Protezione del Computer: consigli e valutazioni

[antoniod82]

Originariamente inviato da Kohai

Ne hai gia' due : avira che al suo interno (ma non lo vedi) ha un modulo antispyware e SAS che a rilevazione e' discreta.

Rispetto ad avere 2 antivirus e/o 2 firewall che andrebbero immancabilmente in conflitto (se non usi una configurazione cloud), avere 2 o 3 antispyware non preclude nulla, anzi.... il perche' risiede nel fatto che uno spyware puo' essere identificato da un software e non da un altro, quindi averne almeno 2 espande il campo d'azione.

Ergo per cui ho consigliato quella (personale) configurazione passibile di pareri favorevoli o contrari.

ok, mi doterò anche di un antispyware, il fatto è che già online armor mi rallenta un bel po' lo startup ( forse sono io che nn l'ho settato bene??)...

Malwarebytes Anti-Malware è un antispyware? che ne pensate? alla fine il rogue l'ho tolto con quello dopo che l'avevo tolto in modalità provvisoria dai programmi che sono caricati al boot di windows...

ma dimmi una cosa, se avessi avuto online armor istallato in quel momento mi avrebbe bloccato il rogue antivirus o me lo sarei beccato lo stesso??

grazie

[luke1983]

Originariamente inviato da Kohai

Ne hai gia' due : avira che al suo interno (ma non lo vedi) ha un modulo antispyware e SAS che a rilevazione e' discreta.

l'ho sempre saputo che era in grado di trovare quel tipo di file ma non l'ho mai considerato alla pari di altri antispyware

[bender8858]

Originariamente inviato da antoniod82

se avessi avuto online armor istallato in quel momento mi avrebbe bloccato il rogue antivirus o me lo sarei beccato lo stesso??

Ti sarebbero apparsi i pop-up dell'HIPS (se ce l'hai attivo)...

Ciao

[arnyreny]

Originariamente inviato da bender8858

Ti sarebbero apparsi i pop-up dell'HIPS (se ce l'hai attivo)...

Ciao

quoto il solo avira non e' sufficiente leggete qui http://www.hwupgrade.it/forum/showpo...postcount=1282

[Chill-Out]

Originariamente inviato da arnyreny

quoto il solo avira non e' sufficiente leggete qui http://www.hwupgrade.it/forum/showpo...postcount=1282

Attualmente sono pochi gli AV che vedono questo Trojan

Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.04.12 Trojan-Banker.Win32.Banbra!IK
AhnLab-V3 5.0.0.2 2010.04.12 -
AntiVir 7.10.6.64 2010.04.12 -
Antiy-AVL 2.0.3.7 2010.04.12 -
Authentium 5.2.0.5 2010.04.12 -
Avast 4.8.1351.0 2010.04.12 -
Avast5 5.0.332.0 2010.04.12 -
AVG 9.0.0.787 2010.04.12 -
BitDefender 7.2 2010.04.12 Trojan.Maer.A
CAT-QuickHeal 10.00 2010.04.12 -
ClamAV 0.96.0.3-git 2010.04.12 -
Comodo 4580 2010.04.12 -
DrWeb 5.0.2.03300 2010.04.12 Trojan.Fakealert.14886
eSafe 7.0.17.0 2010.04.12 -
eTrust-Vet 35.2.7421 2010.04.12 -
F-Prot 4.5.1.85 2010.04.12 -
F-Secure 9.0.15370.0 2010.04.12 Rogue:W32/DotTorrent.A
Fortinet 4.0.14.0 2010.04.12 -
GData 19 2010.04.12 Trojan.Maer.A
Ikarus T3.1.1.80.0 2010.04.12 Trojan-Banker.Win32.Banbra
Jiangmin 13.0.900 2010.04.12 -
Kaspersky 7.0.0.125 2010.04.12 -
McAfee 5.400.0.1158 2010.04.12 -
McAfee-GW-Edition 6.8.5 2010.04.12 -
Microsoft 1.5605 2010.04.12 -
NOD32 5022 2010.04.12 Win32/Adware.Antipiracy
Norman 6.04.11 2010.04.12 -
nProtect 2009.1.8.0 2010.04.06 -
Panda 10.0.2.2 2010.04.12 -
PCTools 7.0.3.5 2010.04.12 -
Prevx 3.0 2010.04.12 Low Risk Adware
Rising 22.43.00.04 2010.04.12 -
Sophos 4.52.0 2010.04.12 -
Sunbelt 6167 2010.04.12 -
Symantec 20091.2.0.41 2010.04.12 Trojan.Fakecopyright
TheHacker 6.5.2.0.259 2010.04.12 -
TrendMicro 9.120.0.1004 2010.04.12 -
VBA32 3.12.12.4 2010.04.09 -
ViRobot 2010.4.12.2272 2010.04.12 -
VirusBuster 5.0.27.0 2010.04.12 -

[arnyreny]

Originariamente inviato da Chill-Out

Attualmente sono pochi gli AV che vedono questo Trojan

credo che un hips avrebbe fatto il suo lavoro almeno in questo caso

[Chill-Out]

Originariamente inviato da arnyreny

credo che un hips avrebbe fatto il suo lavoro almeno in questo caso

Si l'Hips contenuto all'interno della scatola cranica.

[arnyreny]

Originariamente inviato da Chill-Out

Si l'Hips contenuto all'interno della scatola cranica.

ot stasera hai l'ambulatorio pieno...e' un brutto segnale fine ot

@samphei

i software che hai segnalato non avrebbero salvato i malcapitati...
bisogna trovare una soluzione ...forse quella di nv25 era la migliore
defencewall li avrebbe salvati

[jedy48]

ma come si prenderebbe non si sa?

[Chill-Out]

Originariamente inviato da jedy48

ma come si prenderebbe non si sa?

Cliccando sul falso Alert

[Chill-Out]

Originariamente inviato da arnyreny

ot stasera hai l'ambulatorio pieno...e' un brutto segnale fine ot

Un click di troppo, succede.

[jedy48]

Originariamente inviato da Chill-Out

Cliccando sul falso Alert

ah..grazie Chill

[Roby_P]

Originariamente inviato da Chill-Out

Si l'Hips contenuto all'interno della scatola cranica.

[sampei.nihira]

Originariamente inviato da arnyreny

ot stasera hai l'ambulatorio pieno...e' un brutto segnale fine ot

@samphei

i software che hai segnalato non avrebbero salvato i malcapitati...
bisogna trovare una soluzione ...forse quella di nv25 era la migliore
defencewall li avrebbe salvati

Non sono intervenuto ieri sera, perchè sono del parere che leggo oggi di Chill.
A parte la "testa" non serve prendersela con l'antivirus,che mi sembra è solo un falso "capro espiatorio".
L'unico sw che basterebbe a proteggere questi utenti rimane il browser.
Mi piacerebbe sapere quale hanno usato e come era configurato.
Visto che ho appurato io stesso che in pagine web malevoli con fake antivirus/malwares molto spesso la sola disabilitazione dei javascript è più che sufficiente per evitare l'evolversi/limitare i problemi.

Fintantochè gli utenti non impareranno a considerare il loro browser come prima linea difensiva.........puoi anche avere le "batterie fotoniche"......

[arnyreny]

Originariamente inviato da sampei.nihira

Non sono intervenuto ieri sera, perchè sono del parere che leggo oggi di Chill.
A parte la "testa" non serve prendersela con l'antivirus,che mi sembra è solo un falso "capro espiatorio".
L'unico sw che basterebbe a proteggere questi utenti rimane il browser.
Mi piacerebbe sapere quale hanno usato e come era configurato.
Visto che ho appurato io stesso che in pagine web malevoli con fake antivirus/malwares molto spesso la sola disabilitazione dei javascript è più che sufficiente per evitare l'evolversi/limitare i problemi.

Fintantochè gli utenti non impareranno a considerare il loro browser come prima linea difensiva.........puoi anche avere le "batterie fotoniche"......

ho contattato in pvt l'utente per sapere come avesse preso quel virus ...per avere notizie su browser ed altro...
mi ha risposto che secondo lui il virus e' stato contratto tramite p2p...quindi in questo caso il browser non centra saluti

[Chill-Out]

In aumento il numero degli AV che rilevano l'infezione (in questa versione)

Antivirus;Version;Last Update;Result
a-squared;4.5.0.50;2010.04.13;Trojan-Banker.Win32.Banbra!IK
AhnLab-V3;5.0.0.2;2010.04.12;-
AntiVir;7.10.6.65;2010.04.13;TR/Ransom.CardPay.A
Antiy-AVL;2.0.3.7;2010.04.13;-
Authentium;5.2.0.5;2010.04.12;-
Avast;4.8.1351.0;2010.04.13;-
Avast5;5.0.332.0;2010.04.13;-
AVG;9.0.0.787;2010.04.13;FakeAlert.RF
BitDefender;7.2;2010.04.13;Trojan.Maer.A
CAT-QuickHeal;10.00;2010.04.13;-
ClamAV;0.96.0.3-git;2010.04.13;-
Comodo;4585;2010.04.13;-
DrWeb;5.0.2.03300;2010.04.13;Trojan.Fakealert.14886
eSafe;7.0.17.0;2010.04.12;-
eTrust-Vet;35.2.7421;2010.04.12;-
F-Prot;4.5.1.85;2010.04.12;-
F-Secure;9.0.15370.0;2010.04.13;Rogue:W32/DotTorrent.A
Fortinet;4.0.14.0;2010.04.12;-
GData;19;2010.04.13;Trojan.Maer.A
Ikarus;T3.1.1.80.0;2010.04.13;Trojan-Banker.Win32.Banbra
Jiangmin;13.0.900;2010.04.13;-
Kaspersky;7.0.0.125;2010.04.13;Trojan-Ransom.Win32.CardPay.a
McAfee;5.400.0.1158;2010.04.13;Artemis!BCA3226CC1CF
McAfee-GW-Edition;6.8.5;2010.04.13;Trojan.Ransom.CardPay.A
Microsoft;1.5605;2010.04.13;TrojanSpy:Win32/Banbra.O
NOD32;5024;2010.04.13;Win32/Adware.Antipiracy
Norman;6.04.11;2010.04.13;-
nProtect;2009.1.8.0;2010.04.06;-
Panda;10.0.2.2;2010.04.12;-
PCTools;7.0.3.5;2010.04.13;-
Prevx;3.0;2010.04.13;Low Risk Adware
Rising;22.43.01.01;2010.04.13;-
Sophos;4.52.0;2010.04.13;-
Sunbelt;6170;2010.04.13;-
Symantec;20091.2.0.41;2010.04.13;Trojan.Fakecopyright
TheHacker;6.5.2.0.259;2010.04.12;-
TrendMicro;9.120.0.1004;2010.04.13;-
VBA32;3.12.12.4;2010.04.09;-
ViRobot;2010.4.13.2273;2010.04.13;-
VirusBuster;5.0.27.0;2010.04.12;-

[arnyreny]

Originariamente inviato da Chill-Out

In aumento il numero degli AV che rilevano l'infezione (in questa versione)

sono contento che tra questi c'e' anche antivir

[sampei.nihira]

Originariamente inviato da arnyreny

ho contattato in pvt l'utente per sapere come avesse preso quel virus ...per avere notizie su browser ed altro...
mi ha risposto che secondo lui il virus e' stato contratto tramite p2p...quindi in questo caso il browser non centra saluti

Ancora peggio (e non entro nei particolari) comunque anche in quel caso bastava preventivamente cioè prima dell'installazione uno scan singolo prodotto con più sw e per finire uno on line, tempo dell'operazione forse si e no 5'........

[arnyreny]

Originariamente inviato da sampei.nihira

Ancora peggio (e non entro nei particolari) comunque anche in quel caso bastava preventivamente cioè prima dell'installazione uno scan singolo prodotto con più sw e per finire uno on line, tempo dell'operazione forse si e no 5'........

le cose da fare e le cose da non fare sarebbero tante....
pero' visto che l'utente medio non ne vuol sapere di rispettare le regole principali del buon senso o di sicurezza munendosi di antivirus antispy firewall con hips e Behavior Blockers.

a questo punto la soluzione piu' semplice potrebbe essere antivirus+defencewall,che divide i software in due categorie una con privilegi e un altra senza privilegi diminuendo notevolmente l'interazione con l'utente e aumentando notevolmente la sicurezza

[sampei.nihira]

Originariamente inviato da arnyreny

le cose da fare e le cose da non fare sarebbero tante....
pero' visto che l'utente medio non ne vuol sapere di rispettare le regole principali del buon senso o di sicurezza munendosi di antivirus antispy firewall con hips e Behavior Blockers.

a questo punto la soluzione piu' semplice potrebbe essere antivirus+defencewall,che divide i software in due categorie una con privilegi e un altra senza privilegi diminuendo notevolmente l'interazione con l'utente e aumentando notevolmente la sicurezza

Arny purtroppo l'utente medio non sà usare alcuni sw e non gli interessa nulla imparare.
Ti dico una cosa che (forse) per alcuni potrà sembrare paradossale.
Io nonostante uso Opera non lo installo mai in pc di conoscenti ed amici che sanno che io uso quel browser.
E spesso mi domandano perchè non installo loro quello che uso io.
Perchè ?
Perchè non lo ritengo adatto specie dal versante sicurezza agli utenti che usano i suddetti pc.
Sono per loro molto meglio altri browser.
Stesso discorso vale per gli altri sw di sicurezza.
Ad esempio quando è uscita la versione 10 di Avira free ho consigliato mio cugino,che aveva installata la ver.9 di Avira free di passare ad Avast 5 free.
Di nuovo perchè ?
Sempre per i motivi di cui sopra.
Il tipo di utente che usa il pc determina la migliore per lui/lei configurazione di sicurezza.
Ciao.