Un mio amico, diceva di essersi preso un virus strano, che faceva apparire una busta in basso sulla barra delle applicazioni, e apriva finestre strane in internet.
Così , ha detto che ha installato spyware terminator e avast (avast fa schifio , lo so). Ma non riusciva a toglierlo.
Dopo un po', ho riavviato il pc, Ho riaperto quindi messenger per parlare con lui, ma appena m sono connesso , dal suo contatto messenger , mi è arrivato questo messaggio:
-are you there? tell me what you think of this. I Made it in photoshop. do you think its too green?
e sotto c'era un file da scaricare (ho provato pià volte , il file è .zip e cambia nome tutte le volte)
Dopo aver provato più volte , e dopo che ho constatato che era questo virus che scriveva, ho scaricato il file che il virus mi proponeva di scaricare...
e lo fatto analizzare da virustotal. (i risultati li mmetto nelle immagini).
I risultati sono stati molto ''imprevedibili''.
Gli unici che lo rilevano sono:
-Antivir
-Avg
-Cat heal
-Microsoft (One care)
-Webwasher
Sono rimasto molto compiaciuto dal fatt che antivir lo rileva.
Sono rimasto molto sorpreso dal fatto che Kaspersky non lo rileva.
Siamo sicuri che è un virus ,no? Apre pagine intenret, scrive a messenger(in inglese) da solo e invita a scaricare file piccolissimi che cambiano nome volta per volta (tipo: pc23x39) .
Il file che il virus mi ha detto di scaricare , l'ho tenuto,tanto è .zip.
Secondo voi è un virus che non è ancora riconosciuto dalle case antivirus?
(tutti gli antivirus lo rilevano con l'euristica,credo)
Per me è così, (virus ''nuovo'') e lo trovo interessante (non so perché).
Voi che ne pensate?