Newsgroup: it.comp.aiuto
Titolo: Virus in PDF

Questa mattina mi č arrivata una e-mail che mi avvisava dell'avvenuto 
pagamento tramite carta di credito di qualcosa che non avevo assolutamente 
acquistato.  L'e-mail conteneva un file .pdf a titolo di fattura 
dell'acquisto.
Pensando che un file .pdf non potesse crearmi danni, ho tentato di aprirlo 
ma, dopo una breve apparizione della fattura, si č chiuso automaticamente e 
non sono piů riuscito a riaprirlo   (tanto ormai il danno era stato fatto).
Ad un successivo esame del file con Avast non mi veniva trovato alcun virus.
Vi chiedo:  qualcuno č entrato nel mio computer?  E' possibile che mi abbia 
preso le password che ho criptate sull'hard-disc?  Se formatto il computer e 
ricarico tutto potrň avere ancora problemi?
Grazie a tutti, ciao,
Giorgio 

 ancora problemi? Grazie a tutti, ciao,
OK, non lasciarti prendere dal panico :) Ci sono buone probabilità che il 
file infetto non abbia potuto fare il suo sporco lavoro se ad esempio è 
programmato per sfruttare vulnerabilità già "sanate" nel lettore. Direi che 
nel tuo caso sarebbe opportuno affiancare al controllo con Avast, un 
ulteriore controllo con MalwareBytes Antimalware e con SuperAntispyware 
(più comodo in versione portable quindi ti eviti l'ulteriore 
installazione). Se entrambi danno il sistema pulito e tu non noti 
problemi ad esempio nella navigazione con il browser, si può 
ragionevolmente supporre che il malware non abbia avuto possibilità di 
eseguire le sue attività. 
Riguardo alle password, hai scritto che sono criptate per cui pur non 
sapendo come lo sono, devo dedurre che stiano abbastanza tranquille. 
Se poi formatti e reinstalli il sistema operativo, tranne sfighe colossali, 
vedi virus sull'MBR o altre zone non toccate dalla formattazione, dovresti 
metterti l'animo in pace. 
L'ideale resterebbe il ricaricare un backup della partizione di sistema 
sotto forma di file di immagine, ma questo andava fatto prima :)
-- 
Ciao, Guglielmo.

sotto forma di file di immagine, ma questo andava fatto prima :)
  L'ideale sarebbe NON aprire alcun file che ti arrivi per posta... questa si'
pero' che e' utopia.

"Guglielmo" L'ideale resterebbe il ricaricare un backup della partizione di 
sistema
sotto forma di file di immagine, ma questo andava fatto prima :)
-- 
Ciao, Guglielmo.
Ti ringrazio molto.  In effetti ho parlato di formattazione ma, in realtà, 
ho un'immagine del sistema creata con True Image, per cui, per sicurezza, 
tornerò a questa.
Grazie ancora, ciao,
Giorgio 

 virus.
E' successo anche a me proprio ieri (da Puremobile Can order 49337 del 
4/1/2010 ... notasi che č di un anno fa) per un importo di dollari 373.60.
Il file pdf l'ho potuto aprire tranquillamente senza che Avira me lo 
bloccasse.
Immagino che recuperino gli indirizzi dai newsgroup che si frequentano, 
sebbene, nel mio caso, l'indirizzo risulti invalido nella sua intera 
stesura.
Speriamo che sia solo un tentativo maldestro di ottenere uno scambio di 
corrispondenza ... e non un troian.
Saluti.

 Saluti.
http://is.gd/6v1HkM
-- 
Fandango

 eseguire le sue attività.
Nel mio caso, sia Avira Antivir free 9.00 (agg al 1/4/2011)  che 
MalwareBytes Antimalware 1.50 hanno dato - fortunatamente - esito negativo!
Per la lettura dei file pdf utilizzo il sempre valido Foxit Reader 3.0 
Build 1301.
Speriamo in bene ;-)
Saluti.

 Speriamo in bene ;-)
io non ho mai usato il mattone invadente di adobe, ora mi sono 
fossilizzato con Sumatra versione portabile
http://is.gd/lk8sx8
;-)
-- 
Fandango

"primula rossa"
E' successo anche a me proprio ieri (da Puremobile Can order 49337 del
4/1/2010 ... notasi che è di un anno fa) per un importo di dollari 373.60.
Il file pdf l'ho potuto aprire tranquillamente senza che Avira me lo
bloccasse.
Immagino che recuperino gli indirizzi dai newsgroup che si frequentano,
sebbene, nel mio caso, l'indirizzo risulti invalido nella sua intera
stesura.
Speriamo che sia solo un tentativo maldestro di ottenere uno scambio di
corrispondenza ... e non un troian.
Saluti.
Anche a me è arrivato da Puremobile.
Giorgio 

 
http://is.gd/6v1HkM
Aiuto ...: speriamo che le mie difese abbiano potuto raggiungere lo scopo.
Saluti.

primula rossa ci ha detto :

ma si dai, tutto si risolve :-)
-- 
Fandango

Fandango ha spiegato il 01/04/2011 :

o quasi tutto :/
-- 
Fandango

 o quasi tutto :/
E' quel "quasi" che mi preoccupa ... tenuto conto che sono di una 
generazione (classe 46)che non ha masticato nulla di informatica ;-)
Saluti.

 Saluti.
quindi sei giovanissimo e hai tutto il tempo per imparare l'impensabile
-- 
Fandango

 
Provatoi un paio-tre di anni fa, carino nella sua essenzialità però alcuni 
pdf non li riproduceva correttamente. Ricordo bene ad esempio la fattura di 
Telecom Italia dove nel logo della stessa il rosso veniva trasformato in 
nero. Adesso l'ho riscaricato, vedo che non è più essenziale come allora, 
anzi hanno introdotto qualche feature in più e vedo che stavolta il logo 
nella stessa fattura è mostrato correttamente. Tanto meglio :), 
un'alternativa in più.
-- 
Ciao, Guglielmo.

 Giorgio
Carica il PDF su:
http://www.virustotal.com/
cosi potrai scoprire quali antivirus identificano e rimuovono il virus 
contenuto nel file PDF.
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~