www.MegaLab.it

da **Pulcepiccola** » lun mar 28, 2011 10:54 pm

Carissimi,

vi chiedo,cortesemente, un aiuto in merito a questa questione:

Ho utilizzato il software AutoStreamer scaricato da questo indirizzo http://www.MegaLab.it/3096/autostreamer,

e facendo una scansione con il mio antivirus Trend MIcro Internet Security 2010 mi rileva la seguente Minaccia TROJ_GEN.R4FC3JS come potete vedere dallo screenshot allegato

Uploaded with ImageShack.us

Inoltre per maggior sicurezza ho fatto la scansione del file in questione con Virustotal, vi allego il link del report:
http://www.virustotal.com/file-scan/report.html?id=20222d7e7a7f8342e21467a29d2a2c3d24bc29ccbbdeb558101fb86def7d4656-1301347742

Secondo voi come mi devo comportare?

Il mio Antivirus mi consiglia di mettere in quarantena il file [chiuso]

o eliminarlo?

Grazie

Buona Notte

Pp

da **crazy.cat** » mar mar 29, 2011 4:40 am

Io eliminerei trendmicro... [;)]

Come è scritto nella pagina di virustotal:
According to McAfee:
This software is not a virus or a Trojan.

da **The Doctor** » mar mar 29, 2011 8:48 am

Spostato in sicurezza [;)]

da **Pulcepiccola** » mar mar 29, 2011 11:40 am

Ciao ragazzi,

vi ringrazio per le delucidazioni [:)]

Grazie ancora

Ciao ciao

Pp

da **Berga95** » mar mar 29, 2011 3:00 pm

L'ho mandato a ThreatExpert: non sembra nulla di pericoloso. [:)]

da **Pulcepiccola** » mar mar 29, 2011 8:30 pm

Ciao Berga95,

ti ringrazio molto.

Volevo chiederti una cosa, visto che nel rapporto che mi hai linkato ci sono molte voci, e mi interessava imparare a leggere un simile rapporto, volevo capire, gentilmente:

1)da quale voce si deduce che il file non è pericoloso;

2) e considerando che ci sono chiavi di registro che sono state modificate oppure cartelle che sono state create dall'installazione del file in questione,( e quindi il rapporto illustra le varie aree del sistema in cui il programma è andato a scrivere) se io volessi cancellare ogni traccia di questa installazione partendo dalle voci illustrate nel rapporto come dovrei agire?

Grazie ancora

Ciao

Pp

da **Berga95** » mar mar 29, 2011 9:30 pm

Pulcepiccola ha scritto:1)da quale voce si deduce che il file non è pericoloso;

Beh, diciamo da una serie di fattori (ti elenco quelli che mi vengono in mente):

Non crea chiavi di registro per eseguirsi ad ogni avvio del PC
Si "comporta" come un normale setup: crea una sua cartella, crea alcuni valori nel registro che comunque sono innocui
A differenza dei vari malware si può notare che non c'è nessuna voce come "Downloads/requests other files from Internet." o "Contains characteristics of an identified security risk."

Inoltre l'esperienza è fondamentale, piano piano intuisci come funziona [std]

Pulcepiccola ha scritto:2) e considerando che ci sono chiavi di registro che sono state modificate oppure cartelle che sono state create dall'installazione del file in questione,( e quindi il rapporto illustra le varie aree del sistema in cui il programma è andato a scrivere) se io volessi cancellare ogni traccia di questa installazione partendo dalle voci illustrate nel rapporto come dovrei agire?

Beh, solitamente ogni programma ha il suo unistaller [;)]

Se vuoi controllare che abbia veramente fatto il suo "lavoro", potresti cercare i vari files tramite il Cerca di Windows e le varie chiavi di registro tramite il regedit [^]