Telefonino.net network
 
| HOMEPAGE | INDICE FORUM | REGOLAMENTO | ::. NEI PREFERITI .:: | RSS Forum | RSS News | NEWS web | NEWS software |
| PUBBLICITA' | | ARTICOLI | WIN XP | VISTA | WIN 7 | REGISTRI | SOFTWARE | MANUALI | RECENSIONI | LINUX | HUMOR | HARDWARE | DOWNLOAD | | CERCA nel FORUM » |

Torna indietro   WinTricks Forum > Software > Software applicativo

Notices

Rispondi
 
Strumenti discussione
Vecchio 09-02-2002, 10.07.15   #1
aspide
Senior Member
 
L'avatar di aspide
 
Registrato: 17-03-2001
Loc.: Provincia di Roma
Messaggi: 335
aspide promette bene
CLONE CD e TROJAN

Salve a tutti,
dopo aver scaricato( da un sito pi che sicuro) il file d'applicazione per Clone CD ho effettuato una scansione (lo faccio sempre) sia con Norton Ant.2001 che con The Cleaner (entrambi regolarmente aggiornati). A questo punto la sorpresa!! The cleaner (programma apposito ed eccezionale per l'individuazione di Trojan) mi dice che ha trovato un trojan (in particolare uno nuovissimo chiamato ESPIONAGE, un troyan client-server)) nel file d'applicazione di Clone CD.
Elimino tutto, pulisco il sistema, nuova scansione, tutto regolare all'interno del SO.
Mi faccio dare una copia del file d'applicazione di Clone CD (oltretutto una versone precedente) da un amico che ormai lo usa da una vita, faccio la solita scansione e SORPRESA anche in questo file viene trovato il trojan di cui sopra!!!
Il mio amico lo usa da ben prima della data della presunta (secondo The Cleaner) creazione del trojan e non mi sembra che abbia mai riscontrato problemi!!
Voi che ne dite?
Secondo me la spiegazione pi logica che The Cleaner forse opera anche in maniera "euristica" ( breve spiegazione: individua cio come potenziali trojan anche innocui file o parti di esso che per la loro struttura possono assomogliare a trojan) e per questo confonde il "cattivo"co il "buono".
Oppure cos'? Sapreste darmi una soluzione?
Se per caso possedete i due software (The cleaner e Clone Cd) potreste fare una scansione per vedere cosa succede e poi farmelo sapere?
GRAZIE!!
aspide non  collegato   Rispondi citando
Vecchio 09-02-2002, 12.07.33   #2
IrONia
Guest
 
Messaggi: n/a
non che sia qualche modulo per l'aggiornamento del programma??????


ciaooooooo
  Rispondi citando
Vecchio 09-02-2002, 12.24.19   #3
deppe74
Senior Member
 
Registrato: 06-01-2002
Loc.: nato al seoul,vivo a s.margherita ligure
Messaggi: 243
deppe74 promette bene
ciao io ho scansionato con nav2002 aggiornato ieri e non mi trova nulla sul clone cd 3.3.4.1
deppe74 non  collegato   Rispondi citando
Vecchio 09-02-2002, 14.44.48   #4
The Saint
WT Valar
Top Poster
 
L'avatar di The Saint
 
Registrato: 09-05-2000
Loc.: Roma
Messaggi: 10.867
The Saint promette bene
Non ho mai sentito parlare di questo ESPIONAGE...

Che messaggio ti da di preciso The Cleaner?
___________________________________

"Coloro che sognano di giorno conoscono cose che sfuggono a chi sogna soltanto di notte." (E.A. Poe)

Ultima modifica di The Saint : 10-02-2002 alle ore 02.21.23
The Saint non  collegato   Rispondi citando
Vecchio 09-02-2002, 15.26.48   #5
IrONia
Guest
 
Messaggi: n/a
approposito io poco tempo fa (come avevo gi postato) avevo addiritura scaricato the cleaner dal sito della moosoft e pensate un po era gi cracckato dalla TNT, ovvio ho disinstallato

ciaooooooooooooooo
  Rispondi citando
Vecchio 09-02-2002, 15.55.12   #6
aspide
Senior Member
 
L'avatar di aspide
 
Registrato: 17-03-2001
Loc.: Provincia di Roma
Messaggi: 335
aspide promette bene
Allora cerco di spiegarmi meglio.
Durante la scansione con Norton Antivirus 2001 (aggiornato) nulla di anormale. Con la scansione di The Cleaner (ultimissimo aggiornamento) mi individua un particolare tipo di trojan chiamato ESPIONAGE. Le caratteristiche di questo trojan sono che un trojan creato il 4 febbraio 2002 e che un trojan con caratteristiche client/server. Tutto qu!!!
Ci riuscite a spiegarmelo?
aspide non  collegato   Rispondi citando
Vecchio 09-02-2002, 16.01.26   #7
aspide
Senior Member
 
L'avatar di aspide
 
Registrato: 17-03-2001
Loc.: Provincia di Roma
Messaggi: 335
aspide promette bene
Scusate ma mi sono dimenticato di dirvi che le caratteristiche di questo tipo di trojan si possono consultare sulla "Trojan list" presente sul programma stesso (ultimo aggiornamento).
aspide non  collegato   Rispondi citando
Vecchio 09-02-2002, 17.41.40   #8
Mika
Hero Member
 
L'avatar di Mika
 
Registrato: 07-11-2001
Loc.: Vigevano
Messaggi: 775
Mika promette bene
Dove lo trovo The Cleaner?
Postatemi il link ! (Perfavore)

Ciao
___________________________________

KUK ForcedGabry on xbox live
Mika non  collegato   Rispondi citando
Vecchio 09-02-2002, 18.06.52   #9
aspide
Senior Member
 
L'avatar di aspide
 
Registrato: 17-03-2001
Loc.: Provincia di Roma
Messaggi: 335
aspide promette bene
Il programma lo trovi all'interno di questo sito.Non ricordo bene se nella sezione software o da qualche altra parte.Digita il nome sul motore di ricerca interno e poi vedi.Comunque il sito del produttore www.moosoft.com
aspide non  collegato   Rispondi citando
Vecchio 09-02-2002, 18.32.00   #10
IrONia
Guest
 
Messaggi: n/a
Quota:
Originariamente inviato da aspide
Allora cerco di spiegarmi meglio.
Durante la scansione con Norton Antivirus 2001 (aggiornato) nulla di anormale. Con la scansione di The Cleaner (ultimissimo aggiornamento) mi individua un particolare tipo di trojan chiamato ESPIONAGE. Le caratteristiche di questo trojan sono che un trojan creato il 4 febbraio 2002 e che un trojan con caratteristiche client/server. Tutto qu!!!
Ci riuscite a spiegarmelo?
allora se lo sapevi gi perch lo hai chiesto

chiedilo alla softwarehouse di clone cd

un client server, puo servire anche per l'aggiornamento del programma, come funziona per gli antivirus in rete o sul pc singolo, no???!!!!


ciaoooooooo
  Rispondi citando
Vecchio 09-02-2002, 21.21.43   #11
eymerich
Hero Member
 
Registrato: 18-11-2000
Messaggi: 802
eymerich promette bene
The Cleaner ha gi considerato infetti da trojans file che invece erano pulitissimi

L'dentificazione di Espionage stato inserita nel database di The Cleaner del 4 febbraio.
Ti consiglio di scaricare e installare il nuovo database e ripetere la scansione : probabilmente il falso positivo,perch di questo si tratta,non dovrebbe pi essere segnalato.
eymerich non  collegato   Rispondi citando
Vecchio 09-02-2002, 21.29.36   #12
eymerich
Hero Member
 
Registrato: 18-11-2000
Messaggi: 802
eymerich promette bene
Quota:
Originariamente inviato da The Saint
Mon ho mai sentito parlare di questo ESPIONAGE...

Espionage is a trojan http server. it was created on an xp box with visual basic.
(it will run on all versions of windows)
trojan runs on port81 and is controlled through browser.
To access the server after infection
simply bring up http://server's ip:81 in your browser.

Server:
winsvchost.exe

port: 81

startup: HKLM\Software\Microsoft\Windows\CurrentVersion\Run
eymerich non  collegato   Rispondi citando
Vecchio 10-02-2002, 02.29.31   #13
The Saint
WT Valar
Top Poster
 
L'avatar di The Saint
 
Registrato: 09-05-2000
Loc.: Roma
Messaggi: 10.867
The Saint promette bene
Quota:
Originariamente inviato da eymerich
Espionage is a trojan http server. it was created on an xp box with visual basic.
(it will run on all versions of windows)
trojan runs on port81 and is controlled through browser.
To access the server after infection
simply bring up http://server's ip:81 in your browser.

Server:
winsvchost.exe

port: 81

startup: HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Thx!

Ho cercato velocemente sulle varie enciclopedie dei virus (tipo McAfee e Symantec...), ma non riportano niente... forse avr anche qualche altro nome.
___________________________________

"Coloro che sognano di giorno conoscono cose che sfuggono a chi sogna soltanto di notte." (E.A. Poe)
The Saint non  collegato   Rispondi citando
Vecchio 10-02-2002, 04.21.11   #14
Vitoz
Hero Member
 
Registrato: 20-02-2001
Messaggi: 864
Vitoz promette bene
per curiosita' di tutti, trovata in giro
Vitoz non  collegato   Rispondi citando
Vecchio 11-02-2002, 17.23.28   #15
aspide
Senior Member
 
L'avatar di aspide
 
Registrato: 17-03-2001
Loc.: Provincia di Roma
Messaggi: 335
aspide promette bene
A proprio ragione eymerich!!!
Ho scaricato l'ultimo update del The Cleaner e , potenza del caso!!!!, sullo stesso identico file non ha riscontrato nulla!!
Chi ci capisce qualcosa veramente bravo!!
aspide non  collegato   Rispondi citando
Rispondi


Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)
 
Strumenti discussione

Regole di scrittura
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is ON
Gli smilies sono ON
Il codice HTML OFF

Vai al forum

Orario GMT +2. Ora sono le: 09.50.47.


E' vietata la riproduzione, anche solo in parte, di contenuti e grafica.
Copyright 1999-2017 Edizioni Master S.p.A. p.iva: 02105820787 Tutti i diritti sono riservati
L'editore NON si assume nessuna responsabilità dei contenuti pubblicati sul forum in quanto redatti direttamente dagli utenti.
Questi ultimi sono responsabili dei contenuti da loro riportati nelle discussioni del forum
Powered by vBulletin - 2010 Copyright Jelsoft Enterprises Limited.