Newsgroup: it.comp.sicurezza.windows
Titolo: cosa è questo?

Gentili Signori
mi trovo in un bel guaio; ho scaricato da internet un programmino di 800Kb 
al quanto innoquo; ne eseguo la scansione col mio AVAST superaggiornato e mi 
dice che è tutto ok; quindi procedo a metterlo su chiavetta USB e a recarmi 
sul mio portatile su cui gira WinXP e ad eseguirlo da chiavetta; 
immprovvisamente il file che ho eseguito si autoelimina dalla chiavetta e 
non viene eseguito nessun software, al riavvio mi trovo un processo 
attivo(nel TASKS Manager) col nome tipo 35254874521:215847452 che non può 
essere interrotto. Qualcuno ha idea di cosa mi sono beccato??? come posso 
rimuoverlo dal pc senza dover reinstallare WinXP? perchè AVAST non me lo ha 
segnalato?
Sulla mia chiavetta ho eseguito la scansione da un altro PC e non penso sia 
infetta col rischio di infettare altri pc perchè non vedo il file autoruns.
Qualche info?
Ciao a tutti
e grazie in anticipo
 
 

 ha scritto nel messaggio 
news:4e8d36c8$0$15664$4faf...@reader2.news.tin.it...

facevi prima a dire nome e link esatto del prog, oltre a farlo esaminare 
bene, prima, a virustotal.
io di un antivirus locale e personale in genere non mi fiderei al 100 % 
 
 

> è un keygen per
 
appunto; secondo te uno rilascia un keygen per beneficenza ?
 
Nel 99.999% dei casi i keygen si portano dietro qualche "amico"
e comunque, noto con piacere che non hai capito un accidente
visto che sei ancora convinto che craccare programmi (o usare
dei keygen) sia il modo corretto di far le cose; tanti auguri di
buon proseguimento e spero sinceramente che chi frequenta
questo gruppo eviti di aiutarti; hai fatto una fesseria credendo
di essere furbo, ora rimedia !
 
 

 
http://eemule.com/download/keygen-for-3dsom-pro-3-1-07-free-activate
 
 
quel sito è un distributore automatico di spazzatura non un vero sito 
di crack, non è l'unico del genere ma la grafica è sempre la stessa e 
offre keygen di qualunque programma
 
 

 è un keygen per il programma 3DSom Pro 3.1.07
 
... STOP !!! keygen e crack sono i veicoli privilegiati dei virus, usarli
nuoce gravemente alla salute... del pc !!! 
 

 ...ed e' sempre lo stesso file :-D
 
Ah beh, allora è un sistema "normale"; mi è capitato di vedere
alcuni di questi "distributori automatici" sparar fuori files diversi
(ok, MD5 diverso) ad ogni richiesta o, in altri casi, dopo un certo
tempo o numero di richieste; in pratica il server assembla l'exe
al volo cambiandone di volta in volta la signature ... ma questo
non sembra essere il caso con il nostro sYmpatico bestio
 
 


diciamo anche che pure la ricerca e la gestione di un crack, keygen o 
simile, dovrebbe essere fatta con un minimo di senso critico, occhio 
clinico, che col tempo diventa esperienza, eh s�, anche in questa materia 

clinico, che col tempo diventa esperienza, eh sì, anche in questa materia 
 
 
E almeno con una sandbox o una macchina virtuale, come precuzioni minime.
 
 
--
ciao
  Stefano


esattissimo, è ciò che faccio io come minimo, ma pensavo potesse essere 
sottinteso, invece troppe persone sono giulive 
 
 

 diciamo anche che pure la ricerca e la gestione di un crack,
 
Uh ... guarda che NON mi stavo riferendo alla ricerca di un coso
del genere; nel caso particolare si trattava di un link inserito in
una email
 
 


sě certo, non mi riferivo a te ma all'op
 
 
 

 ha scritto nel messaggio 
news:j6k8en$jji$1...@megan.servidellagleba.it...


 sottinteso, invece troppe persone sono giulive
 
infatti li testo su di una macchina isolata; vi ho chiesto aiuto perchè mi 
scocciava formattare e reinstallare il tutto per colpa di un antivir che non 
ha fatto il suo dovere; cmq il NOD32  sembra vederlo e domani guardo se 
riesce a rimuoverlo;
 
cmq ho imparato a non fidarsi di un solo antivir
e che virustotal è cosa bella e utile   :)
 
ho scaricato il demo di NOD32 che lo rileva e domani provo a vedere se lo 
rimuove pure
 
ciao e grazie
 
 
 
 

 ha fatto il suo dovere
non ï¿œ colpa dell'antivirus, la colpa ï¿œ tua perchï¿œ hai scaricato un 
keygen da un sito farlocco che propone il keygen di qualunque cosa

 da un sito farlocco che propone il keygen di qualunque cosa
Esatto; il fatto che NOD32 lo becchi non significa che domani ne
potrï¿œ beccare un altro, oltretutto anche VirusTotal potrebbe non
riconoscere un malware; spesso quei "cosi" (keygen, crack..) sono
costruiti "al volo" con firme che variano periodicamente ed in certi
casi, alcune varianti possono essere cosï¿œ poco diffuse da non essere
riconosciute dagli AV
Scaricare cracks/keygens/... non ha senso, prima di tutto perchï¿œ da
tempo esistono alternative gratuite o opensource a molte applicazioni,
se poi, per motivi professionali, fosse necessario usare proprio un
dato s/w commerciale, credo sia ovvio che sia una buona idea l'acquisto
dello stesso dato che in ambito professionale, avere assistenza e
garanzia ï¿œ quasi un obbligo
Poi ï¿œ ovvio che se uno si crede furbo e pensa che craccare un qualche
programma che costa un mucchio di soldi e che fondamentalmente non
gli serve a nulla (solo a fare il "figo"), non credo possa lamentarsi nel
momento in cui scoprisse che il crack non ï¿œ del tutto "gratuito" dato
che spesso lo si paga piuttosto caro :)

 possibilità
 
Eh sì, ci si aiuta sempre a fare i furbi in Itaglia, sennò magari qualche
staterello del terzo/quarto/quinto mondo magari ci supera quanto a
pezzenza e delinquenza........
 
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 darebbero? Ma che cazzo di discorsi fai?
Gi�, e non � mica solo quello, di software alternativi e gratuiti
oppure open source ormai ne esistono moltissimi, basta solo
prendersi il "disturbo" di cercarli; d'altro canto se invece, per
motivi professionali/lavorativi serve proprio un ben determinato
software... lo si acquista o lo si fa acquistare dall'azienda; ma il
ragionamento "se il mio stipendio fosse" non sta in piedi come
non sta in piedi l'uso domestico di un s/w come 3D studio specie
quando esistono alternative altrettanto valide per un utilizzo non
professionale o comunque "casuale" (es. 
http://www.blender.org/
tanto per citarne uno)

 pezzenza e delinquenza........
mio caro, ricordo che queste cose sono totalmente lontane dalla domanda 
iniziale, e gradirei se la smetteste con questi modi provocatori.
mi sembra che si stia un p� esagerando a questo punto. Ce l'hai col mondo 
intero?
Vi prego a questo punto se non avete risposte pertinenti la rimozione del 
trojan di farla finita.

 ha scritto nel messaggio 
news:j6uieb$401$1...@megan.servidellagleba.it...

3D Som pro NON E'  3D Studio Max !!!
Fanno  cose totalmente diverse!!!
E se vi interessa cos� tanto, non lo uso per professione (faccio un lavoro 
totalmente diverso) lo uso per passione;
la mia passione � disegnare in computer grafica a 3D.
Sei libero di non crederci.
Vi ringrazio di tutto
e vi prego a questo punto di farla finita.
Ciao 

 nulla
Bah.
Si chiamano iperboli.
Forme perfettamente lecite in lingua italiana per ribadire un concetto.
E il concetto ï¿œ chiarissimo:
Stai cercando di fare fesso un produttore di software, rubandogli l'uso
del suo prodotto, e invece sei stato fatto fesso dal produttore d'altro
software.
Non so te, ma mio padre mi ha insegnato che potevo giocare solo con ciï¿œ
che potevo permettermi lecitamente.
Ora, combattere un trojan che hai eseguito volontariamente, e magari per
cui hai anche disabilitato qualche protezione (i crack vanno eseguiti in
modalitï¿œ superutente, e alcuni ti chiedono di staccare l'antivirus), non
ï¿œ per nulla semplice.
Se non risolvi con un antivirus su live-cd, poi una passata di combofix,
due scongiuri e una piroetta sul piede sinistro, reinstalla da pulito, e
lascia perdere i programmi che non puoi pagare.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 la mia passione č disegnare in computer grafica a 3D.
 
Beh, prova a dare un'occhiata a "blender" e magari anche
ad "inkscape" 
http://inkscape.org/
 - in qualsiasi caso il fatto
che tu abbia la passione della grafica 3d non significa che
tu sia legittimato nč libero di "rubare" (perchč alla fine usare
un crack/keygen equivale a questo) dei software
 
 
 

 segnalato?
Bah in effetti è strano. Forse perchè l'hai craccato con lo stesso 
software ?