MegaLab.it

Un contatto mi ha appena mandato un nuovo virus per MSn in italiano e molto più interessante dei soliti; Avira non lo rileva, su virustotal lo rilevano come sospetto solo Panda e PrevX
Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.5.30.1 2008.06.03 -
AntiVir 7.8.0.26 2008.06.03 -
Authentium 5.1.0.4 2008.06.02 -
Avast 4.8.1195.0 2008.06.03 -
AVG 7.5.0.516 2008.06.03 -
BitDefender 7.2 2008.06.03 -
CAT-QuickHeal 9.50 2008.06.02 -
ClamAV 0.92.1 2008.06.03 -
DrWeb 4.44.0.09170 2008.06.03 -
eSafe 7.0.15.0 2008.06.02 -
eTrust-Vet 31.4.5845 2008.06.03 -
Ewido 4.0 2008.06.03 -
F-Prot 4.4.4.56 2008.06.02 -
F-Secure 6.70.13260.0 2008.06.03 -
Fortinet 3.14.0.0 2008.06.03 -
GData 2.0.7306.1023 2008.06.03 -
Ikarus T3.1.1.26.0 2008.06.03 -
Kaspersky 7.0.0.125 2008.06.03 -
McAfee 5308 2008.06.02 -
Microsoft 1.3604 2008.06.03 -
NOD32v2 3154 2008.06.03 -
Norman 5.80.02 2008.06.02 -
Panda 9.0.0.4 2008.06.02 Suspicious file
Prevx1 V2 2008.06.03 Worm
Rising 20.47.12.00 2008.06.03 -
Sophos 4.29.0 2008.06.03 -
Sunbelt 3.0.1143.1 2008.06.03 -
Symantec 10 2008.06.03 -
TheHacker 6.2.92.332 2008.06.03 -
VBA32 3.12.6.7 2008.06.03 -
VirusBuster 4.3.26:9 2008.06.02 -
Webwasher-Gateway 6.6.2 2008.06.03 -
Arriva un messaggio con scritto: "Questa è la tua foto? h**p://youtube.my3gb.com/index.php?=[indirizzoutente]
Allego il file zippato per chiunque volesse analizzarlo

Ti ringrazio, lo spedisco subito ai laboratori di Avira e poi provo a installarlo.

Diciamo che proprio sicuro non è:

http://www.threatexpert.com/report.aspx ... 0c0fa3cc48

Nicomix ha scritto:Allego il file zippato per chiunque volesse analizzarlo

Scusa ma ho rimosso l'allegato non mi sembra il caso che lo teniamo sul nostro server.

Ok, hai ragione!!

mia morosa ha preso questo "virus".. per il momento ho risolto installandole aMsn..

speriamo esca presto una fix/kit di pulizia. lei ha installato Antivir Free Edition

Per caso si tratta di quel virus che mandano per msn dicendo in italiano " sei tu in questa foto ?" e mettono un link di myspace o una cosa del genere?
Perché ho appena scoperto che un'altra persona ha utilizzato il computer ed ha cliccato su questo link e poi ha spento il pc ed ora mi trovo pieno zeppo di virus. Cosa devo fare? Basta fare una scansione completa con avira?

Avira non mi ha risposto, ma credo lo farà in giornata... Domani riprovate con la scansione, ma oggi provate a seguire queste istruzioni.

Ecco che Avira risponde:

We found the virus WORM/IrcBot.43803 in the attachment you have sent us.
The current version of AntiVir already detects this virus.

Perfetto, se aggiornate l'antivirus, ora dovrebbe rilevare il malware.

SupermanBogosse ha scritto:Per caso si tratta di quel virus che mandano per msn dicendo in italiano " sei tu in questa foto ?" e mettono un link di myspace o una cosa del genere?
Perché ho appena scoperto che un'altra persona ha utilizzato il computer ed ha cliccato su questo link e poi ha spento il pc ed ora mi trovo pieno zeppo di virus. Cosa devo fare? Basta fare una scansione completa con avira?

Aiuto... A me è successo ieri sera....
è già il secondo ormai....
la prendo con filosofia io però....
Uffa....
Adesso devo solo capire perché nonostante la mia testa mi dicesse: Robbè non cliccare sul link, è un viruuuuus!!!!!!!!! la mia mano abbia portato il mouse a cliccare..... forse perché il tizio è tra i miei amici myspace????
Ciò non toglie che son proprio cretina...

A me è arrivato ieri sera sotto il nome di image.exe.

Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira... anche se spicca ClamAV!!

AhnLab-V3 2008.5.30.1 2008.06.05 -
AntiVir 7.8.0.55 2008.06.06 Worm/IrcBot.43803
Authentium 5.1.0.4 2008.06.08 -
Avast 4.8.1195.0 2008.06.08 -
AVG 7.5.0.516 2008.06.07 -
BitDefender 7.2 2008.06.08 Backdoor.IRCBot.ABZL
CAT-QuickHeal 9.50 2008.06.07 Backdoor.IRCBot.dip
ClamAV 0.92.1 2008.06.08 Trojan.IRCBot-2456
DrWeb 4.44.0.09170 2008.06.08 -
eSafe 7.0.15.0 2008.06.05 -
eTrust-Vet 31.6.5858 2008.06.08 Win32/Swiker.A
Ewido 4.0 2008.06.08 -
F-Prot 4.4.4.56 2008.06.08 -
F-Secure 6.70.13260.0 2008.06.08 Backdoor.Win32.IRCBot.dip
Fortinet 3.14.0.0 2008.06.08 W32/Generic.A!tr.bdr
GData 2.0.7306.1023 2008.06.08 Backdoor.Win32.IRCBot.dip
Ikarus T3.1.1.26.0 2008.06.08 Backdoor.Win32.IRCBot.dip
Kaspersky 7.0.0.125 2008.06.08 Backdoor.Win32.IRCBot.dip
McAfee 5312 2008.06.06 -
Microsoft 1.3604 2008.06.08 Worm:Win32/Pushbot
NOD32v2 3165 2008.06.06 Win32/IRCBot.AGQ
Norman 5.80.02 2008.06.06 -
Panda 9.0.0.4 2008.06.08 Bck/IRCBot.CAW
Prevx1 V2 2008.06.08 Worm
Rising 20.47.42.00 2008.06.06 -
Sophos 4.30.0 2008.06.08 Mal/Generic-A
Sunbelt 3.0.1145.1 2008.06.05 Backdoor.IRCBot
Symantec 10 2008.06.08 W32.SillyIM
TheHacker 6.2.92.339 2008.06.07 Backdoor/IRCBot.dip
VBA32 3.12.6.7 2008.06.08 Backdoor.Win32.IRCBot.dip
VirusBuster 4.3.26:9 2008.06.08 -
Webwasher-Gateway 6.6.2 2008.06.08 Worm.IrcBot.43803

Nicomix ha scritto:Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira...

ste_95 ha scritto:

Nicomix ha scritto:Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira...

Sono contento che avira offra un buon servizio ma è logico che lo rilevi il virus lo avete fatto analizzare da loro......

Qualche problema? Non ci vedo nulla di male, anzi!

ste_95 ha scritto:Qualche problema?

No nessuno