[News]

News: Seeweb, riflessioni post-attacco
 
Sono passati alcuni giorni dal mio primo articolo relativo alla compromissione dei siti web su alcuni server dell’hoster Seeweb ed è arrivata, per mezzo di Punto Informatico, una interessantissima risposta da parte della stessa società.

[nasosan]

miao,
(ci sto prendendo gusto....)
per questioni di principio (visto che il file occupa pochissime risorse sia in cpu che in ram...) devo eliminare fisicamente dal mio pc il file ctfmon.exe
non uso office, (openoffice invece sì..) non ho cambio di tastiera....
ho già seguito le istruzioni della microsoft x eliminare il file in avvio.. sia disattivando il servizio da impostazioni internazionali, sia disinstalladno le dll associate...
ma ogni volta che vado x eliminare il file fisicamente dal sistema, questo ritorna come un incubo.... 
facendo un cerca lo trova solo dentro system32....
ho provato a cambiargli il nome, a eliminarlo.. ma nulla.. ora non viene più caricato in ram.. (ed è già un buon segno..) ma vorrei eliminarlo anche dal disco... (ripeto è una questione di principio.. nulla più)

grazie.

pe x chi volesse...
http://support.microsoft.com/kb/282599/it

[Silver]

Come suggerisce la guida Microsoft che hai linkato:

A differenza delle funzionalità di Input alternativo utente, Ctfmon.exe è un componente del sistema che non può essere disinstallato.

Credo che sia abbastanza risoluta...  , infatti spiega il perchè ti si ripresenti ogni sacrosanta volta, il componente di sistema viene ricreato.
Non credo ci sia un modo per far fuori definitivamente dalla memoria il file, si può solo disattivare (il che -come giustamente dicevi tu- è già qualcosa  ).

.:Paolo:.