Newsgroup: it.comp.sicurezza.varie
Titolo: I virus sono tali per tutti?

Ho preso la cartella infected dove Antivir mette i file della quarantena e 
l'ho scansionata con AVG che non ha segnalato nessuna anomalia 
!!!!!!!!!!!!!!!
Come è possibile? Forse Antivir mettendo i file infetti in quarantena li 
ripara?

 ripara?
No, non li ripara ma li modifica. Se ci vai fisicamente da explorer vedrai
che nemmeno lo stesso antivir li riconosce piů come malware. Se li
ripristini vedrai che torneranno ad essere riconoscitu per quello che sono.
-- 
Ciao, Guglielmo.

> Forse Antivir mettendo i file infetti in quarantena li ripara?
no, i files vengono "criptati" per evitare problemi, è per questo
che un'eventuale scansione della cartella non rileva nulla


Bč, perň non sarebbe il primo caso in cui un virus viene riconosciuto da un 
antivirus e da un altro no... 

 riconosciuto da un antivirus e da un altro no...
no, non sarebbe il primo caso :)


Che significa "andarci fisicamente da explorer"'. Explorer serve a navigare 
su internet. Si può anche ispezionare il pc tipo explorer? 

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio 
news:4xgdmk0ozsbi.jjcz4hoj7rxf$.dlg@40tude.net...

Inoltre č rimasto insoluto il problema dell'altro thread.
Se il 99.5% dei virus sono file nuovi che vanno in esecuzione in modi 
diversi e non infezioni di files buoni utili, a che serve metterli in 
quarantena? Si cancellano e basta.

 Si può anche ispezionare il pc tipo explorer?
Certo anche con tutti i browser. Avviane uno e digita c: sulla barra degli
indirizzi
-- 
Ciao, Guglielmo.

 quarantena? Si cancellano e basta.
Ad esempio per via dei falsi positivi, mai sentito parlarne?
-- 
Ciao, Guglielmo.


Vero, non lo sapevo. Ma cosa cambia rispetto ad esplora risorse? 

"Guglielmo" <mmemmoTO...@tiscali.it.invalid> ha scritto nel messaggio
news:xcfw2s6uo6p8$.1xvilz8rvbwhn$.dlg@40tude.net...

Ok. Iniziamo col dire che se oggi l'antivirus mi individua un virus ma io
non ho installato programmi nuovi (rispetto all'ultima scansione tranquilla) 
posso cancellarlo lo stesso, perchè qualunque cosa sia comunque non mi 
serve.
Se invece ho messo sul pc qualcos'altro in effetti c'è il rischio che l'Av 
mi dà per infetto qualcosa che non lo è.
A questo punto cosa faccio? Provo a fare la scansione con un Av che riesca a 
riparare? E quale?
Où, allora che si fa?
Si, quando facevo l'esame del campo visivo per via di alcuni farmaci che
prendevo e prendom ancora purtroppo.
Ma l'estensione a campi diversi dalla medicina va presa con le pinze.
Dunque il pc prende un file per un virus ma può darsi che realmente non lo
sia. Ma potrebbe essere

 a riparare? E quale?
Ti posso dare un consiglio da autodidatta "non esperto":
Un buon sistema è quello di prendere il nome del file, copiarlo nel campo di 
ricerca di google e vedere che se ne dice.
Ovviamente dovrai fare un'ulteriore cernita, perchè in rete scrivono in 
tanti :)
Un altro sistema è quello di utilizzare il seguente link:
www.virustotal.com
gli fai prendere il tuo file e quello provvede a scansionarlo con diversi 
av.
Non è risolutivo, perchè è probabile che alcuni av lo daranno per buono 
mentre altri ti diranno che è infetto.
Comunque con la somma del primo metodo e del secondo ti puoi fare una buona 
idea di come comportarti.
Ciao 

 serve.
Eh, troppo facile. ;-)
Esempio (gia' successo):
Oggi arriva un aggiornamento alle firme dell'antivirus, e per un errore
un programma lecito, che usi ogni tanto, viene riconosciuto come virus,
mentre ieri non faceva scattare nessun allarme e domani l'errore verra'
corretto, rimettendo quel programma tra i "buoni".
Se non hai la quarantena il programma e' morto, lo dovrai reinstallare.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Non capisco a cosa arrivo. Se l'AV dice che il file è infetto, salvo casi 
particolarissimi, sarà così.
Il problema è: lo posso cancellare o no?
A questo non si riesce ad avere una risposta. Non è una critica, sia chiaro, 
evidentemente ci sono difficoltà oggettive. Ma il vero problema è questo. Il 
resto sono discussioni tra tecnici assolutamente valide e necessarie per la 
circolazione delle idee ma che interessano poco l'utente.
 

 ha scritto nel messaggio 
news:475f9580$1...@newsgate.x-privat.org...

Già.
Se cerchi risposte definitive io non te le posso dare...
Tuttavia tutto serve: confronti le varie risposte, userai tutte le cautele, 
sarai tu poi a fare le tue scelte.
Metti in conto che sbaglierai a volte, ma anche questo servirà.
Altrimenti ti devi rivolgere all'assistenza del prodotto (auguri :).
Ciao


Ti faccio questo esempio:
ad inizio settimana le nuove firme di Antivir mi hanno scovato un 
"agent.dxh.59" sul PC. Purtroppo molte utility di sistema sono coinvolte: 
mouse, wireless...
Su internet non si trovano informazioni ancora per il virus ed il repair non 
č (ancora) previsto.
Cancello? E reinstallo pezzo pezzo? :-(((((
Aspetto il repair?
Probabilmente non c'č un'unica risposta: a me al momento va bene far finta 
di nulla (sigh) un altro potrebbe decidere per reinstallare... 

 un altro potrebbe decidere per reinstallare...
Uh? Quello non vorrebbe fare finta di nulla? Ma tu guarda che cattivo!
-- 
Ciao, un Guglielmo sinceramente allibito.

 il tuo PC all'esterno come un cozza? Ma facciamo finta nulla.
E se è un errore della firma/euristica che ti trova come infetto un file
perfettamente legale, che serve al funzionamento del tuo sistema?
-- 
Vide

 perfettamente legale, che serve al funzionamento del tuo sistema?
La quarantena a cosa serve se no?
-- 
Ciao, Guglielmo.

 La quarantena a cosa serve se no?
Ooops... sono andato inditro nel thread andando a recuperare il post
precedente su googlegroups, ed adesso credo di capire si riferisse a
questo. Vedi che succede a replicare ad un post di due mmesi prima senza
degnarsi di quotare come li cristiani. Chi legge può non capire e prendere
fischi per fiaschi, né tantomeno è d'obbligo andare a pescare su
googlegroups post di qualche mese prima di rispondere. Il quoting esiste
anche per quello.
In ogni caso sia ben chiaro che non è ammissibile per nessun motivo tenere
una macchina che si ritiene infetta da qualche forma di malware, attaccata
ad internet. E questo non perché lo dica io, ma perché è il buon senso a
decretarlo.
-- 
Ciao, Guglielmo.

 La quarantena a cosa serve se no?
La quarantena sposta, per cui se il file è vitale fa patacrac lo stesso. In
ogni caso non vedo tutto il thread completo ma la risposta di fiore_pll e
la tua... era per polemizzare un po' sulle risposte assolute, lasciami
perdere ;)
-- 
Vide

 perdere ;)
Manco se ne parla... 'ndo vai? Viequà che facciamo a cazzotti :)
-- 
Ciao, un Guglielmo (SGRUNT!).

 La quarantena sposta, per cui se il file è vitale fa patacrac lo stesso.
Infatti.
Ma se qualcuno ha referenze in rete su come diavolo si rimuove quest'affare 
io eseguo... repair dei file intendo!
Honest.
I ran outta gas.
I had a flat tire. I didn't have enough money for cab fare.
My tux didn't come back from the cleaners.
An old friend came in from outta town.
Someone stole my car.
There was an earthquake, a terrible flood, locust's.
It wasn't my fault!!
I swear to God!!