Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

falso positivo?

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

falso positivo?

Messaggioda albertok » mar ott 28, 2008 9:04 am

ciao a tutti. nel corso di una scansione programmata, l'applicazione "spywareterminator" mi ha rilevato 4 trojan downloader (trojan.downloader.fraudload.vcso) e li ha marchiati con un livello di minaccia elevato (4 tacche su 5). aprendo il report, scopro che questi troiani sono associati a tutta la famiglia "prev csi" (il suo eseguibile, il suo uninstall, i file scan.lnk), un'altra applicazione antispyware che utilizzo saltuariamente, come si dice, "ad abundantiam".
replico la scansione con un'altra applicazione (malwarebytes) che rileva invece 2 adware e un rogue nelle chiavi di registro, nulla comunque di imputabile a prev csi.
domando agli esperti se si tratta di incompatibilità fra le 2 applicazioni o se effettivamente possa trattarsi di minaccia troiana.
se può essere utile, il mio s.o. è win xp professional (sp3), e utilizzo sia spywareterminator sia prev csi da tempo, senza mai avere avuto problemi del genere.
grazie
meno Internet, più Cabernet.. [scritta di anonimo su muro]
Avatar utente
albertok
Aficionado
Aficionado
 
Messaggi: 114
Iscritto il: mar feb 12, 2008 12:28 pm
Località: bergamo

Re: falso positivo?

Messaggioda crazy.cat » mar ott 28, 2008 10:08 am

Direi che le due applicazioni litigano tra di loro, è più credibile la rilevazione di malwarebytes.
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Re: falso positivo?

Messaggioda Max01 » mar ott 28, 2008 12:13 pm

Direi proprio che si tratta di falsi positivi.
"Vederselo davanti è un’esperienza che non si dimentica. Il Maine Coon è davvero un gatto enorme, imponente e regale.
Avatar utente
Max01
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1975
Iscritto il: sab feb 23, 2008 3:00 pm
Località: Firenze


Re: falso positivo?

Messaggioda albertok » mar ott 28, 2008 3:22 pm

ringrazio entrambi per la risposta, tempestiva e utile, come sempre..
può essere utile continuare a utlizzare i prodotti citati (ai tre elencati prima, mi sono dimenticato di aggiungere spywareblaster), o qualcuno di questi in abbinamento agli altri può essere superfluo o addirittura nocivo?
grazie
meno Internet, più Cabernet.. [scritta di anonimo su muro]
Avatar utente
albertok
Aficionado
Aficionado
 
Messaggi: 114
Iscritto il: mar feb 12, 2008 12:28 pm
Località: bergamo

Re: falso positivo?

Messaggioda Max01 » mar ott 28, 2008 3:43 pm

albertok ha scritto:ringrazio entrambi per la risposta, tempestiva e utile, come sempre..
può essere utile continuare a utlizzare i prodotti citati (ai tre elencati prima, mi sono dimenticato di aggiungere spywareblaster), o qualcuno di questi in abbinamento agli altri può essere superfluo o addirittura nocivo?
grazie

Per darti una risposta precisa dovresti dire che antivirus e firewall stai utilizzando, e di prev csi quale versione: gratuita o completa?
"Vederselo davanti è un’esperienza che non si dimentica. Il Maine Coon è davvero un gatto enorme, imponente e regale.
Avatar utente
Max01
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1975
Iscritto il: sab feb 23, 2008 3:00 pm
Località: Firenze

Re: falso positivo?

Messaggioda albertok » mer nov 05, 2008 9:42 pm

antivirus: avira antivir personal
firewall: comodo
prev_csi: ver. 2.0 (credo..)
spywareterminator: engine ver. 2.3.0.xxx e database aggiornato

tutte le applicazioni citate sono in configurazione "free"

grazie.
meno Internet, più Cabernet.. [scritta di anonimo su muro]
Avatar utente
albertok
Aficionado
Aficionado
 
Messaggi: 114
Iscritto il: mar feb 12, 2008 12:28 pm
Località: bergamo

Re: falso positivo?

Messaggioda Max01 » gio nov 06, 2008 3:03 pm

Allora, di Prevx ne puoi fare tranquillamente a meno (la versione gratuita non elimina le minacce rilevate), per fare delle scansioni periodiche utilizza malwarebytes e superantispyware, Spyware Terminator, dato che hai Comodo, diventa superfluo (se provo lo vuoi tenere disattiva l'hips)...spywareblaster puoi tenerlo senza problemi per immunizzare il sistema.
Però, dato che c'è la versione Premium di Avira in promozione (in italiano e con modulo antispyware/adware) per 3 mesi, potresti installarla al posto di quella gratuita (così puoi anche togliere Spyware Terminator): viewtopic.php?f=8&t=42984
"Vederselo davanti è un’esperienza che non si dimentica. Il Maine Coon è davvero un gatto enorme, imponente e regale.
Avatar utente
Max01
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1975
Iscritto il: sab feb 23, 2008 3:00 pm
Località: Firenze

Re: falso positivo?

Messaggioda albertok » lun nov 10, 2008 3:15 pm

grazie, max. ho fatto come hai suggerito. pensavo di mantenere spywareterminator unicamente per la protezione real-time (hips disattivato), che non mi è chiaro se viene garantita anche dalla versione premium di avira.
meno Internet, più Cabernet.. [scritta di anonimo su muro]
Avatar utente
albertok
Aficionado
Aficionado
 
Messaggi: 114
Iscritto il: mar feb 12, 2008 12:28 pm
Località: bergamo

Re: falso positivo?

Messaggioda Max01 » lun nov 10, 2008 5:23 pm

albertok ha scritto:grazie, max. ho fatto come hai suggerito. pensavo di mantenere spywareterminator unicamente per la protezione real-time (hips disattivato), che non mi è chiaro se viene garantita anche dalla versione premium di avira.

La versione Premium dispone già del modulo antispyware/adware per cui tenere anche Spyware Terminator diventa superfluo.
"Vederselo davanti è un’esperienza che non si dimentica. Il Maine Coon è davvero un gatto enorme, imponente e regale.
Avatar utente
Max01
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1975
Iscritto il: sab feb 23, 2008 3:00 pm
Località: Firenze


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Bing [Bot] e 5 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising