Newsgroup: it.comp.sicurezza.windows
Titolo: Pos Multiple Image Printing Wizard e' pulito?

Da un sito web di software freeware e shareware ho scaricato (ma non 
ancora installato) un'utility freeware
Pos Multiple Image Printing Wizard
PosMIPrintingUtility_Setup.exe
che però risulterebbe infetta da un trojan Startpage secondo 5 
antivirus su 36 secondo lo scanner online di 
www.virustotal.com
 
(riporto sotto il log).
Non so come valutare questo allarme, visto che gli altri 31 lo 
considerano pulito. Inoltre, il nome dell'eventuale trojan mi fa 
pensare che cerchi di modificare la homepage di IE. Se fosse *solo* 
questo, beh, forse non sarebbe un gran problema, perché già la tengo 
bloccata con SpyBot. Però non vorrei rischiare inutilmente.
PosMIPrintingUtility_Setup.exe ricevuto il 2008.11.04 20:28:37 (CET)
Stato corrente: finito
Risultato: 5/36 (13.89%)
 Formattato Stampa risultati
Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - Trojan.Startpage-696
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - -
K7AntiVirus - - Trojan.Win32.StartPage.asa
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32 - - -
Norman - - -
Panda - - -
PCTools - - -
Prevx1 - - Suspicious
Rising - - -
SecureWeb-Gateway - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - Trojan/StartPage.asa
TrendMicro - - -
VBA32 - - -
ViRobot - - -
VirusBuster - - Worm.AutoRun.BIU

 (riporto sotto il log).
Scaricato dal sito ufficiale:
http://www.photopos.com/Pos-Multiple-Image-Printing-Wizard.asp
E fatto analizzare da 
virusscan.jotti.org
 ecco il risultato:
http://img218.imageshack.us/img218/1675/125698yc2.jpg
Quasi quasi rischierei :)
-- 
Ciao, Guglielmo.

 Quasi quasi rischierei :)
Grazie, proverò a installarlo :)
 ma nel frattempo sono alle prese con un altro problemino come 
descritto "di là" nell'altro NG!

 cosě almeno si limiteranno i rischi
Attenzione che alcuni recenti malware "sentono" di essere in sandboxie o
analogo strumento di virtualizzazione, e rifiutono di avviarsi ;)
-- 
Ciao, Guglielmo.

 analogo strumento di virtualizzazione, e rifiutono di avviarsi ;)
per essere perfidi, dovrebbero avviarsi e non far agire il codice 
malevolo, in modo da tranquilizzare l'utente che poi passerebbe ad 
installarlo in via definitiva...
[menomale che non so scrivere virus-trojans :-) ]
-- 
Sans

 installarlo in via definitiva...
Quello che ho visto io, all'esecuzione dell'eseguibile dell'installer se ne
veniva fuori con una finestra di avvertimento del tipo:
Questo programma non può funzionare in Sandboxie, chiudere Sandboxie prima
di avviarlo. E funzionava allo stesso modo anche su VirtualBox.
E sicuramente nel mucchio c'è chi penserà che sia un avvertimento
leggittimo dell'installer di una applicazione che non funziona sotto
virtualizzazione.
-- 
Ciao, Guglielmo.

 di avviarlo. E funzionava allo stesso modo anche su VirtualBox.
Scusate la domanda stupida e forse OT, ma un software di 
virtualizzazione non dovrebbe essere trasparente ai programmi eseguiti 
al suo interno?

Enrico C ha scritto:

Dovrebbe, ma in pratica, solo fino ad un certo punto.
E quel punto è riconoscibile.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 al suo interno?
Dovrebbe ma evidentemente non lo č. Non so come fanno a riconoscere che
girano sotto sandboxie, ma su VirtualBox o analoghi strumenti di
visrtualizzazione completi non č difficile verificare che piattaforma
hardware sta impiegando ad esempio.
Ho trovato nel forum di sanboxie proprio un post quasi analogo al mio, se
non fosse che lui l'ha testato su VmWare:
http://www.sandboxie.com/phpbb/viewtopic.php?p=31918&sid=4e161e3188b9012a26266c0c86acfb54#31918
-- 
Ciao, Guglielmo.