Kaspersky (AOL) e UltraVNC: trojan

[Hal2001]

detected: Trojan program Backdoor.Win32.WinVNC-based.c File: C:\Programmi\UltraVNC\winvnc.exe

Strano, non me lo aveva mai segnalato. E' un falso positivo?

[wizard1993]

Originariamente inviato da Hal2001

Strano, non me lo aveva mai segnalato. E' un falso positivo?

togli la spunta a potentially unwanted software nelle opzioni; è un falso positivo

[Hal2001]

Originariamente inviato da wizard1993

togli la spunta a potentially unwanted software nelle opzioni; è un falso positivo

Preferei non toglierlo visto che molto spesso vi possono essere installati tool che benché siano puliti, in realtà sono installati a tradimento da qualche software.
Il punto è che non mi aveva mai segnato questo noto programma VNC. Hanno aggiornato le firme includendolo o che altro?

[Hal2001]

Originariamente inviato da wizard1993

togli la spunta a potentially unwanted software nelle opzioni; è un falso positivo

Per scrupolo avevo controllato. Ed è disabilitato!



Perché me lo segnala allora!?

[black92]

Originariamente inviato da Hal2001

Per scrupolo avevo controllato. Ed è disabilitato!



Perché me lo segnala allora!?

è un falso positivo, come già detto

[Hal2001]

Originariamente inviato da black92

è un falso positivo, come già detto

Non vedo nessun comunicato ufficiale (ed ho cercato). Da dove lo hai appreso?

[fede86.exe]

esamina il file sospetto con virustotal

[black92]

Originariamente inviato da Hal2001

Non vedo nessun comunicato ufficiale (ed ho cercato). Da dove lo hai appreso?

Originariamente inviato da wizard1993

togli la spunta a potentially unwanted software nelle opzioni; è un falso positivo

è già capitato altre volte che rilevasse come malware un programma come vnc

Originariamente inviato da fede86.exe

esamina il file sospetto con virustotal

quoto, anche se non credo sia un virus

[xcdegasp]

ma piuttosto che abbassare la "protezione" inserisci quel file nella lista esclusioni!

[Hal2001]

Originariamente inviato da xcdegasp

ma piuttosto che abbassare la "protezione" inserisci quel file nella lista esclusioni!

Ottima idea. Ma come si fa?

Comunque è solo il Kaspersky a rilevarlo come tale.

[Gianky....! :D :)]

Originariamente inviato da Hal2001

Ottima idea. Ma come si fa?

Comunque è solo il Kaspersky a rilevarlo come tale.

Come volevasi dimostrare un falso positivo

[xcdegasp]

Originariamente inviato da Hal2001

Ottima idea. Ma come si fa?

Comunque è solo il Kaspersky a rilevarlo come tale.

non possiedo ne il KAV ne il KIS quindi non posso dirti dove trovare quella voce ma sicuramente la possiede

[black92]

quando lo rileva basta dire di aggiungerlo alla lista esclusioni o di ignorare il file

[wizard1993]

Originariamente inviato da black92

quando lo rileva basta dire di aggiungerlo alla lista esclusioni o di ignorare il file

a meno che non lo abbia impostato per falciarlo automaticamente

[black92]

Originariamente inviato da wizard1993

a meno che non lo abbia impostato per falciarlo automaticamente

no, altrimenti non gli verrebbe fuori nemmeno l'avviso, se lo imposti in quel modo, ti compare solo una notifica non la richiesta di scelta all'utente

[wizard1993]

Originariamente inviato da black92

no, altrimenti non gli verrebbe fuori nemmeno l'avviso, se lo imposti in quel modo, ti compare solo una notifica non la richiesta di scelta all'utente

vero, ti compare solo la notifica che il file è staot disintegrato

[black92]

Originariamente inviato da wizard1993

vero, ti compare solo la notifica che il file è staot disintegrato