www.MegaLab.it

da **crazy.cat** » lun nov 12, 2012 11:02 am

Malwarebytes Anti-Rootkit BETA il nuovo cacciatore dei rootkit - Commenti

Proviamo questo nuovo programma anti-rootkit e vediamo come funziona. [continua...]

da **The Invisible Man** » mar nov 13, 2012 2:39 am

Spero che rimanga gratuito è che non consuma troppa RAM [:)]

da **DrStranamore** » mar nov 13, 2012 12:48 pm

IO l'ho provato su un o.s. Win 7 64 , mi richiede l'accesso come amministratore nonostante sia l'unico user, sono riuscito a lanciarlo solo in modalità provvisoria con supporto della rete, per procedere al update delle definizioni.
Ha fatto la scansione velocemente senza segnalarmi nulla, il log relativo lo salva nella cartella dove si è decompresso.

Saluti a tutti [ciao]

da **ziofil** » mar nov 13, 2012 3:54 pm

Sinceramente possiedo il suo fratello Malwarebytes' Anti-Malware da parecchi anni con tanto di licenza regolare, e lui non mi rileva niente di niente, Avast idem, invece questa versione BETA, mi rileva le seguenti cose:

Infected: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ctfmon.exe -->

[Trojan.FakeMS]
Infected: HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CTFMON.EXE -->

[Trojan.FakeMS]

Io non mi fido cancellarle queste voci, non vorrei creare casino anche perché il programma si è dimostrato in scansione un "mattone" vero e proprio di pesantezza ogni tanto si bloccava, anche perché HijackThis non mi rieleva niente, ho fatto la scansione con Virustotal del file ctfmon contenuto in system32, ed è assolutamente pulito.

E' un programma BETA, e non mi fido assolutamente delle versioni BETA, mi fa venire in mente un altro programma Norton Power Eraser, pieno di falsi positivi come questo...

Voi più esperti in materia che ne dite dei dati che rileva a me?