Okkio io ci son cascato...e chiedo aiuto

[wizard1993]

Originariamente inviato da lucas84

Aspetta che ci faccio un video

Ciao

se era una battuta non l'ho capita

[pcì]

anche avira lo sgama (l'ho testato subito dopo aver letto il thread).

poi ho messo il file infetto su virustotal http://www.virustotal.com/vt/en/resu...4bfafd5443d5c6
il panda lo segnala come sospetto

[lucas84]

Originariamente inviato da wizard1993

se era una battuta non l'ho capita

Non era una battuta

[wizard1993]

Originariamente inviato da lucas84

Non era una battuta

ok; pardon per il fraintendimento

[wizard1993]

Originariamente inviato da pcì

anche avira lo sgama (l'ho testato subito dopo aver letto il thread).

poi ho messo il file infetto su virustotal http://www.virustotal.com/vt/en/resu...4bfafd5443d5c6
il panda lo segnala come sospetto

ti posso confermare che 2 ore fa non era così; qusto è un altra dimostrazione del grande limite degli antivirus signature based

[Gianky....! :D :)]

Ragazzi ve la posso confessare na cosa
Pensavo che il virus fosse già ben noto ed ho cliccato sull'url!
meno male che kaspersky già lo riconosceva se no mi sarei infettato pure io.!
Cmq questo è prova della velocità di aggiornamento delle signature!
Ciaoooooooooo

[wizard1993]

Originariamente inviato da Gianky....! :D :)

Ragazzi ve la posso confessare na cosa
Pensavo che il virus fosse già ben noto ed ho cliccato sull'url!
meno male che kaspersky già lo riconosceva se no mi sarei infettato pure io.!
Cmq questo è prova della velocità di aggiornamento delle signature!
Ciaoooooooooo

anche io lo pensavo; ci son andato con avira e ci sono rimasto fottuto

[Gianky....! :D :)]

Originariamente inviato da wizard1993

anche io lo pensavo; ci son andato con avira e ci sono rimasto fottuto

Strano!
Pensavo che l'euristica di avira lo beccasse
O ma ti immagini un AV che ingloba il motore del kaspersky e l'euristica di avira ?

[lucas84]

Originariamente inviato da wizard1993

ok; pardon per il fraintendimento

Nessun problema ci mancherebbe, ecco il video, non è di qualità eccelsa ma si capisce bene, l'ho rimosso in quel modo, ciao
http://rapidshare.com/files/35618169/rr.rar.html

[wizard1993]

Originariamente inviato da Gianky....! :D :)

Strano!
Pensavo che l'euristica di avira lo beccasse
O ma ti immagini un AV che ingloba il motore del kaspersky e l'euristica di avira ?

ma anche le firme e l'euristica di entrambi

[Gianky....! :D :)]

Originariamente inviato da wizard1993

ma anche le firme e l'euristica di entrambi

Si; io intendevo anche questo

[wizard1993]

però devo dire che si va migliorando
http://www.virustotal.com/vt/en/resu...d34e293f434786

[lucas84]

Originariamente inviato da wizard1993

però devo dire che si va migliorando
http://www.virustotal.com/vt/en/resu...d34e293f434786

http://www.pandasoftware.com/com/vir...panda=empresas

Ciao

[wizard1993]

Originariamente inviato da lucas84

http://www.pandasoftware.com/com/vir...panda=empresas

Ciao

tutto sta che tanti av ancora non lo rilevano

[lucas84]

Originariamente inviato da wizard1993

tutto sta che tanti av ancora non lo rilevano

E io che ci posso fare? se non si manda il malware o meglio dire, se lo si manda solo a chi si vuole dubito che lo possano inserire velocemente, comunque, io ho postato il link ad un analisi, da quello che ho visto è l'unica per il momento

[wizard1993]

non ho i link necessari per spedirli alle case produttrici; te li hai?

[eraser]

aggiungete all'analisi di Panda che termina l'esecuzione di utility di sistema tra i quali regedit, taskmgr attraverso un check del nome

[lucas84]

usa google
la lista di alcune aziende è nel txt allegato

Ciao

[lucas84]

Originariamente inviato da eraser

aggiungete all'analisi di Panda che termina l'esecuzione di utility di sistema tra i quali regedit, taskmgr attraverso un check del nome

Il regedit non è bloccato

[eraser]

la variante che ho io sì, comunque ricontrollerò. Grazie per la segnalazione.