Newsgroup: it.comp.sicurezza.windows
Titolo: File sospetto: a chi lo mando?

Ho ricevuto (ed eseguito) un file sospetto.
Mi pare di ricordare che le aziende produttrici di antivirus hanno un
servizio ad hoc.
A chi posso mandarlo?
Qualche indirizzo, grazie.
Paolo C

 ha  
scritto:

www.virustotal.com
Andres Zanzani
Cesena, Italy
www.64k.it/andres
 <- Tutto e oltre per i DivX
--
Creato con il rivoluzionario client e-mail di Opera:  
http://www.opera.com/mail/


Al tuo antivirus no?
Marco
--
[cut of the capital B to reply]
"Siamo l'unica nazione che abbia usato armi atomiche contro altri
 esseri umani. Noi sappiamo farlo". ("Il gioco del falco", di John
Schlesinger, 1984)


www.virustotal.com
ed in un colpo solo:
1- ti fa la scansione online del file con una ventina di antivirus 
differenti
2- manda una copia del file sospetto ai produttori di antivirus.
HTH
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 Ho ricevuto (ed eseguito) un file sospetto.
[...]
http://www.virustotal.com/xhtml/index_en.html
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 
http://www.virustotal.com/xhtml/index_en.html
Scusate.



Veramente eccezionale questo sito, anzi il servizio fornito.
Ma, ahimè ecco il responso per il mio file sospetto:
--------------------------
Antivirus Version Update Result
AntiVir 6.34.0.14 03.25.2006 no virus found
Avast 4.6.695.0 03.25.2006 no virus found
AVG 386 03.24.2006 no virus found
Avira 6.34.0.54 03.25.2006 no virus found
BitDefender 7.2 03.26.2006 Generic.Malware.SFYBdldsp.752AAE00
CAT-QuickHeal 8.00 03.25.2006 no virus found
ClamAV devel-20060202 03.25.2006 no virus found
DrWeb 4.33 03.26.2006 Trojan.StartPage.1216
eTrust-InoculateIT 23.71.111 03.25.2006 no virus found
eTrust-Vet 12.4.2133 03.24.2006 no virus found
Ewido 3.5 03.26.2006 no virus found
Fortinet 2.71.0.0 03.26.2006 W32/Agent.TT-bdr
F-Prot 3.16c 03.23.2006 no virus found
Ikarus 0.2.59.0 03.24.2006 no virus found
Kaspersky 4.0.2.24 03.26.2006 
Backdoor.Win32.Agent.tt
McAfee 4726 03.24.2006 Downloader-VC
NOD32v2 1.1458 03.24.2006 Win32/TrojanDownloader.Agent.ZF
Norman 5.70.10 03.26.2006 no virus found
Panda 9.0.0.4 03.26.2006 Trj/Downloader.HHD
Sophos 4.04.0 03.25.2006 no virus found
Symantec 8.0 03.26.2006 Trojan.Dropper
TheHacker 5.9.7.120 03.26.2006 Aplicacion/Riskware.Tool.SysModify
UNA 1.83 03.23.2006 no virus found
VBA32 3.10.5 03.26.2006 Trojan.StartPage.1216
----------------------------
Penso di essere stato uno dei primi ad esserne colpito, da cosa non si
capisce bene.
Per ora ho "di sicuro" Aggiornamenti automatici Disattivato.
Inoltre (ma non sono certo che dipenda dallo stesso malware) ho anche
il Bloc Num disattivato all'Avvio; solo che, a differenza dell'altro,
basta pigiare sul tasto per riattivarlo.
Aspetto sviluppi: speriamo che mi cancelli il disco fisso!
Grazie per l'aiuto.
Paolo C

 Ma, ahimè ecco il responso per il mio file sospetto:
Virustotal dovrebbe provvedere da solo ma se vuoi essere sicuro
zippalo con password e mandalo a 
vi...@free-av.com
o caricalo qui
http://www.avira.com/en/support/submit_suspicious_files.html
non dimenticare di scrivere la password nella email
Per avast 
vi...@avast.com
qui l'upload perClamav
http://www.clamav.net/sendvirus.html
qui per F-Prot
http://www.f-prot.com/virusinfo/submission_form.html
Norman
http://www.norman.com/Virus/Submit_virus_sample/en

 
http://www.norman.com/Virus/Submit_virus_sample/en
Vari altre istruzioni per altri qui:
http://www.dozleng.com/updates/index.php?act=links&CODE=02&cat=57
Aggiungo anche Ewido: 
http://www.ewido.net/en/malware/

 A chi posso mandarlo?
http://www.forza-italia.it/silvioberlusconi/
Ciao
MARCO