Avira Antivirus 9/10

[zabb]

ieri ho scaricato ed installato dal forum telefonine.net questo programma per le chiavette huawey, dovrebbe andare bene per tutte. Mobile Partener non so quale versione...

oggi mi ha dato questo avviso

http://img64.imageshack.us/i/virz.jpg/

Non co come comportarmi...

Sarà un falso positivo!?

[BonamiX]

Originariamente inviato da zabb

ieri ho scaricato ed installato dal forum telefonine.net questo programma per le chiavette huawey, dovrebbe andare bene per tutte. Mobile Partener non so quale versione...

oggi mi ha dato questo avviso

http://img64.imageshack.us/i/virz.jpg/

Non co come comportarmi...

Sarà un falso positivo!?

In questi casi la cosa migliore è spostare sempre il file dubbio in quarantena, poi inviare il file ad Avira center e farlo analizzare.....!

p.s.In caso di bubbio su segnalazioni di falsi positivi io li controllo sempre su virustotal.com(ottimo sito)

http://www.virustotal.com/index.html

[zabb]

Originariamente inviato da BonamiX

In questi casi la cosa migliore è spostare sempre il file dubbio in quarantena, poi inviare il file ad Avira center e farlo analizzare.....!

p.s.In caso di bubbio su segnalazioni di falsi positivi io li controllo sempre su virustotal.com(ottimo sito)

http://www.virustotal.com/index.html

grazie, l'ho messo in quarantena... e per mandarlo ad analizzare come si fa?

fraizeee

[BonamiX]

Originariamente inviato da zabb

grazie, l'ho messo in quarantena... e per mandarlo ad analizzare come si fa?

fraizeee

Dal momento che lo hai messo in quarantena non puo' piu' nuocere a nessuno, comunque per inviarlo......:

-Apri il menu' a tendina vicino aal' orologio di Windows
-Clicca Avvia AntiVirus
-Vai su amministrazione(in basso a sinistra)
-Vai su quarantena
-Li' trovi il tasto "invia oggetto"...,è il sesto bottone da sx a dx

[zabb]

Ciao grazie, ho mandato ad avira!

Volevo provare a vedere cosa succedeva, mandandolo anche al sito che mi hai suggerito, ma non capisco perchè non lo mandi.
E' un file .exe, c'è qualche problema in tal senso?
Perchè ho provato a mandare dopo un file .dll che era sotto a questo (che ho dovuto togliere dalla quarantena per fare la prova) e l'ha mandato!



boh, consigli?

Forse ce l'ho fatta, ma non capisco cosa significhi :

MD5: 1eca64e6c486d09ab63da07d48c52055
Date first seen: 2009-12-28 02:16:49 (UTC)
Date last seen: 2010-10-19 10:58:08 (UTC)
Detection ratio: 5/42

http://www.virustotal.com/file-scan/...261-1287485888

[GmG]

Ti conviene inviare il file attraverso il sito

http://analysis.avira.com/samples/

selezionato come
File Type: Suspected False Positive (Not Malware)

perché inviandolo dalla quarantena non ricevi la risposta.

[zabb]

Originariamente inviato da GmG

Ti conviene inviare il file attraverso il sito

http://analysis.avira.com/samples/

selezionato come
File Type: Suspected False Positive (Not Malware)

perché inviandolo dalla quarantena non ricevi la risposta.

Mi hanno fatot inserire gli stessi dati pure dalla quarantena, email e tutto... dici che non arriva? O forse è cambiato qualcosa con la versione 10?

[BonamiX]

Originariamente inviato da zabb

Ciao grazie, ho mandato ad avira!

Volevo provare a vedere cosa succedeva, mandandolo anche al sito che mi hai suggerito, ma non capisco perchè non lo mandi.
E' un file .exe, c'è qualche problema in tal senso?
Perchè ho provato a mandare dopo un file .dll che era sotto a questo (che ho dovuto togliere dalla quarantena per fare la prova) e l'ha mandato!



boh, consigli?

Forse ce l'ho fatta, ma non capisco cosa significhi :

MD5: 1eca64e6c486d09ab63da07d48c52055
Date first seen: 2009-12-28 02:16:49 (UTC)
Date last seen: 2010-10-19 10:58:08 (UTC)
Detection ratio: 5/42

http://www.virustotal.com/file-scan/...261-1287485888

In sostanza vuol dire che su 42 programmi(aggiornati a livello di liste virali) che analizzano i virus, 5 lo hanno ritenuto un virus o perlomeno un file pericoloso e 37 non lo hanno ritenuto tale.....
Ogni giorno i vari software aggiornano le loro liste dunque è possibile che questo risultato domani possa cambiare in meglio come in peggio!
Lascialo in quarantena comunque che non crea problemi, è in gabbia se fosse una minaccia

[GmG]

Originariamente inviato da zabb

Mi hanno fatot inserire gli stessi dati pure dalla quarantena, email e tutto... dici che non arriva? O forse è cambiato qualcosa con la versione 10?

Se non sbaglio rispondono solo a chi possiede premium o suite (anche nel froum per avere una risposta consigliano di inviare il file dal sito)

[zabb]

Grazie ad entrambi, lo manderò anche dal sito...

Per ora lo lascio in gabbia ma, se fosse necessario per la connessione

Speriamo bene

P.s. ma in pratica, avira cosa farebbe? Analizza in qualche modo il singolo file che gli mando e poi mi dice se è o meno infetto, in modo tale che possa ripristinarlo?

Il fatto del 5/42 è legato solamente al NOME del file oppure tutti quei codici strani, lo identificano in modo certo e quindi quel file è ritenuto davvero virus da 5 antivirus?

E come si spiegherebbe la cosa?

grazie

[GmG]

Originariamente inviato da zabb

Grazie ad entrambi, lo manderò anche dal sito...

Per ora lo lascio in gabbia ma, se fosse necessario per la connessione

Speriamo bene

P.s. ma in pratica, avira cosa farebbe? Analizza in qualche modo il singolo file che gli mando e poi mi dice se è o meno infetto, in modo tale che possa ripristinarlo?

Si, lo analizzano e poi ti rispondono con un e-mail del tipo

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25762178 tintii-2.2.3.exe 3.09 MB FALSE POSITIVE
25835037 tintii.exe 2.35 MB CLEAN


Please find a detailed report concerning each individual sample below:
Filename Result
tintii-2.2.3.exe FALSE POSITIVE

The file 'tintii-2.2.3.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 7.10.10.75.
Filename Result
tintii.exe CLEAN

The file 'tintii.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

P.s. ricevi 2 -email la prima di conferma ricezione campione la seconda con il risultato dell'analisi

Originariamente inviato da zabb

Il fatto del 5/42 è legato solamente al NOME del file oppure tutti quei codici strani, lo identificano in modo certo e quindi quel file è ritenuto davvero virus da 5 antivirus?

E come si spiegherebbe la cosa?

grazie

No su virustotal il file che viene inviato viene scansionato da 42 anitvirus/antimalware

per ogni file viene calcolato l' MD5: nel tuo caso 1eca64e6c486d09ab63da07d48c52055
Che è un valore univoco per ogni file (serve per identificare due file uguali con nome diverso)

Ikarus e Emsisoft usano lo stesso motore

[zabb]

Uppato:

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25887854 AddPbk.exe 88 KB CLEAN


Please find a detailed report concerning each individual sample below:
Filename Result
AddPbk.exe CLEAN

The file 'AddPbk.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

-----------------------------------

Ma se è CLEAN, cavolo mi dice allora il suo antivirus?

[Chill-Out]

Originariamente inviato da zabb

Uppato:

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:
File ID Filename Size (Byte) Result
25887854 AddPbk.exe 88 KB CLEAN


Please find a detailed report concerning each individual sample below:
Filename Result
AddPbk.exe CLEAN

The file 'AddPbk.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

-----------------------------------

Ma se è CLEAN, cavolo mi dice allora il suo antivirus?

Trattasi di un falso positivo attendi il prossimo/i aggiornamento/i vedrai che non verrà + rilevato.

[zabb]

ok, bene grazie.

Allora a breve lo libererò

[BonamiX]

Originariamente inviato da zabb

ok, bene grazie.

Allora a breve lo libererò

Il consiglio di Chill è sacrosanto, tienilo li' in attesa dei prossimi aggiornamenti, vedrai che verrà corretto e non sarà piu' rilevato

[zabb]

Ecco scustemi ma per cultura è bene che sappia, in pratica i file della quarantena, qualora fossero falsi positivi, vengono liberati dallo stesso programma ogni volta che fa una scansione o è l'utente, che di volta in volta (via via che riceve aggiornamenti) deve provare a ricontrollarli per vedere se vengono ritenuti sani?

Non essendomici mai trovato non lo so, ma la liberazione, avviene in automatico da parte del programma se vede che il file è ok, oppure devo fare io manualmente il ripristino?

Altra cosa, i file che trova infetti e che metto in quarantena... se inviati tramite programma, quindi senza ricevere la mail che pare non arrivi per la versione free... arrivano comunque ad avira, vero? (non c'è modo di inviare automaticamente eh?)

Almeno l'idea di fare del bene, anche per me la voglio

E se lo sapete, lo avete letto o provato sulla vostra pelle... quanto tempo passa dall'invio di un file, es. falso positivo e la ricezione dell'aggiornamento che lo conferma?

Si perchè è troppo palloso ogni volta liberare la bestia, disattivare l'antivirus (perche qualora se ne accorgesse prima dell'invio viene bloccato e non lo manda - almeno cosi ho sperimentato oggi) ed inviare immediatamente il file
Poi non so nemmeno se sia una cosa sana da fare,

[juninho85]

...esistono le eccezioni

[zabb]

Molto interessante come cosa, questa di accedere alla cartella dei file INFECED, solo che mi pare un pochino na boiata il fatto che siano identificati da caratteri incomprensibili per risalire alla loro identità, sopratutto per chi ne ha diversi in quarantena...

Aspetto fiducioso di sapere cosa accade, quando ricevuto l'aggiornamento un file che era stato messo in quarantena viene ritenuto adesso innoquo... si sblocca da colo, quando, come... grazie mille

edit. HO scoperto ora, che cliccando con il dx sul file in quarantena, è possibile trovare nelle proprietà il nome.qua del file... cosi si sa a cosa ci si riferisce quando si invia.

Devo quindi capire, come detto...se un file che inviato online, viene ritenuto CLEAN è necessario liberarlo o meno (o forse lo farà qualcuno per noi?) grazie scusate sarà l ora

[zabb]

Segnalo, Avira Premium gratis per 6 mesi

http://www.hwupgrade.it/forum/showpo...postcount=3479



Io l'ho installato, spero di aver fatto bene

Ora cerco di capire le differenze dalla versione free

Vorrei capire, se una volta installot senza toccare nulla... tutto di default, è necessario operare qualche configurazione particolare per la protezione, oppure no!?
grazie

p.s se sapete rispondere ai dubbi sopra, grazie

[Antigen]

Ciao,

ho notato che la versione Italiana ha una versione software differente da quella inglese.

Meglio uare quella inglese che risulta più aggiornata o sono equivalenti?

Grazie