Rootkit sospetto

[SquallL]

Con sophos anti-rootkit ho trovato questa roba sospetta:mi preoccupa il primo file,visto che il secondo è un file temporaneo di avast.


Che provvedimenti devo prendere?Grazie.

[The King of GnG]

Il primo non è un file ma una chiave di registro nascosta. Potrebbe essere un modo per l'antivirus di passare inosservato al malware che eventualmente faccia una scansione del sistema per beccare i software di sicurezza e terminarli.

Secondo me invece è un comportamento strano, anzi stranissimo, ma non avendo mai usato Avast non posso essere sicuro al 100%. Però per me, a questo punto, sia file che chiave di registro sono molto, molto sospetti: è la prima volta che vedo un antivirus usare tecniche da rootkit.....

Fai così: ripulisci la cartella dei temporanei di XP con CCleaner, riavvia e a PC appena ripartito rifai la scansione. Poi prova a rifare la scansione disabilitando temporaneamente la protezione in tempo reale di Avast e compara i due risultati. E' un tentativo un po' goffo, lo ammetto, ma potrebbe dare elementi utili a valutare il caso.

O magari c'è qualche altro buon utente sul forum che ha avast è può fare la scansione con Sophos Antirootkit per controllare (attualmente sulla mia partizione di prova c'è installato Prince of Persia I due Troni e non mi va di metterci su altra roba prima di fare un nuovo backup....)

[SquallL]

Alla seconda scansione non ha trovato nulla...

[The King of GnG]

Alla seconda scansione non ha trovato nulla...

Questa poi....

[SquallL]

Ho provato avg anti rootkit e non ha trovato nulla.Possono avere falsi positivi questi programmi?

[crazy.cat]

Possono avere falsi positivi questi programmi?

Tutti i programmi di qualsiasi genere possono prendere delle cantonate.