Cuidado Com O Central Brainidentifier!

[LeoGetz]

Esta é para o pessoal que usa o Central Brain Identifier.

Ele traz um backdoor, o IOMONKEY.SYS, geralmente instalado c:\windows\system32, fique atento, ainda não consegui verificar o que este backdoor faz na maquina, porém no log de eventos ele gera erro. e depois de carregado, alguns serviços não podem ser mais desabilitados.

Caso você já usou o CBI, de uma olhada no registro e procure por IOMONKEY, tudo que você encontrar pode ser apagado para que o BACKDOOR não funcione.

[Érico]

Apesar q a infromação tá no lugar errado, vamos lá.

Isso é uma suposição ou você tem fontes? ainda não ví nda sobre isso...

D qualquer forma, valeu pela informação!

[LeoGetz]

Ok.. so postei aqui pois fala de processadores, e o pessoal pode usar este software.

Não é suposição, ele fez isto em duas maquinas minhas aqui, procure no GOOGLE sobre IOMONKEY que você verá.

Por enquando é só um aviso... sei la.. mas acho que pode ser do interesse de todos.

[LeoGetz]

IOMONKEY.DLL esta presente do cpuid... acho que não é backdoor, apenas esta gerando algum problema no XP! porém o sistema se refere a um IOMONKEY.SYS.... vou pesquisar mais e publico aqui.

[Visitante]

Postado Originalmente por LeoGetz@18 fev 2004, 08:27

Esta é para o pessoal que usa o Central Brain Identifier.

Ele traz um backdoor, o IOMONKEY.SYS, geralmente instalado c:\windows\system32, fique atento, ainda não consegui verificar o que este backdoor faz na maquina, porém no log de eventos ele gera erro. e depois de carregado, alguns serviços não podem ser mais desabilitados.

Caso você já usou o CBI, de uma olhada no registro e procure por IOMONKEY, tudo que você encontrar pode ser apagado para que o BACKDOOR não funcione. 

É verdade, começou a dar mensagens de erro e constatei no registro algo com tres entradas com o nome iomonkey.dll. Apaguei tudo e parece que o problema foi resolvido. T+

[sledgehammer]

Postado Originalmente por LeoGetz@19 fev 2004, 02:34

IOMONKEY.DLL esta presente do cpuid... acho que não é backdoor, apenas esta gerando algum problema no XP! porém o sistema se refere a um IOMONKEY.SYS.... vou pesquisar mais e publico aqui.

Olha, eu conheço o cara que fez esse device driver pra mim, o iomonkey.dll. O nome do cara é Clive Turvey e participa de alguns fóruns gringos. O cara é confiável e muito prestativo. Assim como ele me ajudou, ele forneceu esse driver para o pessoal que faz o CPUMSR e pelo visto, para o CBI também.

Não tem nenhum backdoor. O que ele faz é dar acesso direto ao hardware (ring 0, mesmo nível do SO). O usuário precisa ter permissões de administrador para conseguir executar ele.

você usa Windows XP?

você poderia mostrar o log com esses problemas?

O CPUID funciona na sua máquina? É que em algumas máquinas o iomonkey não consegue rodar e eu não consigo reproduzir esse problema em nenhuma máquina que eu tenha acesso.

[LeoGetz]

Postado Originalmente por sledgehammer+23 fev 2004, 16:59-->

LeoGetz@19 fev 2004, 02:34

IOMONKEY.DLL esta presente do cpuid... acho que não é backdoor, apenas esta gerando algum problema no XP! porém o sistema se refere a um IOMONKEY.SYS.... vou pesquisar mais e publico aqui.

Olha, eu conheço o cara que fez esse device driver pra mim, o iomonkey.dll. O nome do cara é Clive Turvey e participa de alguns fóruns gringos. O cara é confiável e muito prestativo. Assim como ele me ajudou, ele forneceu esse driver para o pessoal que faz o CPUMSR e pelo visto, para o CBI também.

Não tem nenhum backdoor. O que ele faz é dar acesso direto ao hardware (ring 0, mesmo nível do SO). O usuário precisa ter permissões de administrador para conseguir executar ele.

você usa Windows XP?

você poderia mostrar o log com esses problemas?

O CPUID funciona na sua máquina? É que em algumas máquinas o iomonkey não consegue rodar e eu não consigo reproduzir esse problema em nenhuma máquina que eu tenha acesso.

sledgehammer,

realmente fiz todos os testes de backdoor aqui e realmente não achei nada, o que esta acontecendo é o seguinte, o IOMONKEY gera erro no log de eventos e alguns serviços não podem ser desabilitados.

Acredito que o problema é mais simples do que eu tinha falado em um primeiro momento. Sim uso XP com SP1, e sou ADM da minha maquina

acredito que seja alguma call em ASM que possa estar criando algum tipo de acesso negado no XP!

Não tenho mais o log aqui... mas depois vejo se uso novamente o CBI para ver o que posso te mandar.

Sim o CPU ID roda perfeitamente aqui. inclusive com o CPU-ID simultaneamente aberto.

[sledgehammer]

Interessante que eu baixei o último CBI e não vi nada de iomonkey. Qual versão você está usando?

Se conseguir mais informações, por favor me passe. Tem algumas pessoas que não conseguem rodar o CPUID. Eu desconfio que seja algo relacionado a isso ou um conflito com algum serviço.

[Visitante]

Ta acontecendo o mesmo com o VideoLan, um programa de DVD e divx quando você vai instalar ele o panda diz que tem trojan, mais la eles explicaram o que ta acontecendo, esse caso ai dever identico.

www.videolan.org/vlc