attenzione al malware "Trojan.Win32.FakeGdf" in circolazione

[eugenio19911]

mi è capitato spesso di vedere infettati abbastanza pc con questo malware maggiori info qui:
http://www.tgsoft.it/italy/news_archivio.asp?id=463
nel caso foste contagiati andare in modalità provvisoria e scansionare con malwarebytes.

i pc in cui il malware aveva infettato il sistema montavano come antivirus avira (naturalmente disattivato anche in modalità provvisoria)

[sampei.nihira]

Anche se credo sia necessario ribadire che, non perché in un pc c'è installato AVIRA sia automaticamente soggetto a tale infezione.

[Berga95]

Wow, divertente C'è nel MegaVirusLab?

[eugenio19911]

Anche se credo sia necessario ribadire che, non perché in un pc c'è installato AVIRA sia automaticamente soggetto a tale infezione.

non voglio esprimere giudizi, ma ho constatato che fino a poco tempo fa avira questo malware non lo rilevava magari chi aveva altro software antivirus (parlo naturalmente per utenti con conoscenze di sicurezza basse potevano contrarre) poteva essere protetto.
neanche hitman pro non lo riconosceva

[sampei.nihira]

Il trojan FakepolicieAlert non è prerogativa italiana:

http://imageshack.us/photo/my-images/4/ ... rejtl.png/

http://imageshack.us/photo/my-images/33/fakeof.png/

ecc ecc.....

Esempi interessanti,per il nome del file, esaminati a VT:

http://www.virustotal.com/file-scan/rep ... 1324472377

https://www.virustotal.com/file-scan/re ... 1324324952

Dove si intuisce che non solo Avira non rileva tale malware.
Magari quella versione italiana si ma eventuali altre possibili no.

[eugenio19911]

bisogna tener conto di una cosa:
avast! integra una mini sandbox e un analisi comportamentale non molto efficiente ma con entrambe le due cose si dovrebbe mitigare la cosa, avg ha un analisi comportamentale in cloud molto potente quindi facile che lo rilevi comodo con la sua analisi in cloud, HIPS che rileverà il comportamento sospetto la sandbox e più facile che ill malware venga rilevato e non faccia il suo lavoro.
Avira per un utente medio basso come sistemi di protezione nella versione free non offre molta protezione...

[developerwinme]

Concordo con il punto di vista di Eugenio: Avira ha sicuramente ottimi motore e database, ma non offre molte funzionalità di controllo aggiuntivo nella versione gratuita, specialmente se confrontato con altri prodotti.

In ogni caso, per discussioni su questo argomento c'è il topic "Il miglior antivirus"

[sampei.nihira]

Vero per il discorso antivirus c'è il topic dedicato.
MA quì non si parla di antivirus ma di uno specifica tipologia di malware....giusto ?
Anche il titolo del 3D aperto lo mette in evidenza,(tale fatto).

Ed infatti ciò che ho "velatamente" fatto intendere io è il fatto che tale malware come ogni altro malware che ha un ritorno monetario a coloro che lo diffondono viene modificato/sviluppato almeno giornalmente, se non più.
E quindi sarà sempre "un passo in avanti" rispetto agli antimalware più diffusi.

perché chi lo sviluppa non è mica "tonto" lo testa proprio con tali antimalware più diffusi.....non vi pare ?

Quindi eventuali rilevamenti sono più dovuti a fortuna........che ad altro.

Ovvio tutto ciò per me,per altrui persone non posso parlare.