_Ocean_
12-02-2013, 17:57
Vi pongo un quesito su una strana situazione che sta interessando una mia collega (qui a fianco a me, vi saluta :) ).
Saltuariamente riceve e-mail da un collaboratore e queste contengono sempre allegati d'immagine (che a lei occorrono per lavoro).
Spesso, all'apertura di queste immagini allegate, compare rapidamente una finestra che conferma l'attivazione di uno script.
Inoltre le immagini, una volta salvate su hard disk, presentano una strana anomalia: se analizzate mediante Antivirus (abbiamo provato sia Antivr che Kaspersky), non presentano virus o malware, ma vengono contate come 2 files ciascuna. Esempio: si analizzano 4 immagini? L'antivirus afferma di averne analizzate 8. Preciso che nelle cartelle di salvataggio non sono presenti files nascosti (abbiamo verificato).
Inoltre, all'analisi dell'antivirus, le presenti immagini vengono definite con quest'estensione: jpg:Zone.Identifier
Ecco i miei quesiti:
1) E' una casistica che avete mai riscontrato? Deve allarmarci?
2) Conoscete un'utility free e semplice per verificare le ultime modifiche (e le loro date) relative al registro di sistema?
3) L'estensione jpg:Zone.Identifier può semplicemente dipendere dal fatto che il PC inviante è un Mac e il ricevente utilizza Windows?
4) Secondo voi come mai, all'analisi dell'antivirus, ciascun file analizzato appare come 2 files?
Saltuariamente riceve e-mail da un collaboratore e queste contengono sempre allegati d'immagine (che a lei occorrono per lavoro).
Spesso, all'apertura di queste immagini allegate, compare rapidamente una finestra che conferma l'attivazione di uno script.
Inoltre le immagini, una volta salvate su hard disk, presentano una strana anomalia: se analizzate mediante Antivirus (abbiamo provato sia Antivr che Kaspersky), non presentano virus o malware, ma vengono contate come 2 files ciascuna. Esempio: si analizzano 4 immagini? L'antivirus afferma di averne analizzate 8. Preciso che nelle cartelle di salvataggio non sono presenti files nascosti (abbiamo verificato).
Inoltre, all'analisi dell'antivirus, le presenti immagini vengono definite con quest'estensione: jpg:Zone.Identifier
Ecco i miei quesiti:
1) E' una casistica che avete mai riscontrato? Deve allarmarci?
2) Conoscete un'utility free e semplice per verificare le ultime modifiche (e le loro date) relative al registro di sistema?
3) L'estensione jpg:Zone.Identifier può semplicemente dipendere dal fatto che il PC inviante è un Mac e il ricevente utilizza Windows?
4) Secondo voi come mai, all'analisi dell'antivirus, ciascun file analizzato appare come 2 files?