratta di un rootkit e di uno ben scritto, potrebbe essere in grado di eludere determinati strumenti di rilevamento. Spesso, le varianti del malware vengono rilasciate dopo che il meccanismo di exploit che hanno usato è stato corretto, quindi potresti trovarti in quella finestra e questo potrebbe spiegare perché un determinato rilevatore di malware non funzioni per il malware che dovrebbe rilevare.

how to get some expert to analyze my system in order to find what kind of beast it is, so that it may be stopped before it goes out in the wild... if it already hasn't.

Se lo hai sul tuo sistema di casa, per definizione è in libertà. Quindi, troppo tardi per quello. Sfortunatamente per l'analisi, potresti aver distrutto un componente importante nell'MBR.

Secondo me il modo migliore per analizzare il malware sul tuo sistema sarebbe disconnetterlo dalla rete. Utilizzare una tecnica di avvio a freddo per l'immagine della RAM. Spegnere, rimuovere il disco rigido e quindi visualizzare l'unità disco rigido. Immagine qualsiasi flash sulla scheda madre, schede PCI, o qualsiasi altra cosa fornisce memoria scrivibile persistente. Quindi inizia l'analisi! Naturalmente è necessario mantenere l'hardware di sistema disponibile in uno stato non utilizzato nel caso in cui il ricercatore voglia verificare una teoria.

Oppure potresti fare come suggerisce @Ninefingers, sembra molto più semplice in questo modo.

Il mio consiglio è di seguire questi passaggi:

1. Esegui una scansione online da sito web ESET

2. È possibile creare un disco di ripristino dal sito Web di Kaspersky. Non ho mai provato me stesso, ma se dovesse contenere uno scanner da riga di comando. A volte un malware o un rootkit rimane nascosto su Windows ma può essere facilmente rimosso dalla shell. Spegnere completamente il PC e avviare dal disco di ripristino di avvio ed eseguire una scansione completa del sistema utilizzando lo scanner da riga di comando.

3. Puoi provare anche un piccolo strumento. Si chiama Byte malware . Anche se non è un anti-virus completo, ma rileva alcuni malware maligni e strumenti falsi che altri prodotti anti-virus di marca non sono in grado di rilevare.

4. Tramite VirusTotal, un file sospetto viene automaticamente trasferito a molti fornitori di Anti-Virus. Ma se sospetti un comportamento malware e non hai file sospetti, ti consiglio di seguire i passaggi sopra indicati. Consulta anche il forum di Kaspersky.