domino.exe.. cosa ne pensate?

[Zane]

Ciao a tutti.

Ho un cliente che si ritrova in esecuzione automatica questo file, domino.exe. Ho provato a passarlo a VirusTotal ma niente, e anche il log di HijackThis sembra pulito.

Però sinceramente quel file non mi convince per niente... qualcuno ne sa qualcosa?

[ste_95]

In che posizione si trova il file?
Il file è conosciuto all'utente o è comparso di punto in bianco?

Ora eseguo un'analisi dettagliata del file su una macchina virtuale e ti faccio sapere...

[Zane]

il file si trova in c:\windows\

[crazy.cat]

Ha qualche prodotto della Vimicro?
http://www.vimicro.com/english/download_n.htm

http://www.processlibrary.com/directory/files/domino

Il file è presente in parecchi log ma sembra che nessuno ne parli male.

[The King of GnG]

http://research.sunbelt-software.com/Vi ... ?id=723398

L'analisi automatizzata nella sandbox web anti-malware di Sunbelt dice che non è pericoloso.....

[Pacopas]

dopo crazy e king ogni parola è superflua...
mitici...

ma anche dalle mie ricerche risulta inoffensivo... la cosa strana che molti ne parlano ma nessuno dice cosa sia...

hai per caso qualche idee per poterci indirizzare verso ricerche più precise?

[ste_95]

Ho provato il file che hai segnalato, ho provato a metterlo in avvio automatico, a eseguirlo...Ma non ci sono stati cambiamenti...

Anche il mio parere lo giudica inoffensivo...

[Zane]

Grazie di cuore a tutti per le risposte , che confermano quanto da me rilevato.

Resta ora solo da capire (più per curiosità che per altro) da cosa sia stato installato: provo a fare qualche indagine e se scopro qualcosa vi faccio sapere

Grazie ancora!

[belfigor]

Ciao ragazzi,
il file domino.exe è installato dal driver di una usb webcam.
Nel mio caso una Canyon.

Direi quindi che non è spyware.

Spero di essere stato d'aiuto.

[Zane]

Grazie belfigor, anche nel mio caso era una webcam!