AntiVir PersonalEdition 7.0 Final [OFFICIAL THREAD

[oineg]

Originariamente inviato da gioran888

Sono ancora qua..........prima scansione approfondita e mi ha trovato un virus in un file gendel32.ex_ posto all'interno della cartella di un noto client per la stampa delle foto on line. Più che un virus è un SPR.
Scansionato con virustotal il risultato è questo.........che ne pensate?? Pareri contrastanti
L'euristica era al max.


Antivirus Version Update Result
AntiVir 6.34.0.53 03.11.2006 SPR/Hcktool.Gendel.A
Avast 4.6.695.0 03.10.2006 Win32:Trojan-gen. {Delphi}
AVG 718 03.10.2006 no virus found
Avira 6.34.0.53 03.11.2006 SPR/Hcktool.Gendel.A
BitDefender 7.2 03.12.2006 no virus found
CAT-QuickHeal 8.00 03.10.2006 RiskWare.Tool.Gendel (Not a Virus)
ClamAV devel-20060126 03.11.2006 VirTool.Gendel.A
DrWeb 4.33 03.12.2006 no virus found
eTrust-InoculateIT 23.71.100 03.12.2006 no virus found
eTrust-Vet 12.4.2115 03.10.2006 no virus found
Ewido 3.5 03.12.2006 no virus found
Fortinet 2.71.0.0 03.12.2006 HackerTool/Generic.8315
F-Prot 3.16c 03.11.2006 no virus found
Ikarus 0.2.59.0 03.10.2006 no virus found
Kaspersky 4.0.2.24 03.13.2006 no virus found
McAfee 4716 03.11.2006 no virus found
NOD32v2 1.1440 03.12.2006 no virus found
Norman 5.70.10 03.10.2006 no virus found
Panda 9.0.0.4 03.12.2006 HackTool/Gendel.A
Sophos 4.03.0 03.12.2006 no virus found
Symantec 8.0 03.13.2006 no virus found
TheHacker 5.9.5.111 03.11.2006 Aplicacion/Riskware.Tool.Gendel
UNA 1.83 03.10.2006 no virus found
VBA32 3.10.5 03.12.2006 no virus found

Ma guarda!!!....per alcuni antivirus blasonati no virus found

[Telikalikput]

Originariamente inviato da oineg

Ma guarda!!!....per alcuni antivirus blasonati no virus found

Manda il file a eraser..

[gioran888]

Originariamente inviato da oineg

Ma guarda!!!....per alcuni antivirus blasonati no virus found

Esatto, sono molto contento di questo AV, anche se in questo caso è solo un SPR e non proprio un virus.
Un piccolo BUG........ quando rileva un virus in un file zippato, come appare la maschera interattiva, winzip va in crash, disturbando la selezione interattiva di Antivir.
Roba di poco conto comunque........capita anche a voi??
Ciao

[oineg]

Originariamente inviato da gioran888

Esatto, sono molto contento di questo AV, anche se in questo caso è solo un SPR e non proprio un virus.
Un piccolo BUG........ quando rileva un virus in un file zippato, come appare la maschera interattiva, winzip va in crash, disturbando la selezione interattiva di Antivir.
Roba di poco conto comunque........capita anche a voi??
Ciao

No, non mi è capitato. Possiamo dire quindi che Antivir è molto scrupoloso. Ciao

[gioran888]

Originariamente inviato da oineg

No, non mi è capitato. Possiamo dire quindi che Antivir è molto scrupoloso. Ciao

E si, lo è
A proposito, da quanto ho letto nel sito avira, dovrebbe essere già inclusa l'heuristic2 giusto??
Ciao

[wgator]

Ciao,

attenzione però: gli antivirus che lo individuano, dicono chiaramente che non si tratta di virus ma di possibile "hacktool" o "riskware" quindi la cosa va approfondita

Gli antivirus spesso considerano in quel modo normali programmi che, se usati male, potrebbero rappresentare un rischio

Il mio pc è pieno di programmi del genere. Alcuni esempi: VNC, Keyfinder, Cain, SAMinside ecc.

[gioran888]

Originariamente inviato da wgator

Ciao,

attenzione però: gli antivirus che lo individuano, dicono chiaramente che non si tratta di virus ma di possibile "hacktool" o "riskware" quindi la cosa va approfondita

Gli antivirus spesso considerano in quel modo normali programmi che, se usati male, potrebbero rappresentare un rischio

Il mio pc è pieno di programmi del genere. Alcuni esempi: VNC, Keyfinder, Cain, SAMinside ecc.

Infatti, l'ho anche specificato...........si tratta di SPR (security privacy risk)
Ciao

[Rikitikitawi]

Originariamente inviato da oineg

Quoto. L'ho abbinato a ZoneAlarm? Qualche problema di incompatibilità segnalato?

Anch'io stessa accoppiata da mesi due anni : tutto ok sempre.

[simolude]

Originariamente inviato da Telikalikput

AntiVir 7, ottimo programma antivirus free, contiene un bug (G) che permette a utenti limitati di ottenere privilegi di amministratore.
Il problema è dovuto a un servizio presente nel programma, precisamente l´AntiVir PersonalEdition Classic Planer, che viene eseguito con diritti della classe sistema.
Veniamo ora alla spiegazione di ciò che accade. Quando si lancia un aggiornamento del programma usando l´apposito comando nel menu, alla fine del processo AntiVir offre la possibilità di leggere un report sull´aggiornamento; il report viene aperto tramite Blocco Note. Dato però che l´aggiornamento viene lanciato dal servizio sopra citato, Blocco Note eredita i diritti del processo padre, vale a dire viene eseguito con i diritti della classe sistema. A questo punto basta scegliere il comando Apri, selezionare la visualizzazione di tutti i file, andare nella directory WINDOWSSystem32, clickare col tasto destro ad esempio sul file compmgmt.msc e selezionare Apri dal menu a comparsa. In questo modo si può agire sui criteri di protezione della macchina in modalità amministratore e assegnare al proprio utente tutti i diritti che si vuole. Va da sé che si può lanciare qualsiasi file, con le stesse modalità, e agire su qualunque parte del sistema a proprio piacimento.
Avira GmbH sta attualmente lavorando a una patch per ovviare al bug, scoperto da Ramon Kukla

Fonte Dinox Pc Hardware

in particolare quali richi si corrono?

[oineg]

Originariamente inviato da gioran888

E si, lo è
A proposito, da quanto ho letto nel sito avira, dovrebbe essere già inclusa l'heuristic2 giusto??
Ciao

Così sembra ma come si fa a controllare precisione l'euristica?

[fabrixx2]

Originariamente inviato da Telikalikput

AntiVir 7, ottimo programma antivirus free, contiene un bug (G) che permette a utenti limitati di ottenere privilegi di amministratore.
Il problema è dovuto a un servizio presente nel programma, precisamente l´AntiVir PersonalEdition Classic Planer, che viene eseguito con diritti della classe sistema.
Veniamo ora alla spiegazione di ciò che accade. Quando si lancia un aggiornamento del programma usando l´apposito comando nel menu, alla fine del processo AntiVir offre la possibilità di leggere un report sull´aggiornamento; il report viene aperto tramite Blocco Note. Dato però che l´aggiornamento viene lanciato dal servizio sopra citato, Blocco Note eredita i diritti del processo padre, vale a dire viene eseguito con i diritti della classe sistema. A questo punto basta scegliere il comando Apri, selezionare la visualizzazione di tutti i file, andare nella directory WINDOWSSystem32, clickare col tasto destro ad esempio sul file compmgmt.msc e selezionare Apri dal menu a comparsa. In questo modo si può agire sui criteri di protezione della macchina in modalità amministratore e assegnare al proprio utente tutti i diritti che si vuole. Va da sé che si può lanciare qualsiasi file, con le stesse modalità, e agire su qualunque parte del sistema a proprio piacimento.
Avira GmbH sta attualmente lavorando a una patch per ovviare al bug, scoperto da Ramon Kukla

Fonte Dinox Pc Hardware

Chiaramente anche la premium è affetta.

[matthew_eli]

Scusatemi, ma io è da ieri serache nn riesco ad aggiornare antivir, voi ci riuscite? sono fermo alla versione (vdf) 6.34.00.52

boh...

[djgusmy85]

io sono alla .55 , cmq può capitare che una volta ogni tanto non riesca ad aggiornarsi, niente di preoccupante

[oineg]

Io sono fermo alla 47 e questa mattina i tentativi di aggiornamento che sto facendo manualmente non vanno a buon fine e sono molto lenti

[oineg]

Riuscito. Sono alla ...00.58. Mi ha fatto riavviare e ora ho la versione 7.00.00.03 con validità di licenza fino al 31/8/2006. E' successo anche a voi?

[akasa]

Originariamente inviato da oineg

Riuscito. Sono alla ...00.58. Mi ha fatto riavviare e ora ho la versione 7.00.00.03 con validità di licenza fino al 31/8/2006. E' successo anche a voi?

non ci avevo fatto caso. SI.
Credo che ci siano aggiornamenti lenti perchè il file da scaricare è bello pesante e saranno intasati ...

[matthew_eli]

Sì, vero, è successo anche a me, ora scrive versione 7!

[ATi7500]

Originariamente inviato da matthew_eli

Sì, vero, è successo anche a me, ora scrive versione 7!

sbaglio o è apparsa una nuova opzione nelle opzioni del Guard? Use smart extensions..sembra che così Antivir scelga quali estensioni scansionare e quali no, anche se nel readme è segnalato che in questo modo il guard rallenta un pò

bYeZ!

[oineg]

Si, una nuova opzione: Smart.....
Io l'ho attivata per prova. Dovrebbe essere un'opzione "intelligente" (alla lettera).Vediamo come va.
Il Guard rallenta? E' importante che non appesantisce. Teniamoci informati per stabilire quali delle tre opzioni è quella ottimale. Ciao a tutti

[ATi7500]

Originariamente inviato da oineg

Si, una nuova opzione: Smart.....
Io l'ho attivata per prova. Dovrebbe essere un'opzione "intelligente" (alla lettera).Vediamo come va.
Il Guard rallenta? E' importante che non appesantisce. Teniamoci informati per stabilire quali delle tre opzioni è quella ottimale. Ciao a tutti

io l'ho attivata e non noto rallentamenti particolari (stic@zzi, col pc che ho ) cmq per ora sto solo navigando..poi provo a salvare/spostare file e vi dico

bYeZ!