PDA

View Full Version : Mail "Ho ricevuto una multa...": virus ?


max60
06-05-2008, 13:26
Ciao a tutti, in questi giorni sto ricevendo su vari account di posta, la stessa mail mandata da un ufficio di comunicazioni multe, dove mi si dice che ho commesso un'infrazione (divieto di sosta - art. 141), e in allegato c'è un bel file zippato dove loro gentilissimi, mi dicono essere presente il verbale della multa e la foto dell'autovelox (ma da quando le multe per divieto di sosta vengono riprese con l'autovelox :p ?)
Cmq dato che sul muletto che uso per i test o messo da poco Antivir 8, e che molto probabilmente quell'allegato contiene qualche bella schifezza, qualcuno che ha sentito parlare di questo tipo di mail, sa cosa c'è dentro ?
Mi piacerebbe testare antivir con una minaccia reale ...:D

eVuGEGA
06-05-2008, 13:42
SI!. Non aprire quel cavolo di allegato!!
http://www.comune.monza.mi.it/rd/news/9272.htm

max60
06-05-2008, 13:47
Si ma mi piacerebbe sapere cosa c'è dentro e che danni fa.
E soprattutto se Antivir è in grado di rilevarlo...

eVuGEGA
06-05-2008, 13:52
Non puoi semplicemente scaricarlo senza aprirlo e poi fare la scansione con qualsivoglia antivirus?

forum1
06-05-2008, 13:54
Si ma mi piacerebbe sapere cosa c'è dentro e che danni fa.
E soprattutto se Antivir è in grado di rilevarlo...


se l'allegato è un exe è sicuramente un virus :D

fallo scansionare ad antivir (hai la free o la premium?) se non trova nulla neanche con l'euristica probabilmente è una variante

falla esaminare su virus total

http://www.virustotal.com/it/

se vuoi sapere cosa fa senza correre pericoli

http://anubis.iseclab.org/index.php

http://www.cwsandbox.org/?page=submit

ci pensano loro ad eseguirlo in una sandbox e alla fine c'è un bel report da cui vedrai i file creati, le voci del registro modificate, i tentativi di connessione per scaricare altro malware

un classico ormai

max60
06-05-2008, 13:57
Ok grazie.
Finora li ho sempre cancellati, il prossimo che mi arriva lo salvo e me lo lavoro per benino ... :D
A risentirci !

dimenticavo, ho la versione premium di Antivir