TRJ/Downloader.HO e suoi similari

Chiedo a voi che ne sapete forse di piu'.

Oggi accendendo uno dei computer dello studio abbiamo riscontrato una lentezza impressionante, proviamo ad andare nel MSCONFIG e troviamo 30 processi in esecuzione automatica che fino a ieri non esistevano.
Li disiattiviamo tutti, aggiorniamo il Norton (lo era gia' ma per sicurezza l'abbiamo riaggiornato ad oggi), avviamo in modalita' provvisoria, e facciamo uno scan completo del sistema: 0 virus trovati (nelle esclusioni non era presente nulla quindi il virus non si è autoescluso dal rilevamento).

Per sicurezza facciamo una scansione on line sempre in modalita' provvisoria dal sito di Panda Antivirus e ci siamo trovati con 60 file infetti dei quali riporto il log:

Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\zydfso.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\nfzjgz.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\hgikre.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\vvijbo.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\rjwukh.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\jehich.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\khaexo.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\jkevwc.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\bfeyhd.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\gsxagu.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\syssu32.exe
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\d3xw.exe
Virus:Trj/Downloader.HO No disinfected C:\WINDOWS\khpnku.dat
Virus:Trj/Syshi.A Disinfected C:\WINDOWS\SYSSU32.EXE.$$$
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000173.EXE
Virus:Trj/Orofe.A Disinfected C:\RECYCLED\NPROTECT\00000175.EXE
Virus:Trj/Agent.O Disinfected C:\RECYCLED\NPROTECT\00000176.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000177.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000178.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000179.EXE
Virus:Trj/Syshi.A Disinfected C:\RECYCLED\NPROTECT\00000180.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000181.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000182.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\NPROTECT\00000183.EXE
Virus:Trj/Downloader.HO Disinfected C:\RECYCLED\DC1214

Incident Status Location

Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\SYSTEM\atlhd.exe
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\khpnku.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\ctdzge.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\uhbtnm.dat
Virus:Trj/Downloader.HO Disinfected C:\WINDOWS\pviddr.dat

Ho cercato su Google ma ho trovato ben poco di utile, voi ne sapete qualcosa?

Dimenticavo, il SO infettato è WIN98

Downloader.HO è un trojan che permette ai crackers di entrare nel sistema ed effettuare varie azioni pericolose, quali effettuare ScreenShots, ottenere i Dati Personali ecc..

Il malware non utilizza dei sistemi particolari per la diffusione. Può infettare un PC tramite CD-ROM Infetti, Allegati Email Infetti, Download da fonti non sicure, FTP ecc..

Il malware ha le seguenti dimensioni: 28160 bytes.

La Virus Task Force di Panda consiglia di identificare e rimuovere tutti i files identificati come pericolosi dalla propria Tool Online Scan.

Ad una prima occhiata, non mi pare che i files da te citati siano riferiti a delle risorse conosciute, pertanto, l'ipotesi di rimozione è accettabile. Strano, però, che l'AV locale non abbia identificato nulla.
_________________
Il saggio muta consiglio, ma lo stolto resta della sua opinione. - Petrarca -

Ezechiele 25,17. Il cammino dell’uomo timorato è minacciato da ogni parte dalle inequità degli esseri egoisti e dalla tirannia degli uomini malvagi