Pagina 1 di 1

Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 12:54 pm
da sondlive07
stavo testando la versione portable di winamp che ho scaricato da softonic http://winamp-portable.softonic.it/
poi, per sicurezza dopo aver avviato e chiuso il programma, ho voluto ri-scansionarlo con avast ( che alla prima scansione non aveva trovato niente, stesso discorso per la seconda scansione di avast ) e con mban che mi rileva un trojan backdoor in questo percorso :
D:\Portable\Winamp-Portable-5.572\Winamp\Stubs\524ac6dd7620c6577bb0cb4a3f5ace6487302626\splash screen

ed è proprio lo splash screen. exe ad essere preso per malevolo

anche l'analisi di virus total non mi convince : http://www.virustotal.com/file-scan/report.html?id=e6548a770ebd0cf1221a5578bd6bc25849b0181dfe504a31924bc0fb01dfff23-1312544079

è un falso positivo oppure......

Re: Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 1:55 pm
da eugenio19911
un analisi su threatexpert potrebbe chiarire cosa crea/modifica il fale anche se al 99% dovrebbe trattarsi di un falso positivo

Re: Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 2:01 pm
da sondlive07
eugenio19911 ha scritto:un analisi su threatexpert


mi potresti dire come eseguire questa analisi ?
io ho cercato di caricare il file su online file scanner di threatespert ma mi dice che il file : (The submitted file is not detected.)

Re: Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 2:05 pm
da Berga95
Prova il ThreatExpert Submission Applet se hai problemi [^]

Re: Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 3:42 pm
da Sabbb
Molte versioni portatili vengono rilevate come malware -Winamp compreso

(OT.che schifo di lettore )

Re: Winamp portable trojan ????

MessaggioInviato: ven ago 05, 2011 6:27 pm
da sondlive07
Sabbb ha scritto:Molte versioni portatili vengono rilevate come malware -Winamp compreso



lo so saab ma volevo essere sicuro...

Sabbb ha scritto:(OT.che schifo di lettore )


hai ragione, fa schifo eccome [nonono] [:p]

Re: Winamp portable trojan ????

MessaggioInviato: sab ago 06, 2011 8:11 am
da Hpmezzo
Troppo pesante... Anche se sinceramente è un'alternativa buona a Windows media player... Io un tempo lo utilizzavo e mi trovavo bene...

Re: Winamp portable trojan ????

MessaggioInviato: sab ago 06, 2011 8:33 pm
da CRYPAX
io ho esaminato il file con MBAM è mi ha dato esito negativo
considerando la casa produttrice sarà un falso positivo

p.s
WinAmp buono ma pesante, anche se mi piace
ora come ora Aimp è il top (for me xD)