Nuovo virus per MSN

[Nicomix]

Un contatto mi ha appena mandato un nuovo virus per MSn in italiano e molto più interessante dei soliti; Avira non lo rileva, su virustotal lo rilevano come sospetto solo Panda e PrevX
Antivirus Versione Ultimo aggiornamento Risultato
AhnLab-V3 2008.5.30.1 2008.06.03 -
AntiVir 7.8.0.26 2008.06.03 -
Authentium 5.1.0.4 2008.06.02 -
Avast 4.8.1195.0 2008.06.03 -
AVG 7.5.0.516 2008.06.03 -
BitDefender 7.2 2008.06.03 -
CAT-QuickHeal 9.50 2008.06.02 -
ClamAV 0.92.1 2008.06.03 -
DrWeb 4.44.0.09170 2008.06.03 -
eSafe 7.0.15.0 2008.06.02 -
eTrust-Vet 31.4.5845 2008.06.03 -
Ewido 4.0 2008.06.03 -
F-Prot 4.4.4.56 2008.06.02 -
F-Secure 6.70.13260.0 2008.06.03 -
Fortinet 3.14.0.0 2008.06.03 -
GData 2.0.7306.1023 2008.06.03 -
Ikarus T3.1.1.26.0 2008.06.03 -
Kaspersky 7.0.0.125 2008.06.03 -
McAfee 5308 2008.06.02 -
Microsoft 1.3604 2008.06.03 -
NOD32v2 3154 2008.06.03 -
Norman 5.80.02 2008.06.02 -
Panda 9.0.0.4 2008.06.02 Suspicious file
Prevx1 V2 2008.06.03 Worm
Rising 20.47.12.00 2008.06.03 -
Sophos 4.29.0 2008.06.03 -
Sunbelt 3.0.1143.1 2008.06.03 -
Symantec 10 2008.06.03 -
TheHacker 6.2.92.332 2008.06.03 -
VBA32 3.12.6.7 2008.06.03 -
VirusBuster 4.3.26:9 2008.06.02 -
Webwasher-Gateway 6.6.2 2008.06.03 -
Arriva un messaggio con scritto: "Questa è la tua foto? h**p://youtube.my3gb.com/index.php?=[indirizzoutente]
Allego il file zippato per chiunque volesse analizzarlo

[ste_95]

Ti ringrazio, lo spedisco subito ai laboratori di Avira e poi provo a installarlo.

[ste_95]

Diciamo che proprio sicuro non è:

http://www.threatexpert.com/report.aspx ... 0c0fa3cc48

[crazy.cat]

Allego il file zippato per chiunque volesse analizzarlo

Scusa ma ho rimosso l'allegato non mi sembra il caso che lo teniamo sul nostro server.

[Nicomix]

Ok, hai ragione!!

[boygrunge]

mia morosa ha preso questo "virus".. per il momento ho risolto installandole aMsn..

speriamo esca presto una fix/kit di pulizia. lei ha installato Antivir Free Edition

[SupermanBogosse]

Per caso si tratta di quel virus che mandano per msn dicendo in italiano " sei tu in questa foto ?" e mettono un link di myspace o una cosa del genere?
Perché ho appena scoperto che un'altra persona ha utilizzato il computer ed ha cliccato su questo link e poi ha spento il pc ed ora mi trovo pieno zeppo di virus. Cosa devo fare? Basta fare una scansione completa con avira?

[ste_95]

Avira non mi ha risposto, ma credo lo farà in giornata... Domani riprovate con la scansione, ma oggi provate a seguire queste istruzioni.

[ste_95]

Ecco che Avira risponde:

We found the virus WORM/IrcBot.43803 in the attachment you have sent us.
The current version of AntiVir already detects this virus.

[ste_95]

Perfetto, se aggiornate l'antivirus, ora dovrebbe rilevare il malware.

[ph_rqmm]

Per caso si tratta di quel virus che mandano per msn dicendo in italiano " sei tu in questa foto ?" e mettono un link di myspace o una cosa del genere?
Perché ho appena scoperto che un'altra persona ha utilizzato il computer ed ha cliccato su questo link e poi ha spento il pc ed ora mi trovo pieno zeppo di virus. Cosa devo fare? Basta fare una scansione completa con avira?

Aiuto... A me è successo ieri sera....
è già il secondo ormai....
la prendo con filosofia io però....
Uffa....
Adesso devo solo capire perché nonostante la mia testa mi dicesse: Robbè non cliccare sul link, è un viruuuuus!!!!!!!!! la mia mano abbia portato il mouse a cliccare..... forse perché il tizio è tra i miei amici myspace????
Ciò non toglie che son proprio cretina...

[ste_95]

A me è arrivato ieri sera sotto il nome di image.exe.

[Nicomix]

Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira... anche se spicca ClamAV!!

AhnLab-V3 2008.5.30.1 2008.06.05 -
AntiVir 7.8.0.55 2008.06.06 Worm/IrcBot.43803
Authentium 5.1.0.4 2008.06.08 -
Avast 4.8.1195.0 2008.06.08 -
AVG 7.5.0.516 2008.06.07 -
BitDefender 7.2 2008.06.08 Backdoor.IRCBot.ABZL
CAT-QuickHeal 9.50 2008.06.07 Backdoor.IRCBot.dip
ClamAV 0.92.1 2008.06.08 Trojan.IRCBot-2456
DrWeb 4.44.0.09170 2008.06.08 -
eSafe 7.0.15.0 2008.06.05 -
eTrust-Vet 31.6.5858 2008.06.08 Win32/Swiker.A
Ewido 4.0 2008.06.08 -
F-Prot 4.4.4.56 2008.06.08 -
F-Secure 6.70.13260.0 2008.06.08 Backdoor.Win32.IRCBot.dip
Fortinet 3.14.0.0 2008.06.08 W32/Generic.A!tr.bdr
GData 2.0.7306.1023 2008.06.08 Backdoor.Win32.IRCBot.dip
Ikarus T3.1.1.26.0 2008.06.08 Backdoor.Win32.IRCBot.dip
Kaspersky 7.0.0.125 2008.06.08 Backdoor.Win32.IRCBot.dip
McAfee 5312 2008.06.06 -
Microsoft 1.3604 2008.06.08 Worm:Win32/Pushbot
NOD32v2 3165 2008.06.06 Win32/IRCBot.AGQ
Norman 5.80.02 2008.06.06 -
Panda 9.0.0.4 2008.06.08 Bck/IRCBot.CAW
Prevx1 V2 2008.06.08 Worm
Rising 20.47.42.00 2008.06.06 -
Sophos 4.30.0 2008.06.08 Mal/Generic-A
Sunbelt 3.0.1145.1 2008.06.05 Backdoor.IRCBot
Symantec 10 2008.06.08 W32.SillyIM
TheHacker 6.2.92.339 2008.06.07 Backdoor/IRCBot.dip
VBA32 3.12.6.7 2008.06.08 Backdoor.Win32.IRCBot.dip
VirusBuster 4.3.26:9 2008.06.08 -
Webwasher-Gateway 6.6.2 2008.06.08 Worm.IrcBot.43803

[ste_95]

Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira...

[Gold-92]

Adesso il numero di antivirus che lo riconoscono è aumentato, ma tra i principali free l'unico che lo riconosce è Avira...

Sono contento che avira offra un buon servizio ma è logico che lo rilevi il virus lo avete fatto analizzare da loro......

[ste_95]

Qualche problema? Non ci vedo nulla di male, anzi!

[Gold-92]

Qualche problema?

No nessuno