View Full Version : kazaa.irc.spybot13.world : cosa strana
Facendo una scansione con spybot S&D mi sono ritrovato questa minaccia (kazaa.irc.spybot13.world) in un file .dat. Premetto che non uso kazaa e non l'ho mai usato.
La cosa strana è che gli altri programmi tipo norton antivirus o ad-aware SE non rilevano una cippa e se provo a rinominare il file .dat (lasciando invariata
l' estensione) o lo sposto in un'altra directory nemmeno spybot S&D lo segnala più!! Ho l' impressione che spybot segua più il nome del file o il
percorso (che lo considera minaccioso) più che il contenuto!!!! :muro:
Non riesco a capire cosa sia perchè spybot non mi da info e nemmeno sul sito ne parla...qualcuno conosce questa minaccia? Devo preoccuparmi?
fai una scansione con ewido o bitdefenderfree e se il problema rimane posta un log di hijackthis: andorra dovrebbe essere in agguato anche se sta correggendo dei compiti
andorra24
15-02-2006, 16:34
Scansionalo su www.virustotal.com cosi vediamo se i vari scanners lo vedono come malware.
Ho provato a fare la scansione completa anche con ewido ma non ha rilevato nulla...comunque la questione non è risolvere il problema perchè spybot S&D ha corretto tutto, volevo semplicemente capire che tipo di minaccia era... perchè non avendo fatto la scansione per un pò di tempo non vorrei che questo simpatico spyware abbia raccolto info o quant' altro...sempre che riesca a capire cosa sia questa minaccia.
Cmq sto iniziando a dubitare di spybot S&D visto che tutti gli altri anti-spyware non mi rilevano nulla...remore poi di una strana vicenda con spyobot, non so quanto mi possa ancora fidare delle sue segnalazioni...in pratica una volta, solo perchè ho chiamato l' icona x la connessione ad
internet "connessione" mi diceva che avevo un dialer (in realtà non era così). Ripeto: a me sembra che spybot si basi più sul nome del file o sul percorso che sul contenuto...boh...
Cmq se qualcuno sa cosa sia questo kazaa.spybot ecc.. me lo faccia sapere anche se a questo punto non so se l' ho beccato davvero o no! :)
guarda se è questo:
http://it.wrs.yahoo.com/_ylt=A9ibyj8WMPZDBlkAadIbDQx.;_ylu=X3oDMTBjcWlmbGY5BGwDV1MxBHNlYwNzcg--/SIG=12amuj5ej/EXP=1140294038/**http%3a//forum.azzurra.org/archive/index.php/t-3647.html
Sì... a quanto pare dovrebbe essere una sorta di trojan ... ma non dovrebbe avere l' estensione .exe o qualcosa di simile ? a me si trova in un .dat ...
ah ma non l'ha ordinato il dottore che i virus siano solo eseguibili .exe;)
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.