Newsgroup: it.economia.borsa
Titolo: OT: Panda e Norton Antivirus

Ricevo (ovviamente) la stessa posta a casa e allo studio. A casa ho il
Norton Antivirus ed allo studio il Panda.
Ieri, a casa, Norton mi ha bloccato e messo in quarantena una mail in arrivo
perché contenente un virus. Questa mattina, allo studio, il Panda (lo
aggiorno quotidianamente) me la ha tranquillamente lasciata passare. Né ha
rilevato il virus quando ho riproposto l'analisi della sola posta
elettronica.
Poiché già da tempo intendevo passare anche allo studio al Norton (tra
l'altro Panda mi ha sempre dato un mare di problemi di conflitti con altri
sw), vorrei sapere se qualcun altro ha notato "falle" di questo tipo in
Norton o Panda.
Grazie.
Ciao. Massimo


personalmente uso un *mix*:
1) firewall zone alarm (gratuito, ma meglio la versione Pro a pagamento)
2) antivirus eTrust EZ (computer associates circa 10$ annui)
Ho notato una certa *invadenza* di risorse negli applicativi Norton...Panda
lo conosco solo di nome.
Ah, naturalmente su OS NT4 sp6 ;-)

aggiorno quotidianamente) me la ha tranquillamente lasciata passare.
Mi sarebbe utile sapere che tipo di virus ha rilevato Norton.
Questo perche' i casi possono essere (almeno) due:
1) le basi dati di Panda non contengono, ancora, la definizione di
quel virus
2) quella mail non contiene nessun virus ma Norton ha "sospettato" che
lo sia: esiste una ricerca, chiamata euristica, il cui scopo e'
cercare di identificare virus non ancora contemplati nelle definizioni
dell'antivirus. Per fare questo, l'antivirus cerca delle
caratteristiche particolari in un programma che potrebbero attestarlo
come virus. In tal caso, non siamo in sicura presenza di un virus, ma
siamo al cospetto di un sospetto.

 siamo al cospetto di un sospetto.
Essendoci un legittimo sospetto proporrei di spostare il processo
su un'altra piazza, facendo una scansione online con un terzo AV.
PCillin per esempio (ma non ho la url... )
--
Stardust®


Te lo dico stasera, quando torno a casa. Mi pare comunque che la mail
incriminata (qui allo studio la ho subito eliminata definitivamente) fosse
da parte di un fantomatico BigBoss, o qualcosa del genere. Il corpo della
lettera era inesistente (ripeteva solo l'oggetto) e c'era ovviamente un
allegato.
Insomma, abbastanza sospetta di per sé, ed anche senza il riscontro del
Norton AV l'avrei cestinata ugualmente!
Grazie per la risposta.
Ciao. Massimo

 PCillin per esempio (ma non ho la url... )
http://housecall.trendmicro.com/
Io ho sempre usato trend-micro, non ci sono cazzi, è il migliore della
piazza e oltretutto occupa poche risorse.


Senz'altro sarebbe stata una buona soluzione. Ma ho preferito subito
eliminare la mail sospetta.
Sul computer di casa l'allegato č in quarantena. Pensi che lo possa
recuperare per fare questa prova (in maniera SICURA)?
Comunque stasera (o verso ora di pranzo, se ci riesco), posto il file
"quarantenato" da Norton.
Grazie.
Ciao. Massimo


Grazie.
Ciao. Massimo

On Thu, 30 Jan 2003 08:53:14 GMT, "Stardust®" <nospa...@mit.invalid>
wrote:


Personalmente, utilizzo AVP: 
http://www.avp.it/
Non e' user friendly come norton (bisogna avere un po' di pratica,
perche', a volte, bisogna andare a cancellarsi le mail a mano) ma ha
una base antivirus di tutto rispetto.

[BigBoss]
questo:
http://www.radwin.org/michael/blog/archives/000119.html
?

[snip]
Eccolo qua:
http://vil.mcafee.com/dispVirus.asp?virus_k=99950
http://www.f-secure.com/v-descs/sobig.shtml

buongiorno.............e buon trading.
In riferimento ai programmi antivirus, sarei curioso di sapere se c'è
qualcuno che non avendolo mai installato non ha avuto mai problemi.
Io non ho mai usato un antivirus e avendo la sola accortezza di eliminare
e-mail sospette non ho mai avuto problemi di virus...........sarei curioso
di sapere se è solo un caso............grazie.
--
°°°°°°°°°°The Wall°°°°°°°°°°°
p.s.
Vorrei precisare che generalmente sono in rete non meno di dieci / dodici
ore al giorno tra il mio ufficio e casa.

 ha scritto nel messaggio
news:3e38edca...@news.seta.it...

CAUGHT IT!!!
E' proprio lui - a me si presentava con l'allegato "Here is that sample".
Quello che comunque notavo, è che Norton l'ha rilevato e Panda no.
In ogni caso, GRANDE BUTTHA!
Ciao, e grazie ancora.
Massimo

 di sapere se è solo un caso............grazie.
in teoria fino a quando non *apri* l'allegato questo non avrebbe la
possibilità di infettarti, ma Outlook lascia delle porte spalancate... non è
questa la sede per dilungarsi in sicurezza di rete, ma dovendo usare per
forza (come nel mio caso) OS Win* è meglio abbinare, come ho già scritto, un
firewall: dove non protegge l'antivirus entra in gioco lui.
lorenzo
p.s.: in sostanza: non affidarti troppo alla dea bendata ;-))

 ha
scritto:

--------------------------------
Inviato via 
http://usenet.libero.it

di sapere se č solo un caso............grazie.
Beh, l'accortezza e' fondamentale e anch'io, per un bel periodo di
tempo, non utilizzavo antivirus o, meglio, li utilizzavo solo per
vedere se le mie creature venivano rilevate :-)) Non sto parlando di
virus, ma di trojan/backdoor che creavo per puro scopo accademico:
quello di ingannare gli antivirus e di far passare il messaggio "anche
gli antivirus possono essere raggirati". Comunque, si tratta di storia
vecchia.
BTW, un potenziale rischio lo corri, anche cestinando email sospette.
Tanto per farti un esempio, un bel po' di tempo fa, outlook soffrira
di un "piccolo" bug: ti permetteva, confezionando una mail ad arte, di
mandare in esecuzione gli allegati, anche se avevi specificato ad
outlook di non farlo. Praticamente, ti bastava *ricevere* una di
queste mail e, automaticamente, l'allegato andava in esecuzione,
senza, neanche, darti il tempo di cestinare il tutto.
Ecco che, allora, molte volte l'insidia sta nei programmi che utilizzi
e, lo dico non per aprire le solite polemiche contro microsoft ma per
realismo, utilizzando prodotti microsoft ti esponi parecchio.
hola
Buttha

 ha scritto nel messaggio
news:Gq6_9.63276$ZE.17...@twister2.libero.it...

 Ciao "the wall",
anch'io sto collegato alla Rete non meno di dieci ore al giorno,da parecchi
anni,
non ho mai usato alcun tipo di antivirus...e mai avuto virus !
Se tutti facessero come me e te,pensa che disastro per i produttori di
antivirus...
Comunque,non lo si dice pubblicamente,ma sappiamo bene chi costruisce e
immette
in rete il 90 per cento dei virus...o no ?
Un buon firewall e molta prudenza,oltre a non lasciare collegato,a vuoto in
rete,il pc,
sono le tre regole fondamentali...poi lasciali dire.
Continua così.
Cordialmente
giosusa

 di sapere se č solo un caso............grazie.
Non e' un caso, il miglior antivirus rimane il tasto CANC
Se proprio devi aprire un allegato a rischio, ci sono diversi siti che
fanno la scansione on line, non c'e' bisogno di avere un macigno che
controlla ogni operazione di I/O sul PC.
Ciao
--CJ
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Ciao, e grazie ancora.
Prego!
hola
Buttha

semplice: Panda non lo conosce.
Mmmmhhhh... mi smentisco:
http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=37926
Comunque sia, per approffondire la questione ti consiglierei di andare
su it.comp.sicurezza.virus


Ho aggiornato Panda pochi minuti fa. Nell'elenco virus, questo ancora non
compare!!! Il che significa, per quel poco che ne capisco, che questo
antivirus ancora (ad oggi) non è in grado di riconoscerlo.
Forse ciò è dovuto al fatto che, dal link che hai riportato, si evince che i
Panda-men non lo giudicano potenzialmente dannoso (In circulation? - no).
Ciao. Massimo