|
|||||||
|
|
|
 |
|
|
Strumenti |
29-10-2005, 12:51
|
#1 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Alto MP3 e Golden eye system monitor
Ciao,
ho dato un'occhiata al pc di un amico il quale ha regolarmente acquistato (e pagato) un software commerciale (Alto MP3 Gold) che serve per rippare i CD audio e creare file MP3. Facendo una scansione con Spysweeper, il mio software antispy preferito,  è emerso che nella cartella di alto mp3 gold, il file di disinstallazione "unins000.exe" sarebbe un brutto system monitor classificato "ad alto rischio" col nome di "Golden Eye"Oggi pomeriggio, preleverò quel file e vedrò di analizzarlo e fare qualche indagine... Nel frattempo, se qualcuno di voi ha notezie in merito e mi fa sapere... 
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
29-10-2005, 13:14
|
#2 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
ciao,
mah... sarà un falso positivo? Sarebbe il primo in un anno e mezzo di utilizzo di Spysweeper... Questo il report di "VirusTotal" This is a report processed by VirusTotal on 10/29/2005 at 13:10:12 (CET) after scanning the file "unins000.exe" file. Antivirus Version Update Result AntiVir 6.32.0.6 10.28.2005 no virus found Avast 4.6.695.0 10.27.2005 no virus found AVG 718 10.29.2005 no virus found Avira 6.32.0.6 10.28.2005 no virus found BitDefender 7.2 10.29.2005 no virus found CAT-QuickHeal 8.00 10.29.2005 no virus found ClamAV devel-20050917 10.27.2005 no virus found DrWeb 4.32b 10.23.2005 no virus found eTrust-Iris 7.1.194.0 10.29.2005 no virus found eTrust-Vet 11.9.1.0 10.29.2005 no virus found Fortinet 2.48.0.0 10.28.2005 no virus found F-Prot 3.16c 10.26.2005 no virus found Ikarus 0.2.59.0 10.28.2005 no virus found Kaspersky 4.0.2.24 10.29.2005 no virus found McAfee 4615 10.28.2005 no virus found NOD32v2 1.1267 10.28.2005 no virus found Norman 5.70.10 10.28.2005 no virus found Panda 8.02.00 10.28.2005 no virus found Sophos 3.99.0 10.29.2005 no virus found Symantec 8.0 10.29.2005 no virus found TheHacker 5.8.4.128 10.26.2005 no virus found VBA32 3.10.4 10.28.2005 no virus found
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
29-10-2005, 14:04
|
#3 |
|
Senior Member
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
|
Ciao wgator, in effetti potrebbe essere un falso positivo di spysweeper. Se vuoi essere piu' sicuro fai una scansione con un altro antispyware tipo ewido.
|
|
|
|
|
29-10-2005, 15:57
|
#4 |
|
Senior Member
Iscritto dal: Aug 2005
Città: quella di Dante
Messaggi: 841
|
ciao,
mmhhh...potrebbe aver visto giusto Spysweeper dai un'occhiata http://www.2-spyware.com/file-unins000-exe.html |
|
|
|
|
29-10-2005, 16:02
|
#5 | |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28978
|
Quote:
|
|
|
|
|
|
29-10-2005, 18:43
|
#6 |
|
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao, ragazzi,
grazie per l'interessamento  quel file è riconosciuto come pericoloso solamente da Spysweeper perciò ho mandato una e-mail di richiesta informazioni a Webroot (la casa di Spysweeper) e ne ho inviato una copia a Eraser per un'analisi. Probabilmente si tratta di un falso positivo Se interessa a qualcuno per vivisezionarlo, l'ho zippato e lo messo a disposizione sul mio ftp in firma. Lo zip si chiama "file sospetto"; username e password per l'ftp sono in sign.
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 04:05.
