|
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. | NEI PREFERITI | .:: | RSS Forum | RSS News | NEWS web | NEWS software | |
| PUBBLICITA' | | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | | CERCA nel FORUM » | |
11-12-2014, 00.12.46 | #1 |
Forum supporter
Global Moderator
Registrato: 23-08-2007
Messaggi: 2.704
|
Segnalazione nuovi virus: è bello vedere che FUNZIONA!
Cliccando visualizza intestazione completa: Codice:
From "Natalia" Wed Dec 10 10:36:50 2014 X-Apparently-To: *******@yahoo.it; Wed, 10 Dec 2014 10:37:00 +0000 Return-Path: <barbieri.gianni@tiscali.it> Faccio la controprova con MBAM: malware. Faccio la contro-controprova con virustotal, jotti, meta-scan e virscan; risultato: quasi nessuno riporta il file come malware; solo 4-5 motori riportavano Gen:Variant.Graftor.166929. Quindi, cerco dove poter segnalare nuovi malware sul sito di avira ma non lo trovo (dovrebbe essere molto più facile!). Fortunatamente, trovato poi dopo con google. Ho dunque mandato il file, accompagnato da una breve descrizione della situazione in inglese. Pochi minuti fa, ho ricontrollato la segnalazione e hanno scoperto che è un malware (ci hanno messo quasi 4 ore, ovvero hanno risolto il problema quasi subito). Naturalmente, ho aggiornato le definizioni e verificato che il file venisse individuato, zippato o non. E rifacendo la scansione sui quattro siti citati, noto con piacere che ora molti più motori rilevano il malware: risultato su virustotal risultato su virscan risultato su jotti risultato su metascan |
11-12-2014, 00.42.09 | #2 |
Gold Member
Top Poster
Registrato: 06-07-2006
Loc.: Brindisi
Messaggi: 10.111
|
Rif: Segnalazione nuovi virus: è bello vedere che FUNZIONA!
Qualcosa di simile è arrivato anche a me, avevo quasi abboccato perchè credevo fossero delle foto a soprpresa mandate da amici, appena tento il download NOD32 è partito e mi ha bloccato il download e messo in quarantena l'infezione, purtroppo non ho potuto testare i file perchè su quel PC vi erano troppi dati sensibili e non volevo rischiare nulla.
___________________________________
Dove l'ho sentita ? www.plagimusicali.net English Amiga Board Amiganews.it AfA One AROS x86 AROS 68k |
11-12-2014, 11.50.59 | #3 |
Gold Member
WT Expert
Registrato: 09-01-2002
Loc.: None of your business
Messaggi: 5.505
|
Rif: Segnalazione nuovi virus: è bello vedere che FUNZIONA!
Che voi fa ?
Non tutti gli antimalware funzionano allo stesso modo. Qualcuno lo identifica mentre esegui il download, altri (la maggior parte) quando il file è presente in locale. Un file zippato può avere diversi livelli di compressione ai quali corrispondono diversi contenuti del file zippato, ma il malware all'interno rimane quello che è. Sui server di posta l'allegato non è zippato (è in base64 se non sbaglio ed è indipendente dal pacchetto compresso) e non lo è neanche nella mail che giunge al client. Poi deve essere dezippato/verificato o dezippato/eseguito in locale e li scatta un'altra allerta... ps: comunque grazie xilo.
___________________________________
Practice feeds Skill,Skill limits Failure,Failure enhances Security,Security needs Practice |
15-12-2014, 00.10.36 | #4 |
Senior Member
WT Expert
Registrato: 19-05-2007
Loc.: Verona
Messaggi: 1.302
|
Rif: Segnalazione nuovi virus: è bello vedere che FUNZIONA!
Bravo, ben fatto xilo.
___________________________________
- Il primo fondamento della sicurezza non e' la tecnologia, ma l'attitudine mentale - |
15-12-2014, 09.19.58 | #5 |
Amministratore
Registrato: 04-01-2012
Messaggi: 1.174
|
Rif: Segnalazione nuovi virus: è bello vedere che FUNZIONA!
Ottimo!!!
___________________________________
|
Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti) | |
Strumenti discussione | |
|
|
Discussioni simili | ||||
Discussione | Autore discussione | Forum | Risposte | Ultimo messaggio |
Calano Virus e Worm ma aumentano nuovi Malware | Giorgius | Sicurezza&Privacy | 0 | 12-07-2006 13.48.39 |
Un virus assembla le batterie | Macao | Segnalazioni Web | 2 | 14-04-2006 10.41.36 |
Avast segnalazione virus. | cover | Sicurezza&Privacy | 11 | 12-04-2006 08.29.56 |
Allarme virus cellulari | Flying Luka | Archivio News Web | 3 | 13-11-2005 21.00.19 |
mIRC....riconosciuto come virus?? | millovanillo | Sicurezza&Privacy | 0 | 07-11-2005 13.28.55 |