perche' tanti bagle?

[antonpaco]

frequento questo forum da poco piu' di un mese credo, ho notato che c'e' un numero enorme di utenti che hanno beccato il virus bagle, uno dei peggiori che possa esistere, vorrei sapere come mai si prende cosi' spesso e come si prende? cioe' da programmi, da email, semplicemente sui siti,

[Mr.TFM]

Sì, in effetti trovo veramente strano anch'io che gli antivirus non siano ancora in grado di riconoscere, bloccare e rimuovere automaticamente il Bagle al momento dell'infezione.....

[crazy.cat]

si prende sempre e solamente dal p2p, esistono tante varianti, spesso aggiornate, anche se i nostri amici "produttori" del virus sembrano essersi presi un periodo di vacanza visto che è parecchio che non aggiornano.

perché tanti colpiti, perché c'è tanta ingenuità, perché c'è tanto scambio, e perché tutti pensano tanto a me non capita.

C'è gente che lo ha preso 3 o 4 volte e ancora non capisce di provare le cose su virustotal.com prima di aprirle e usarle.

[sleeping]

Ma gli antivirus (aggiornati, chiaramente) sono in grado di rilevarlo preventivamente ed eliminarlo o è ancora necessario seguire le guide con avenger e similari ?

[zenith]

Me la facevo anche io 'sta domanda, ma non avevo il coraggio di porla!

[ste_95]

Io non so di fatto nei dettagli come funzioni Bagle, e come è stato compresso e scritto, ma solo Antivir ci mette un po' a vederlo, anzi, a dire il vero devo selezionarlo a mano perché la difesa in tempo reale possa riconoscerlo.

Poi è ovvio che se gli antivirus che vanno di più sono anche i peggiori... Vedi Avast, Norton e AVG.

[Mr.TFM]

si prende sempre e solamente dal p2p, esistono tante varianti, spesso aggiornate, anche se i nostri amici "produttori" del virus sembrano essersi presi un periodo di vacanza visto che è parecchio che non aggiornano.

perché tanti colpiti, perché c'è tanta ingenuità, perché c'è tanto scambio, e perché tutti pensano tanto a me non capita.

C'è gente che lo ha preso 3 o 4 volte e ancora non capisce di provare le cose su virustotal.com prima di aprirle e usarle.

Resta comunque il fatto STRANISSIMO che non si capisce come mai gli antivirus non siano TUTTI in grado di beccarlo!

[sleeping]

Io non so di fatto nei dettagli come funzioni Bagle, e come è stato compresso e scritto, ma solo Antivir ci mette un po' a vederlo, anzi, a dire il vero devo selezionarlo a mano perché la difesa in tempo reale possa riconoscerlo.

Poi è ovvio che se gli antivirus che vanno di più sono anche i peggiori... Vedi Avast, Norton e AVG.

Quindi nemmeno Antivir è in grado di rilevarlo ed eliminarlo se non si seleziona di scandire manualmente il file ?

[ziofil]

io non l'ho mai beccato, e non capisco neanche cosa causi una volta che lo si becca!!!sinceramente io di virus non ne becco mai, spyware tanti, ma di virus o worm, manco l'ombra!!!!Bo..eppure il mio pc è sempre 24/24 acceso.

[ste_95]

Quindi nemmeno Antivir è in grado di rilevarlo ed eliminarlo se non si seleziona di scandire manualmente il file

No, non sto dicendo questo, lo ha nelle firme, se ci clicchi scatta, se lo apri anche.

io non l'ho mai beccato, e non capisco neanche cosa causi una volta che lo si becca!!!sinceramente io di virus non ne becco mai, spyware tanti, ma di virus o worm, manco l'ombra!!!!Bo..eppure il mio pc è sempre 24/24 acceso.

Non sei mica l'unico.

[Pct]

Quello che non capisco, e che anche se non hanno Bagle nel database, dovrebberlo comunque riconoscerlo con L'euristica,o no?

[ste_95]

Quello che non capisco, e che anche se non hanno Bagle nel database, dovrebberlo comunque riconoscerlo con L'euristica,o no?

perché hai questa certezza?

[Pct]

perché alla fine l'euristica non si basa sul comportamento dei file? se è così, alla fine, il comportamento principale di Bagle è più o meno lo stesso in tutte le sue varianti.Non dovrebbero quindi riconoscerlo a occhi chiusi ormai gli antivirus,attraverso l'euristica?

[ste_95]

perché alla fine l'euristica non si basa sul comportamento dei file? se è così, alla fine, il comportamento principale di Bagle è più o meno lo stesso in tutte le sue varianti.Non dovrebbero quindi riconoscerlo a occhi chiusi ormai gli antivirus,attraverso l'euristica?

probabilmente il fatto che sia compresso con Themida li disorienta.

[Pct]

Se lo dici tu mi fido .. (capire cosa sia Themida è già troppo per me )

[ste_95]

Se lo dici tu mi fido .. (capire cosa sia Themida è già troppo per me )

Advanced Windows software protection system, developed for software developers who wish to protect their applications against advanced reverse engineering and software cracking.

[Pct]

Ora ho capito,grazie