PDA

View Full Version : Un trojan su OVERNET.EXE? o_O


FA.Picard
24-02-2004, 06:50
E' stato il buongiorno del mio PC :D , l'ha rilevato norton stanotte

Nome virus: backdoor.blarul

E' possibile? :confused:

francist
24-02-2004, 08:27
cavolo anche io non riesco ad estirparlo neanche con il norton...

damxxx
24-02-2004, 10:23
io ho avuto lo stesso problema!

ancke a me il norton mi ha rilevato lo stesso virus nello stesso file!
le cose sono 2:

o c'è sempre stato ma ne il norton ne altri antivirus lo hanno mai rivelato(cosa amolto improbabile),
o il problema è del norton 2003 che rileva un virus che in realtà non c'è,

è da notare che
1) il problema si è verificato dopo aver fatto l'aggiornamento delle definizioni dei virus

2) ho provato a fare la scansione con il norton 2002 ma non mi ha trovato traccia del virus

francist
24-02-2004, 10:31
sono 2 i casi:

1) Norton crede davvero che i file overnet.exe e edonkey2000.exe siano backdoor anche se non lo sono e quindi la symantec deve correggere l'errore

2) effettivamente nel codice dei due file il backdoor esiste eccome ed allora qualcuno ce lo ha messo...

non siamo i soli comunque, segui lo svolgersi della vicendain:

http://forum.overnet.com/viewtopic.php?t=59097&postdays=0&postorder=asc&start=0

e in:

http://forum.overnet.com/viewtopic.php?t=59127

l'unico modo per adesso è quello di mettere overnet.exe tra i file esclusi da scansione in norton antivirus

NZ
24-02-2004, 10:33
Originariamente inviato da FA.Picard
Nome virus: backdoor.blarul
E' possibile? :confused:
Tutto è possibile ma mi sembra strano....
Uso Overnet da poco ma so che ci sono certe incompatibilità con alcuni software,anche della Symantec mi pare...
Dai una letturina qui:
http://www.overnet-italia.com/forum/index.php?showtopic=11664
Per tutta sicurezza prova a fare una scansione completa con un altro antivirus.

Ciao ;)

eraser
24-02-2004, 10:35
IMHO è un falso positivo....

damxxx
24-02-2004, 10:51
la cosa strana è ke facendo la scansione con il norton 2002 anke esso aggiornato ocn le ultime definizioni non risulta essere infetto da nessun virus,

qualcuno ke ha un'altro tipo di antivirus potrebbe fare una prova e vedere se ottiene lo stesso risultato?

Gianvito
24-02-2004, 11:09
Il norton personalmente lo giudico una cagata pazzesca a pagamento.:mad:
Usate AVG 6, va meglio, è FREE, non è pesante ed aggiornato quotidianamente con file piccolissimi da scaricare on-line (nell'ordine di 50 kb, se c'è anke l'aggiornamento del motore di scansione raggiunge max 1,3 Mb). Oggi ho avuto la conferma ke qualke programma installato e disinstallato giorni fà mi ha lasciato tracce sospette nel file di registro...e temo sia stato overnet :ncomment:.
Usate anke Spybot (aggiornato) per eliminare queste tracce. Oltre ad un buon antivirus. :p

sattv
24-02-2004, 11:36
Stamattina ho avviato overnet e norton antivirus mi ha rilevato un virus sul file overnet.exe e me lo ha eliminato lo stesso virus che avete voi.

Ho disinstallato il programma e installato di nuovo ma ogni volta che lo installo norton mi dice che ha rilevato un virus sul file overnet.exe quindi non me lo fa installare.

Come posso fare per installare il programma?

$!/\/\o
24-02-2004, 11:37
stesso problema stamattina....pare sia un falso allarme pero'...

$!/\/\o
24-02-2004, 11:40
http://forum.overnet.com/viewtopic.php?t=54987
forse conviene escludere la scansione su edonkey2000.exe...

FA.Picard
24-02-2004, 11:46
Lo escludo dalla scansione, speriamo bene! :D

sattv
24-02-2004, 11:47
ma escludendolo dall'antivirus siamo fuori pericolo ?

http://www.overnet-italia.com/forum/index.php?showtopic=21432&st=30

$!/\/\o
24-02-2004, 12:05
bisogna escluderlo dall'auto protect e dalla scansione...a me funge ora

FA.Picard
24-02-2004, 12:16
Confermo funziona

eraser
24-02-2004, 12:18
è chiaro, succede solo con gli ultimi aggiornamenti....chiaro sintomo di un falso positivo. Verrà corretto nel prox aggiornamento (spero)......sennò cambiate antivirus :D

dragone17
24-02-2004, 18:08
su overnet-italia c'è un post aggiornato al riguardo.
lo potete trovare qui (http://www.overnet-italia.com/forum/index.php?showtopic=21500)

NZ
19-03-2004, 17:23
Adesso anche il Kaspersky rileva che l'eseguibile di Overnet 0.52 contiene un trojan :eek: :( :mad:
Secondo il kaspersky si tratterebbe di TrojanDropper.Win32.Small.fe :eek:
Se ciò lo avesse segnalato il Norton ci avrei riso su ma il KAV difficilmente sbaglia....
...voi che dite?

Ciao ;)

raceman
19-03-2004, 18:39
Alcuni trojan infettano gli exe e spesso infettano gli exe dei programmi più usati o che si trovano in esecuzione. Quindi questa potrebbe essere la spiegazione.

mr.patata
14-04-2004, 11:11
Avast! me l'ha trovato in fase di installazione, l'ha cancellato e adesso vado avanti senza trojan...