una prova per l'antivirus

[LULU]

Mia moglie usa facebook principalmente per chattare con le amiche ( no comment please) e stamane ho trovato questa applicazione per facilitarle il divertimento....nel procedere al download dal (ormai) suo pc portatile avst5 e immunet sono entrati subito in azione nell'ordine detto, bloccando e mettendo in quarantena il file.
Per curiosità ho provato a scaricarlo dal mio con comodo ma silenzio totale e poi l'ho caricato su vt per verificare se fosse pulito...non voglio anticiparvi l'esito per incuriosirvi e potreste provare a scaricarlo per testare il vostro antivirus!!!
é un compito troppo difficile ??? ( sto imparando da sampei )
Poi postate pure esiti e commenti.

[comodoforever]

Ho spedito il sample alla comodo.. grazie

[farbix89]

L'antivirus di COMODO ancora non lo rileva...ma non è l'unico

http://www.virustotal.com/file-scan/rep ... 1294485149

Qualche dubbio c'è,ma non ho ancora escluso il rischio FP.

lo testo un po' e lo carico su MVL

PS per LULU

Vedi che ci sono moltissimi programmi che puoi utilizzare al posto della chat integrata di Facebook.

http://www.MegaLab.it/3365/pidgin

http://www.MegaLab.it/6334/trillian

[LULU]

Grazie farbix..però io avevo volontariamente omesso l'esito di vt per incuriosire i lettori di MLI........

[farbix89]

Grazie farbix..però io avevo volontariamente omesso l'esito di vt per incuriosire i lettori di MLI........

Tanto fra poco finisce sul megaviruslab

La curiosità è già soddisfatta

[LULU]

Peccato !!!!! chissà se sampei ha già provato con avira? Ma hai già svelato l'esito con vt e mi hai tolto il divertimento

[farbix89]

Ma hai già svelato l'esito con vt e mi hai tolto il divertimento

Che divertimento??

Vedere Sampei che dice che COMODO non è efficace?

[crazy.cat]

E' solo un adware, lo si vede anche nella quarta foto http://www.chitchat.org.uk/italiano/help/ e te lo dice durante l'installazione.

[comodoforever]

Confermo è rilevato da 9 antivirus.. il sample alla comodo è stato inoltratio comunque

[comodoforever]

Neanche avira lo rileva..

[LULU]

Ma hai già svelato l'esito con vt e mi hai tolto il divertimento

Che divertimento??

Vedere Sampei che dice che COMODO non è efficace?

No vedere sampei che dice che anche avira non lo rileva Sto scherzando...Comunque è interessante il risultato di vt e vedere come si comportano in modo diverso i vari antivirus di fronte a questo file... l'hai testato ?

[Ale2695]

E' solo un adware, lo si vede anche nella quarta foto http://www.chitchat.org.uk/italiano/help/ e te lo dice durante l'installazione.

Però vedo che si può scegliere se installarlo o meno... a meno che non lo installa lo stesso...
Mah, magari riavvio, passo su Windows e ci faccio un test

[sampei.nihira]

Noto che stò facendo scuola ?

Davvero è importante il coinvolgimento e non solo per la curiosità,perché stimola la voglia di fare che è fondamentale in questo settore.
Se ognuno di noi apre un topic ed illustra tutto e subito è come sapere prima come và a finire un libro o film non vi pare ?
Oltretutto il coinvolgimento mette ognuno di noi allo stesso pari che per me è fondamentale.
Io odio chi si sente superiore nella vita di ogni giorno e considera poco (o nulla) chi ha intorno.
Sampei considera tutti allo stesso pari,credo sia una mia qualità innata.

Ed adesso dopo la prefazione.......

Se solitamente scarico un sw "sconosciuto" io lo scarico nella mia partizione D: oltretutto nella cartella dell'immagine sotto a cui non ho consentito il recupero automatico di Sandboxie.
Quindi anche se "distrattamente" (cliccando su recupera) scarico un possibile malwares questo non uscirà mai dalla sandboxie.
Ma posso anche scansionarlo,se proprio non ricordo di usare il VT, da menù contestuale con MBAM + HP (un operazione da 10'' netti).

Che come si vede nell'immagine mette in evidenza la pericolosità del file.
Quando chiuderò il browser, il file in questione, sarà cancellato (dalla Sandbox perché nella cartella in questione non c'è) in modo automatico.



A me quasi non servirebbe un antivirus in modalità real time......

[sampei.nihira]

Se tua moglie usa FB verificate assieme agli altri utenti presenti nel forum (io non uso FB quindi non verifico) SE utile a qualcuno l'applicativo sotto:

http://defensio.com/

Se nn vado errato anche Bitdefender ha proposto qualcosa a riguardo,basta googleare per verificare nel panorama......

[Ale2695]

Ho infettato il mio XP, ora sto tentando la rimozione, quando ho finito il tutto vi faccio un report

[Berga95]

Fra poco Ale2695 pubblicherà qualcosa di interessante (skype *.*)

[Ale2695]

Uff... è tenace... IE praticamente è distrutto...

[sampei.nihira]

Ale leggo solo ora che hai infettato il pc.
Già che ci sei mi proveresti come si comporta,e se efficace o no, Norton Power Eraser ?

[Ale2695]

Ale leggo solo ora che hai infettato il pc.
Già che ci sei mi proveresti come si comporta,e se efficace o no, Norton Power Eraser ?

Proviamo, perché ho IE distrutto (nonostante Malwarebytes abbia rimosso un sacco di roba) e Combofix non ne vuole sapere di avviarsi

[Ale2695]

Niente, non ha rilevato nulla... forse è il mio IE che ha qualcosa di suo...