Newsgroup: it.comp.os.win.xp
Titolo: [VIRUS JPG] Volete testare il vostro antivirus?

http://easynews.com/test/possiblevirus.jpg.gz
dentro a questo file zip troverete una immagine jpg che se lanciata
innescherà il virus se non siete protetti cioè se non avete installato
l'ultima patch Microsoft. L'antivirus dovrebbe segnalarvelo.
Saluti da P4

 L'antivirus dovrebbe segnalarvelo.
Nod32 lo riconosce come Win32/Exploit.MS04-028 cavallo di troia
Ciao 

 
http://easynews.com/test/possiblevirus.jpg.gz
rilevato e rimosso dal norton

 ha scritto nel messaggio 
news:56083321.0409...@posting.google.com...

Norton Antivirus 2005 lo riconosce e lo blocca 


Antivir lo vede, Avg grisoft non lo vede, ancora una volta
l'antivirus finocchio si lascia inchiappettare, stavolta lo disinstallo proprio...

 ha scritto nel messaggio
news:kzd6d.13141$35.7...@news4.tin.it...

AVG free non lo riconosce
ciaoz


Il norton 2004 rileva Bloodhound.Exploit.13

> 
http://easynews.com/test/possiblevirus.jpg.gz
F-Secure, il miglior antivirus esistente ad oggi,  riconosciuto 

Un uccellino mi ha detto che "werterxyzt" invece di visitare
www.inzona.com
 ha scritto...

Antivir @ DETECTION] The Trojan horse TR/Exploit.MS04-28
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 


Kaspersky rileva e rimuove 

 proprio...
AVG ha di buono che rileva molti dialer e trojan che altri non vedono. 

 ha scritto nel messaggio
news:56083321.0409...@posting.google.com...

Norton Antivirus Pro 2004 , beccato e rimosso.
Ciao.


Kaspersky Personal 5.0.149 Database rilasciato 28/09/2004 ore 13.48.02
contenente 103.596 record,lo riconosce come "Exploit.Win32.MS04-028.gen"
e lo cancella.

werterxyzt ha scritto:

mc afee rileva il virus

 e lo cancella.
Norton Antivirus Corporate 7.e qualcosa
lo riconosce come Bloodhound.Exploit.13
Action taken:  Clean failed : Quarantine succeeded



peccato che questo trojan non l'ha visto!

 Nel mentre mi gingillavo, scorazzando per NG, « werterxyzt » ha scritto
nella news:   
56083321.0409...@posting.google.com
,
Minchia!!!!!
Norton 2003 riconosciuto ed eliminato


E-Trust antivirus: riconosciuto.
virus-jpeg.zip>possibleVirus.jpg - JPEG.MS04-028.exploit trojan.
virus-jpeg.zip contains infected files.

 Norton 2003 riconosciuto ed eliminato
Vorrei proprio sapere di che cosa vi meravigliate. Avete scoperto l'acqua 
calda? Se un antivirus ha le firme virali aggiornate non capisco perchè non 
dovrebbe riconoscere un virus a lui conosciuto. Il problema esiste soltanto 
con i virus nuovi per i quali l'antivirus non ha le firme, e li si dovrebbe 
vedere la bontà dell'antivirus con la sua funzione euristica che io ho 
sempre disattivato perchè secondo me non serve ad una cippa e ciuccia solo 
risorse. Per inciso il mio norton 2002 aggiornato al 22/09 lo riconosce e 
blocca l'accesso al file. Come il mio norton lo riconoscerebbe anche un 
antivirus di 10 anni fà se avesse le firme virali aggiornate.
Saluti da Salvo.

werterxyzt, nella sua penuria di pudore, in data mar, 28 set 2004 12:52:46 
GMT ha osato ribattere su free.it.enkey:

Mia nonna (non so che versione sia) passando di li ha esclamato "chel ma'lè 
l'è un virus!" e l'ha eliminato.
Ah, già, pure Kaspersky AVP, ma questo è già stato detto ;-)
-- 
"Donne?...non mi fido di una cosa che sanguina per 5 giorni di fila al mese 
e non muore."


cmq, basta avere l'sp2 installato per star tranquilli...
ciao
-- 
Guido
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' 

Le versioni di Windows SP2 e/o patchate non caricano nemmeno in memoria il 
codice contenuto nel finto jpg, quindi non preoccupatevi se gli antivirus 
non rilevano nulla al momento dell'esecuzione :D 

 ebbe l'ardire di dire:

Confermo.
qu

 ha scritto nel messaggio 
news:56083321.0409...@posting.google.com...


 ha scritto nel messaggio 
news:56083321.0409...@posting.google.com...

PC cillin 2002 : riconosciuto e quarantinizzato! 

 Avast Home edition con tutti gli aggiornamenti fatti non lo rileva. uffa!
Ovvio, hai SP2 :-) 

 l'ultima patch Microsoft. L'antivirus dovrebbe segnalarvelo.
Antivir PE: The Trojan horse TR/Exploit.MS04-28
Bye Krmel

 Il norton 2004 rileva Bloodhound.Exploit.13
Anche il 2003 non si fa fregare
-- 
  ______________
(___
____)lartibartfast 

 ciaoz
non avevo dubbi :)
e quando mai che AVG ne becca uno?
AVP della Karsperky lo riconsce al volo...
-- 
*Cerco 2Cent e 50Cent  Olandesi*
*Scambio Euro Internazionali*:
_
http://kevinfree.supereva.it/euroindex.html_

 "> Antivir lo vede, Avg grisoft non lo vede, ancora una volta

quali sarebbero mai che son curioso?


 F-Secure, il miglior antivirus esistente ad oggi,  riconosciuto
dove l'hai letta sta bufala?


 Saluti da P4
manca una cosa essenziale, come pararsi il culo:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=6F8D70C1-63BD-4213-82C1-20266FDFD735


dove l'hai letta sta bufala?
Secondo consiglio di windows ho provato uno degli AV trial,
scelgo f-secure che ha 6 mesi di prova, ma purtroppo mi pianta il pc
e ben due volte ho dovuto resettare, decido quindi di disinstallarlo,
il suo stesso programma fallisce e ho dovuto rimuoverlo manualmente.
Sarà un caso di incompatibilità col mio pc, ora sto provando il norton.

 Ovvio, hai SP2 :-) 
Il problema sono i tanti programmi per la visualizzazione delle immagini 
che se non aggiornati...
Nel dubbio meglio scaricare lo scanner e vedere quali programmi (diversi 
da WIn) sono vulnerabili 
http://isc.sans.org/gdiscan.php


I nomi non me li ricordo, comunque oggi ho ripulito un pc, prima passata con 
il Kasperky che mi ha rimosso una marea di virus, poi passata con l' AVG che 
ha trovato una decina di dialer che il K. non aveva rilevato.
Tutti e due con definizioni scaricate 5 minuti prima.
Per esperianza ripasso sempre almeno due AV nei computer dei clienti.
ciao 

 cmq, basta avere l'sp2 installato per star tranquilli...
Non è una scusante, AVG non credo sia installato solo su WinXP (come non
credo che tutti abbiano SP2), e ad esempio chi usa Win2000 cosa fa ?
Ciao.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Per esperianza ripasso sempre almeno due AV nei computer dei clienti.
Superfluo, e non è detto che becchi tutto; basta un buon antivirus che
funzioni e un programma come Ad-Aware o Spybot.
Meglio far fare i lavori ai programmi specializzati, IMHO, e gli antivirus
non sono specializzati su dialer, spyware e malware.


 dove l'hai letta sta bufala?
Ciao accusatore di bufale,  ti dň un po' da leggere cosě vedi che F-Secure e 
Kaspersky (tra i pochi ad avere i due motori di scansione)
sono i migliori antivirus esistenti:
http://www.virus.gr/english/fullxml/default.asp?id=62&mnu=62
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

 Saluti da P4
[DETECTION] The Trojan horse TR/Exploit.MS04-28 con antivir
il mio vecchio avast! invece nulla:(((( ma cavolo eppure mi fidavo
ciecamente.. e oltretutto mi è successa una cosa stranissima.. lo scan della
memoria sempre con avast! mi ha trovato una decina di trojan sia in temp che
sotto documenti ... degli exe mai visti .. ma come cavolo ci sono finiti?
Eppure uso sygate fisso mah misteri...

 "> quali sarebbero mai che son curioso?

E io ti richiedo quali sarebbero questi fantomatici dialer che AVP/KAV non vede ... non
per carenza di fiducia ma propio che non ci credo manco se lo vedo, sono 7 e forse più
anni che uso AVP e lo faccio usare, questa sarebbe la prima volta...


 On Tue, 28 Sep 2004 19:45:54 GMT, Marco&Li wrote:

Prova AVP della Karsperky e vivi felice:) ovvio non è free :|


 
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67
riporto testualmente cos'hai scritto sopra:
"> 
http://easynews.com/test/possiblevirus.jpg.gz
F-Secure, il miglior antivirus esistente ad oggi,  riconosciuto "
Non hai detto FRA i migliori ma IL migliore ora siccome propio AVP ci passa 4 spanne e
mezzo sopra la cosa era palesemente una bufalata, poi sarebbero da vedere con che criteri
sono valutati. per esemio sono free? hanno la lingua ITA? pesano sul SO? hanno la
scansione euristica? Io personalmente faccio una media fra queste e ben altre piu
importanti funzioni, prima fra tuttte la velocite e accuratezza di ridefinizione delle
def.... e qui AVP non è secondo a nessuno, poi ci sono i vari test di riconoscimento in
cui AVP è passato solo da 2 SISTEMI di protezione che però ben poco si addicono al PC di
casa :\


a me no...
che versione (dat, engine e major version) di mcafee stai usando ?
-- 
smalldgo73
dcamparaATliberoPUNTOit
"La differenza tra ordinario e straordinario č quel piccolo extra"
 Napoleon Hill
"La differenza tra ordinario e straordinario č dopo le 18".
Diego

 casa :\
Secondo me tu non sai manco cos'è F-Secure..... 


Guarda a me non me ne viene niente di parlare male o bene di un AV, ho solo 
riportato una mia esperienza.
Quello che ricordo è che si trovavano nella cartella window, gli eseguibili 
avevano nomi del tip od-xxxxx.exe.
Se dovesse ricapitarmi ti faccio sapere.
Comunque oggi l' AVG non mi ha trovato dei "byte-verify" che il Kaspersky ha 
invece ripulito.
Come dire, l' AV perfetto non esiste.
ciao

 Action taken:  Clean failed : Quarantine succeeded
Mcafee Virusscan 8.0 (2004)
A Trojan has Been Detected!
The Infected file "possiblevirus.jpg" has been deleted. 

 mc afee rileva il virus
Anche anti Vir 


Toh, c'e' anche TIU presente, potresti fare una bella rel delle migliori
barze di TIU
^___^

 Eppure uso sygate fisso mah misteri...
(8-OOOOOOOOOO
C O S A ?!?
Ma io pure uso sygate; ma allora ?!?
Arghhhhh panico !?!
Aspetta un momento!
Ma Sygate è un firewall no un anti-trojan quindi cosa centra?
Sygate rileva e blocca "solo" i tentativi di uscita e di entrata... (o almen
presumo... spero!)


 Secondo me tu non sai manco cos'è F-Secure.....
si che lo so è simili alla ribollita toscana vero?
va va...


 va va...
Vedi che ignori il prodotto? Trattasi di parmigiana...
su su... 

"Garby" <h> wrote in 
news:415a...@x-privat.org
:

Con l'aggiornamento di oggi lo riconosce, meglio tardi che mai...
BJ


si ma visto che non ho mai cliccato su exe a caso.. a sto punto mi sono
entrati da qualche porta.. boh e il "colpevole" è il firewall no?

qui parlano di una cosa piuttosto divertente 
http://news.zdnet.co.uk/0,39020330,39168250,00.htm
auguri

: Come dire, l' AV perfetto non esiste.
Format c:

 Format c:
a volte non basta, se il virus è nel settore di boot....
-- 
http://www.yo-yoll.net
yo-yoll.net
 / magazine
Grafica, design, comunicazione dell'era Internet 

> si che lo so è simili alla ribollita toscana vero?

a me pareva aquoso.... tipo la ribollita toscana, guarda la limiti ti passo un baccalà
alla vicentina stracotto ma una parmigiana NO


 l'ultima patch Microsoft. L'antivirus dovrebbe segnalarvelo.
Scaricato ma, non lanciato;-)
Fatto analizzare il file ".zip" che, IMHO, è più sicuro ed, è il metodo che 
uso io, normalmente, quando scarico qualcosa da Internet, prima lo faccio 
"SEMPRE" analizzare dall'antivurus, in questo caso da NAV 2005. Risultato:
Possible virus.jpg    Backdoor.roxe
Eliminato automaticamente (ora è isolato in quarantena)!!!
Ho vinto qualcosa? ^__^
-- 
Libo

 l'ultima patch Microsoft. L'antivirus dovrebbe segnalarvelo.
Avast! 4.1 Home, VPS 0440-3 del 01.10.2004
Effettuata scansione del file ZIP (ho l'SP2 quindi non serve eseguirlo;-)).
Rilevato "MS04-028 JPG Exploit".
-- 
Ciao!
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 Rilevato "MS04-028 JPG Exploit".
Avast e' il migliore AV che abbia mai provato!

 Saluti da P4
Avast free lo vede come Win32:Haxdoor-AD [Trj]

AntiVir PE Premium me lo indica cosě:
<<<Contains signature of the exploits EXP/MS04-028.JPEG.A>>>
Ciao, Stefano.

Hello, gs!
You wrote  on Thu, 26 Jan 2006 20:37:13 +0100:
 g> werterxyzt wrote:
 ??>> 
http://easynews.com/test/possiblevirus.jpg.gz
 ??>>
 ??>> dentro a questo file zip troverete una immagine jpg che se lanciata
 ??>> innescherą il virus se non siete protetti cioč se non avete installato
 ??>> l'ultima patch Microsoft. L'antivirus dovrebbe segnalarvelo.
 ??>>
 ??>> Saluti da P4
 g> Avast free lo vede come Win32:Haxdoor-AD [Trj]
Per antivir e' tutto a posto, dice che non c'e' nulla.
Invece avg trova : Trojan horse Exploit.MS04-028.Backdoor.b e me lo fa 
eliminare. 

 Per antivir e' tutto a posto, dice che non c'e' nulla.
Controlla meglio; AntiVir free dice: EXP/MS04-028.JPEG.A.
Stranamente, BitDefender9 non trova niente.
Cristiano 

> Per antivir e' tutto a posto, dice che non c'e' nulla.
Nuò, Antivir aggiornato lo trova, ciauz. 

 fa eliminare.
Il tuo Antivir non lo rivelerà anche, ma il mio lo segnala eccome.


 
NOD32, mi dice che c'č un virus, senza scompattare l'archivio č bastato
scaricarlo......





 Invece avg trova : Trojan horse Exploit.MS04-028.Backdoor.b e me lo fa eliminare. 
Ok adesso aggiorno e ci riprovo 

 ha scritto nel messaggio news:klmCf.64965$eD5.1...@twister2.libero.it...

Allora, zippato mi risulta:
VIRUS-JPEG.ZIP
  ArchiveType: ZIP
    --> possibleVirus.jpg
        Access denied! Error during file opening!
        Error code: 0x000D
        WARNING! Access error/file locked!
End of scan:  venerdì 27 gennaio 2006  11:23
Time taken:         00:00 min
   0 directories were scanned
   2 files were scanned
   1 warning message was issued
   0 files were deleted
   0 files were repaired
   0 detections
Mentre scompattato:
possibleVirus.jpg
      Access denied! Error during file opening!
      Error code: 0x000D
      WARNING! Access error/file locked!
End of scan:  venerdì 27 gennaio 2006  11:22
Time taken:         00:00 min
   0 directories were scanned
   1 file was scanned
   1 warning message was issued
   0 files were deleted
   0 files were repaired
   0 detections
Non capisco perche mi dice "Access denied! Error during file opening!" in tutti e due i casi
Bo'
Mi dite per piacere, dove sbaglio ?
Grazie 

 Mi dite per piacere, dove sbaglio ?
Hai provato a spostarlo o a rinominarlo? Sembra che il file sia in uso,
che sia il virus in attvità?
Bye, Giubbe
-- 
 Home page e FAQ: 
http://giubbe.altervista.org/
Inutile scrivere in privato, non ricevo le email. 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 che sia il virus in attvità?
Mah...avrete estratto e aperto la cartella dov'era il file per caso?---- 

 Grazie
prego

 l'accesso.
Non ne sarei cosě sicuro. E' l'antivirus che non riesce ad aprirlo, quindi
non lo blocca lui, ma qualcun altro.
bye, giubbe
-- 


> Mah...avrete estratto e aperto la cartella dov'era il file per caso?----
Non è che io abbia capito molto la tua risposta, ma non ha importanza dato
che non sono io quello che ha il problema con il virus. A me antivr lo
rivela correttamente.
bye
-- 


 prego
non c'e' di che
Saluti