Newsgroup: it.comp.sicurezza.varie
Titolo: Spyware e Mozilla

Oggi è uscito un nuovo reference file per Ad-aware, aggiorno il pc di un
amico dove c'era già Ad- aware ma fermo al 23/4, scansiono e non trova
nulla.
Decido di installare Mozilla 1.0 RC1 su questo pc e faccio poi un nuovo
scan, con sorpresa vedo apparire uno spy mai visto, b3d,  lo rimuovo
ignorando cosa sia.
Da una ricerchina con Google parrebbe uno spyware Brilliant.
Riavvio, faccio per sicurezza una nuova scansione e non trovo nulla.
Disinstallo allora Mozilla e levo ogni traccia di esso dal sistema.
Reinstallo Mozilla e faccio scan con Ad-aware, ecco di nuovo lo spy
ricomparire.
Esporto lo spyware in formato .bkm e lo apro con editor di testo
HKEY_CLASSES_ROOT\.b3d 04/05/02 1.38.12 Other
Data e ora sono riguardano chiaramente la pulizia del sistema.
(Il file mi pare che viene fuori con la scansione approfondita del registro)
A casa sul mio pc (sempre Mozilla 1.0) dopo aver aggiornato al 2 Maggio
trovo lo stesso file b3d
Chi ne sa qualcosa ?
A questo punto ipotizzo:
1) Falso positivo
2) Piccolo componente spyware come l'Alexa inserito in OE
Essendo Mozilla Open l'ipotesi 2 mi sembra assurda, ditemi che ho preso un
abbaglio.
Chi ha Mozilla 1.0 RC1  sul sistema e Ad-aware 5.8 con reflist 006 datato 2
Maggio ?
Avete riscontri ?
Grazie


Ho scaricato l'ultimo ad-ware (5.8) e ho istallato Mozilla, nessuna 
segnalazione. Ho fatto lo scan prima e dopo.
Giorgio

 2) Piccolo componente spyware come l'Alexa inserito in OE
"La prima che hai detto". ;-)
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 nome.
Infatti Google ha poi detto che trattasi di spyware associato a Kazaa (mai
usato tale programma)
Comunque trovandolo subito dopo l'installazione di Win non so cosa possa
essere, probabilmente hai ragione tu che è un falso allarme.
Ciao e grazie per le info

 5.8 reflist del 29/4 o del 2/5 sia con l'ultimo 5.81
Anche sul computer su cui sono ora c'e' quella chiave. E' un tipo di
immagine e la apre con IrfanView. E' probabile che un programma di
elaborazione immagini che hai installato abbia registrato il tipo di
file ".b3d". Controlla se tra i programmi che usi ce n'e' uno che apre i
file .b3d... 


 file .b3d... 
Confermo, ho aspettato giorni per fare una serie di prove e Mozilla non 
c'entra.
Responsabile del falso allarme è proprio Irfanview che era stato messo 
su quel pc insieme a Mozilla.
Specifico che il problema sorge solo con Irfanview versione 3.70 e che 
il b3d viene rilevato *solo* dopo aver aperto Irfanview, Options - 
Properties - Extensions e aver associato a esso i file immagine
Se nella parte Extensions si associano tutti i tipi di immagine (Images 
only -ok)avviene la modifica nel registro che Ad-aware interpreta 
erroneamente come spyware

 Properties - Extensions e aver associato a esso i file immagine
Bisogna anche installare un plug-in apposito per permettere a IrfanView
di aprire i files in formato .b3d. Ma non so se l'associazione
dell'estensione e la conseguente modifica del registro possano avvenire
anche in assenza del plug-in medesimo... 
Per la cronaca, il formato di file .b3d e' indeiticato da IrfanView come
"BodyPaint 3D Image". 


 anche in assenza del plug-in medesimo...
No non ho il plugins installato