MegaLab.it

Carissimi,

vi chiedo,cortesemente, un aiuto in merito a questa questione:

Ho utilizzato il software AutoStreamer scaricato da questo indirizzo http://www.MegaLab.it/3096/autostreamer,

e facendo una scansione con il mio antivirus Trend MIcro Internet Security 2010 mi rileva la seguente Minaccia TROJ_GEN.R4FC3JS come potete vedere dallo screenshot allegato


Uploaded with ImageShack.us

Inoltre per maggior sicurezza ho fatto la scansione del file in questione con Virustotal, vi allego il link del report:
http://www.virustotal.com/file-scan/report.html?id=20222d7e7a7f8342e21467a29d2a2c3d24bc29ccbbdeb558101fb86def7d4656-1301347742

Secondo voi come mi devo comportare?

Il mio Antivirus mi consiglia di mettere in quarantena il file o eliminarlo?

Grazie

Buona Notte

Pp

Io eliminerei trendmicro...
Come è scritto nella pagina di virustotal:
According to McAfee:
This software is not a virus or a Trojan.

Spostato in sicurezza

Ciao ragazzi,

vi ringrazio per le delucidazioni

Grazie ancora

Ciao ciao

Pp

L'ho mandato a ThreatExpert: non sembra nulla di pericoloso.

Ciao Berga95,

ti ringrazio molto.

Volevo chiederti una cosa, visto che nel rapporto che mi hai linkato ci sono molte voci, e mi interessava imparare a leggere un simile rapporto, volevo capire, gentilmente:

1)da quale voce si deduce che il file non è pericoloso;

2) e considerando che ci sono chiavi di registro che sono state modificate oppure cartelle che sono state create dall'installazione del file in questione,( e quindi il rapporto illustra le varie aree del sistema in cui il programma è andato a scrivere) se io volessi cancellare ogni traccia di questa installazione partendo dalle voci illustrate nel rapporto come dovrei agire?

Grazie ancora

Ciao

Pp

Pulcepiccola ha scritto:1)da quale voce si deduce che il file non è pericoloso;

Beh, diciamo da una serie di fattori (ti elenco quelli che mi vengono in mente):

• Non crea chiavi di registro per eseguirsi ad ogni avvio del PC
• Si "comporta" come un normale setup: crea una sua cartella, crea alcuni valori nel registro che comunque sono innocui
• A differenza dei vari malware si può notare che non c'è nessuna voce come "Downloads/requests other files from Internet." o "Contains characteristics of an identified security risk."

Inoltre l'esperienza è fondamentale, piano piano intuisci come funziona

Pulcepiccola ha scritto:2) e considerando che ci sono chiavi di registro che sono state modificate oppure cartelle che sono state create dall'installazione del file in questione,( e quindi il rapporto illustra le varie aree del sistema in cui il programma è andato a scrivere) se io volessi cancellare ogni traccia di questa installazione partendo dalle voci illustrate nel rapporto come dovrei agire?

Beh, solitamente ogni programma ha il suo unistaller Se vuoi controllare che abbia veramente fatto il suo "lavoro", potresti cercare i vari files tramite il Cerca di Windows e le varie chiavi di registro tramite il regedit

Caro Berga95,

ti ringrazio moltissimo, ho imparato cose che non conoscevo.

Ciao ciao

Pp

Pulcepiccola ha scritto:Caro Berga95,

ti ringrazio moltissimo, ho imparato cose che non conoscevo.

Ciao ciao

Pp

Beh, se qualcuno vuole approfondire/ampliare il discorso che ho cominciato, è libero di farlo
(sempre se non andiamo OT )

Pp