Newsgroup: it.hobby.fai-da-te
Titolo: [OT] Trojan in file JPG

Eseguendo la scansione del mio Mac con l'antivirus SOPHOS, ho rilevato 
il trojan Exp/MS04-028
 
 
http://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Exp~MS04-028.aspx
 
 
 
nel file "LASER_MODULE d7x22 brass.jpg" contenuto in un file 
(invisibile) che è stato scaricato da questo NG.
 
 
Chi ha postato il detto file infetto .jpg? A qualcun'altro è successo di 
trovare un malware proveniente da questo Newsgroup?
 
 
Max


no e' impossibile, l'hai preso da un altra parte

 trovare un malware proveniente da questo Newsgroup?
 
Considerando che non è un NG binario, è decisamente
poco probabile trovarci dei file allegati... almeno,
se uno usa un newsserver vero. Magari uno di quegli
accrocchi NNTP<->WEB non lo filtra.
 
Bye, G.


 
In ogni caso, a me pare sia semplicemente un file JPEG
con l'header rovinato: ci manca un bel po' di roba.
E poi, se non lo apre neanche XnView, rovinato lo è
di sicuro...
 
Bye, G.

 per vedere se c'è veramente un virus o è un falso positivo.
 
Nel caso volessi farlo io, come dovrei operare per analizzarlo e 
distinguere un vero trojan da un errore dell'antivirus?
 
 
Max

 altrettanta probabilità devi aggiornare il tuo Sophos; se
 
E' già aggiornato il mio Sophos, ma non riesce a ripulirlo. Che debba 
provare con qualche antivirus online?
 
Ho comunque un problema: quando cerco di aprire la pagina 
http://www.beppegrillo.it
 dopo qualche secondo mi sparisce la home page 
del sito e al suo posto mi compare un numero intero nell'angolo in alto 
a sinistra di una schermata bianca. Come mai?
 
 
Max

 distinguere un vero trojan da un errore dell'antivirus?
 
In genere lo si fa controllare da più AV, e ci si regola.
tipo mandarlo su Jotti (link citato nell'altro post) o
su Virustotal: 
https://www.virustotal.com/
 
Farlo a mano è un lavoro da professionisti.
 
Bye, G.

 del sito
 
Ti sta facendo un favore; non sei contento ? :-))
 
 > e al suo posto mi compare un numero intero nell'angolo in alto
 > a sinistra di una schermata bianca. Come mai?
 
Credo che sia il contacazzate del sito che va in sovraccarico.
 
[oh, son battute. non buttiamola in politica, qui :-) ]
 
Bye, G.

Nel suo scritto precedente, Max ha sostenuto :

formatta e passa a linux
 
 

 ha scritto nel messaggio 
news:4fcbe410$0$1392$4faf...@reader1.news.tin.it...

I file JPG e PDF in questo NG in genere li posto solo io...   :-)
mentre "altri" hanno imparato il trucco e lo fanno su altri NG e quasi mai 
su questo.
 
DUBITO assai che si tratti di un Trojan o di un Virus in quanto i miei 
impianti sono "super-controllati" al volo e NIENTE riesce a passare se 
proprio non voglio io...
 
Probabilmente trattasi di un "falso-positivo" dovuto al tuo Anti-Virus.
 
Per quanto riguarda i MIEI post... sono TUTTI verificati all'uscita e la 
loro "sicurezza" viene "verificata" e riportata sulle ultime righe di  ogni 
Header.
 
APRI l'Header di questo messaggio e ne avrai la conferma.
 
Ciao.
 
 
 
 
 
 

 di  ogni Header.
 
Si con Avast come i miei, i file sono lindi come la passera di una zocola 
dopo 3 settimane che lo prende da cani e porci!