Thread Ufficiale degli Antispyware/malware

[Romagnolo1973]

la patch Microsoft comunque per risolvere il problema sicurezza dei LINK dovrebbe essere straordinariamente disponibile per tutti martedì o comunque entro la settimana tramite Update automatico, è una cosa seria e M$ vuole evitare una epidemia di attacchi alle aziende più che ai privati di cui non si è mai curata molto in vita sua

[marcoesse]

Originariamente inviato da Romagnolo1973

la patch Microsoft comunque per risolvere il problema sicurezza dei LINK dovrebbe essere straordinariamente disponibile per tutti martedì o comunque entro la settimana tramite Update automatico, è una cosa seria e M$ vuole evitare una epidemia di attacchi alle aziende più che ai privati di cui non si è mai curata molto in vita sua

sembra probabile già da lunedì
http://www.megalab.it/3951/microsoft...ti-e-in-arrivo

[buonasalve]

Originariamente inviato da sampei.nihira

Anche la nuova build (108) di HP consente la protezione della vulnerabilità LNK.
Basta nelle impostazioni spuntare la casella corrispondente.
Mi sembra semplice ed efficiente,almeno a giudicare il pannello comparativo che maled.....dann.....al momento non trovo !!!!

p.s. Trovato:

http://www.surfright.nl/en/support/fix-2286198

Il sw vi notificherà all'apertura se il vs pc è vulnerabile.
Oltretutto alla patch definitiva si avrà la disabilitazione in modo automatico (o l'utente può farlo manualmente prima).....bravi HP !!

grazie dell'info

[Kohai]

Buid 109 di Hitman Pro

Changelog:
* Added universal detection of the LNK vulnerability.
* Added automatic disabling of the Hitman Pro LNK Exploit Protection when Windows is not vulnerable for attacks abusing the LNK vulnerability. Ex. when Security Update KB2286198 (MS10-046) is installed.
Note: Since Microsoft no longer supports Windows 2000 and Windows XP RTM, SP1 and SP2, the Hitman Pro LNK Exploit Protection remains available for these operating systems.


Se dovesse interessare, link alla pagine predetta

[marinodis]

allora fatemi capire , dato che non riuscirei a leggermi 96 pagine del post, ho letto la prima dove metteva in risalto una configurazione ottimale .
Quella e' del 2008, ora che configurazione consigliate?
Io ho Comodo come firewall , Avast pro 4.8 e uso superantispy on line .

Ciao , Marino.

[Kohai]

Originariamente inviato da marinodis

allora fatemi capire , dato che non riuscirei a leggermi 96 pagine del post, ho letto la prima dove metteva in risalto una configurazione ottimale .
Quella e' del 2008, ora che configurazione consigliate?
Io ho Comodo come firewall , Avast pro 4.8 e uso superantispy on line .

Ciao , Marino.

Comincia con l'aggiornare avast all'ultima release (se vuoi cambiare antivirus ti consiglio di installare sempre l'ultima versione e di tenerlo sempre aggiornato), poi volendo potresti mettere hitmanpro, MBAM installato, SAS gia' lo si online

A grosse linee, i software consigliati nelle prima pagine son tutt'ora validi. Se dovesse cambiar qualcosa la pagina suddetta verrebbe aggiornata.

P.s.
Hai notato che il "vecchio" a-squared e' cambiato? Nelle prima pagine c'e' scritto tutto... ti basta leggere le prime, non tutto, poi se hai qualche dubbio specifico puoi chiedere.

[Romagnolo1973]

Originariamente inviato da marinodis

allora fatemi capire , dato che non riuscirei a leggermi 96 pagine del post, ho letto la prima dove metteva in risalto una configurazione ottimale .
Quella e' del 2008, ora che configurazione consigliate?
Io ho Comodo come firewall , Avast pro 4.8 e uso superantispy on line .

Ciao , Marino.

il post di configurazione otimale l'ho rivisto ora (l'ultima modifica era di un anno fa) inserendo Emsisoft al posto di A2 (è un mero cambio di nome essendo lo stesso programma) e aggiungendo Hitman che è davvero molto valido e leggerissimo
I post sopra a quello sono tutti aggironatissimi

[marinodis]

Grazie mille , mi metto subito al lavoro !!


Ciao, Marino.

[Kohai]

Changelog Build 110 (2010-08-21)

* Removes new variant of Bamital/Drooptroop trojan that is infecting explorer.exe and winlogon.exe or wininit.exe.
* Improved detection of infected system files protected by Windows File Protection.
* Improved replacement of infected system files with clean original versions.
* Improved handling of 16-bit MS-DOS files.
* Improved detection and removal of specific malware starting as library (DLL).
* Improved Early Warning Scoring (EWS) regarding malware faking file dates.
* Fixed a problem updating uninstall information (date and version).

[Kohai]

Changelog:
· Improved Force Breach (thanks Sky69).
· Several other minor improvements.

[Romagnolo1973]

Originariamente inviato da Kohai

Changelog:
· Improved Force Breach (thanks Sky69).
· Several other minor improvements.

Build 112 (2010-08-31)

Added support to remove the latest TDL3 rootkit from the Master Boot Record (sector 0) on 32-bit and 64-bit versions of Windows.

[Kohai]

· Contains complete removal of 'Here You Have' worm.
· Added process hardening to Hitman Pro's malware removal service (Crusader).
· Improved detection and removal of malware related registry keys.
· Improved detection and removal of malware starting through Autorun.inf.
· Improved cloud communication so that it reverts to fixed IPs when DNS queries are compromised by malware.
· Fixed a problem resetting the ACL on malware files.
· Fixed 'Scan at startup' setting so that 'Scan method' is now remembered.
· Added /lic=PRODUCTKEY command line switch which is useful in corporate environments.
· Several minor improvements.

[Kohai]

Ragazzi, secondo voi, il presunto pericolo trovato da hitman pro qui




E dopo averlo fatto scansionare su virustotal con questo risultato:

0/43

posso considerarlo falso positivo?

[Romagnolo1973]

Originariamente inviato da Kohai

Ragazzi, secondo voi, il presunto pericolo trovato da hitman pro qui




E dopo averlo fatto scansionare su virustotal con questo risultato:

0/43

posso considerarlo falso positivo?

Falso Positivo, anche perchè con tutto quello che hai sul pc non passa uno spillo
forse passando CCleaner poi sparisce anche il file

[Kohai]

Originariamente inviato da Romagnolo1973

Falso Positivo, anche perchè con tutto quello che hai sul pc non passa uno spillo
forse passando CCleaner poi sparisce anche il file

Gia' fatto col ccleaner grazie , cancellato, ma rimane nel percorso indicato da hitman pro.

La cosa strana e' che ho scansionato con tutto l'armamentario che ho sul pc (tranne gli antirootkit) e non rilevano nulla...

Mi piacerebbe sapere quali fra i motori presenti in hitman mi rileva cio'

Ciao romagnolooooooo

P.s.
Cancellero' la voce a manina... tanto essendo un TEMP non credo causero' danni al sistema

[Romagnolo1973]

Originariamente inviato da Kohai

Gia' fatto col ccleaner grazie , cancellato, ma rimane nel percorso indicato da hitman pro.

La cosa strana e' che ho scansionato con tutto l'armamentario che ho sul pc (tranne gli antirootkit) e non rilevano nulla...

Mi piacerebbe sapere quali fra i motori presenti in hitman mi rileva cio'

Ciao romagnolooooooo

P.s.
Canellero' la voce a manina... tanto essendo un TEMP non credo causero' danni al sistema

Hitman controlla con la sua euristica il file pe poi ricontrollarlo con tutti gli altri AV che riporta (emsi, Ikarus ...) quindi non sono loro a segnalarlo ma è proprio HP a farlo

[Kohai]

Originariamente inviato da Romagnolo1973

Hitman controlla con la sua euristica il file pe poi ricontrollarlo con tutti gli altri AV che riporta (emsi, Ikarus ...) quindi non sono loro a segnalarlo ma è proprio HP a farlo

Ah...
Grazie

[Chill-Out]

Originariamente inviato da Romagnolo1973

Hitman controlla con la sua euristica il file pe poi ricontrollarlo con tutti gli altri AV che riporta (emsi, Ikarus ...) quindi non sono loro a segnalarlo ma è proprio HP a farlo

In questo caso nello specifico non conoscendolo (sospetto) l'ha già passato ai vari engine che non hanno rilevato nulla.

http://www.hwupgrade.it/forum/showpo...postcount=1863

http://www.hwupgrade.it/forum/showpo...postcount=1749

[Kohai]

Originariamente inviato da Chill-Out

In questo caso nello specifico non conoscendolo (sospetto) l'ha già passato ai vari engine che non hanno rilevato nulla.

http://www.hwupgrade.it/forum/showpo...postcount=1863

http://www.hwupgrade.it/forum/showpo...postcount=1749

Quindi Chill se ho capito bene ed il file fosse sospetto ad un engine dovrebbe apparire scritto giusto? Cioe' sospetto o confermato malware da parte di prevx, g data ecc. ecc....
Invece in questo caso specifico non scrivendo nulla e' sospetto secondo lo stesso hitman pro, giusto?

[Chill-Out]

Originariamente inviato da Kohai

Quindi Chill se ho capito bene ed il file fosse sospetto ad un engine dovrebbe apparire scritto giusto? Cioe' sospetto o confermato malware da parte di prevx, g data ecc. ecc....
Invece in questo caso specifico non scrivendo nulla e' sospetto secondo lo stesso hitman pro, giusto?

Si