Newsgroup: it.comp.aiuto
Titolo: Virus di natale?

Ho scaricato questo file:   "xmas wallpapers.exe" passato avg
mi dice nessun problema, clicco sull'eseguibile e non succede
niente e sono un pò preoccupato... :) da qualche ricerca in rete
non mi risulta un virus con questo nome, qualcuno ne sà niente?
Grazie 

  non mi risulta un virus con questo nome, qualcuno ne sà niente?
Carica il file su questo sito e verifica il risultato delle varie scansioni:
http://www.virustotal.com/it/
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~ 

 
http://www.virustotal.com/it/
Fatto l'upload il risultato č questo:
      Antivirus Versione Ultimo aggiornamento Risultato
      AhnLab-V3 2008.12.19.3 2008.12.20 -
      AntiVir 7.9.0.45 2008.12.19 TR/Dropper.Gen
      Authentium 5.1.0.4 2008.12.21 -
      Avast 4.8.1281.0 2008.12.20 Win32:Rootkit-gen
      AVG 8.0.0.199 2008.12.20 -
      BitDefender 7.2 2008.12.21 -
      CAT-QuickHeal 10.00 2008.12.20 -
      ClamAV 0.94.1 2008.12.20 -
      Comodo 783 2008.12.20 -
      DrWeb 4.44.0.09170 2008.12.21 -
      eSafe 7.0.17.0 2008.12.18 -
      eTrust-Vet 31.6.6271 2008.12.20 -
      Ewido 4.0 2008.12.21 -
      F-Prot 4.4.4.56 2008.12.21 -
      F-Secure 8.0.14332.0 2008.12.21 -
      Fortinet 3.117.0.0 2008.12.21 -
      GData 19 2008.12.21 Win32:Rootkit-gen
      Ikarus T3.1.1.45.0 2008.12.21 -
      K7AntiVirus 7.10.560 2008.12.20 -
      Kaspersky 7.0.0.125 2008.12.21 -
      McAfee 5470 2008.12.20 -
      McAfee+Artemis 5470 2008.12.20 -
      Microsoft 1.4205 2008.12.21 -
      NOD32 3709 2008.12.20 -
      Norman 5.80.02 2008.12.19 -
      Panda 9.0.0.4 2008.12.21 -
      PCTools 4.4.2.0 2008.12.20 -
      Prevx1 V2 2008.12.21 -
      Rising 21.08.62.00 2008.12.21 -
      SecureWeb-Gateway 6.7.6 2008.12.19 Trojan.Dropper.Gen
      Sophos 4.37.0 2008.12.21 -
      Sunbelt 3.2.1801.2 2008.12.11 -
      Symantec 10 2008.12.21 -
      TheHacker 6.3.1.4.195 2008.12.20 -
      TrendMicro 8.700.0.1004 2008.12.19 -
      VBA32 3.12.8.10 2008.12.20 -
      ViRobot 2008.12.20.1528 2008.12.21 -
      VirusBuster 4.5.11.0 2008.12.20 -
Non capisco come mai cosě pochi antivirus rilevino il codice dannoso
tra l'altro con differenti nomi.
Grazie e ciao
 

 Grazie e ciao
Sfortunatamente č normale, spesso i produttori di antivirus utilizzano nomi 
differenti per lo stesso virus.
Come puoi vedere quel file probabilmente č stato creato con un generatore di 
Trojian/Rootkit, quindi č meglio che non controlli il tuo conto in banca o 
sui paypal fino a quando non l'avrai rimosso.
P.S.
Ti consiglio di passare a Antivir:
http://www.free-av.com/
ti fa comparire un popup pubblicitario ogni 24h ma trova molti virus ed č 
leggero.


 leggero.
Lo stò scaricando, secondo te riesco a disinstallare avg e installare
avira senza riavviare? Non vorrei farlo perchè molte volte è all'avvio
che il virus si attiva.

 wrote in message 
news:494e25c4$0$1112$4faf...@reader3.news.tin.it...

Ne dubito, comunque dopo aver installato Avira prova a non riavviare il PC, 
lanciare un aggiornamento dell'antivurs e fare una scansione manuale dei 
dischi.


 dischi.
Ho fatto così, stà scansionando finora è arrivato a 38 detections di cui
2 warnings. Mi sà proprio che tengo avira come antivirus, si aggiorna da
solo? Scansiona le email?

 Scansiona le email?
Si, in maniera poco invasiva ma efficace: se ti arriva qualcosa di "infetto" 
te lo segnala al momento in cui tu provi a fare qualsiasi operazione con 
tale email.
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - - -
www.yoga-kundalini.it
 * 
www.yogatman.it
 

 
quoto al 100%...Avira IMHO è tra i migliori free.....
-- 
ciao a tutti

Renzo ha scritto:

I wallpapers sono delle fotografie. Come si fa ad aprire un file 
con quel nome e con un estensione exe. Bisogna proprio essere 
degli ingenui!
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 degli ingenui!
Semplicemente ho pensato che non essendo un virus potesse essere
un tema  (visto che č un eseguibile) e comunque visto che č un virus
ed avendo ovviato al problema forse č utile ad altri la prova che ho
fatto. Sono preoccupato piů per i virus veri che per quelli informatici :)
non sono di quelli che ne fanno una malattia per un virus virtuale.
A prosciugarmi il conto in banca non č stato un codice maligno ma
il mutuo della casa che č continuato a crescere e la cassa integrazione
da maggio (con la prospettiva di perdere il lavoro il prossimo anno).

 quoto al 100%...Avira IMHO è tra i migliori free.....
Personalmente torglierei il "tra" ;-)


 solo? Scansiona le email?
La versione free non scansiona le email, devi usare la versione Premium a
pagamento che costa 19,95 euro l'anno, se vuoi puoi provarla gratuitamente
per un mese e decidere se comprarla o riusare la free.
-- 
Bob
http://www.webalice.it/argonex/

 La versione free non scansiona le email
Prova solo a selezionare un'email con un allegato infetto e vedi se Antivir 
controlla le email.
A quel punto solo un masochista userebbe l'allegato infetto.


 Ho scaricato questo file:   "xmas wallpapers.exe" passato avg
Beh, un file EXE andrebbe lanciato SOLO se strettamente necessario o se 
supergarantito.
Mņ se ti basta passarci AVG, e pensi di poterti fidare, auguri...
Giorgio 

 A quel punto solo un masochista userebbe l'allegato infetto.
IMHO sei ottimista :-)
-- 
Bob
http://www.webalice.it/argonex/

 IMHO sei ottimista :-)
....dubito che l'utOnto davanti ad una finestra di avviso di presenza virus 
corra a cliccare qualcosa di diverso da "delete" o "deny access".


Il 21/12/2008, Renzo ha detto :

Ti consiglio anche io "Avira - free"..cmq, per sicurezza, prova a fare 
una scansione avviando il pc dal seguente CD...
..scarica e masterizza su un CD :
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
...una guida alla suddetta utility:
http://www.hwupgrade.it/forum/showthread.php?t=1689812
Ciaoooo
-- 
Ciao a tutti
Pippo

Grazie a tutti e con l'occasione vi faccio gli
auguri di Buone Feste.
Ciao
Renzo 

Pippo ci ha detto :

Per futuri problemi con i virus, ti consiglio il ng piu' specifico:
it.comp.sicurezza.virus


 virus corra a cliccare qualcosa di diverso da "delete" o "deny access".
Succede... succede... ho visto personalmente utenti che non leggono i
messaggi di avviso ma cliccano immediatamente su qualsiasi tasto con su
scritto OK o Avanti, credo che per loro ormai sia un riflesso incondizionato
;-)
-- 
Bob
http://www.webalice.it/argonex/

 L'ho installata sulla versione Premium e scade il 22.3 prossimo. :-)
Grazie per l'info, oggi l'ho installata anche io... :)
-- 
Bob
http://www.webalice.it/argonex/

 incondizionato ;-)
In quel caso vale la regola "se ti fai male ti ci meno pure sopra" ;-)
