Avast! 5 - 6

[arnyreny]

Originariamente inviato da Slash82

ieri stavo navigando su google immagini, aprendo un'immagine avast mi ha segnalato un sito malevolo, allora sono uscito subito, ma subito dopo avast mi dice che sono stato infettato da un virus e mi dice cosa fare. Io seleziono sposta nel cestino, pensando di eliminare il virus, ma dopo qualche secondo mi si chiude firefox e in automatico si apre internet explorer.... sono stato infettato dal famoso virus della polizia di stato che dice che dovrei pagare una multa di 100€ LOL...
Perchè avast non mi ha bloccato il virus? Oggi con combofix ho risolto..

se puo' tranquillizzarti...la settimana scorsa un mio collega ha beccato lo stesso virus con antivir 10

mi ha chiesto devo cambiare antivirus...io gli ho risposto no...

metti sandbox ie

[enigmista63]

Ciao se puo' consolare anche con kaspersky hanno beccato il virus, per chi utilizza avast consiglio di settare la protezione web con euristica elevata e flaggare su tutti moduli la voce relativa ai PUP, io al momento su 3 pc con avast non ho ancora avuto problemi, tocchiamo ferro.
Il virus GDF continua a variare quindi non sempre gli sviluppatori riescono a rincorrere le varianti ecco perchè sul controllo web io ho l'euristica avanzata, meglio un falso allarme in più, ma un problema virus in meno, inoltre oggi ho effettuato un download da un sito affidabilissimo, oltre al download normale mi scaricava automaticamente senza accorgermene un adware prontamente bloccato dal controllo PUP rilevato come possibile file dannoso.

[arnyreny]

Originariamente inviato da enigmista63

Ciao se puo' consolare anche con kaspersky hanno beccato il virus, per chi utilizza avast consiglio di settare la protezione web con euristica elevata e flaggare su tutti moduli la voce relativa ai PUP, io al momento su 3 pc con avast non ho ancora avuto problemi, tocchiamo ferro.
Il virus GDF continua a variare quindi non sempre gli sviluppatori riescono a rincorrere le varianti ecco perchè sul controllo web io ho l'euristica avanzata, meglio un falso allarme in più, ma un problema virus in meno, inoltre oggi ho effettuato un download da un sito affidabilissimo, oltre al download normale mi scaricava automaticamente senza accorgermene un adware prontamente bloccato dal controllo PUP rilevato come possibile file dannoso.

questa minaccia in realtà e' uno spyware che e' allo stesso momento fastidioso e semplice da debellare ,quindi anche semplice da intrufolarsi nel sistema,infatti tocca poche aree sensibili ,per questo riesce ad eludere i controlli antivirus...

[enigmista63]

Ciao si hai ragione si cerca solo di limitare i danni poi tutto il resto lascia il tempo che trova, se hai voglia di dare un occhiata qui ti renderai conto che è impossibile stare dietro a tutto il malware che viene creato ogni giorno.

http://www.stuff.co.nz/technology/di...reat-onsalught

[arnyreny]

Originariamente inviato da enigmista63

Ciao si hai ragione si cerca solo di limitare i danni poi tutto il resto lascia il tempo che trova, se hai voglia di dare un occhiata qui ti renderai conto che è impossibile stare dietro a tutto il malware che viene creato ogni giorno.

http://www.stuff.co.nz/technology/di...reat-onsalught

partendo da questo capirai che la soluzione migliore e' la sandbox...
tutto il malware alla fine della navigazione viene spazzato via

[luis fernandez]

Originariamente inviato da arnyreny

partendo da questo capirai che la soluzione migliore e' la sandbox...
tutto il malware alla fine della navigazione viene spazzato via

sandboxie?

[Slash82]

Originariamente inviato da enigmista63

Ciao se puo' consolare anche con kaspersky hanno beccato il virus, per chi utilizza avast consiglio di settare la protezione web con euristica elevata e flaggare su tutti moduli la voce relativa ai PUP, io al momento su 3 pc con avast non ho ancora avuto problemi, tocchiamo ferro.
Il virus GDF continua a variare quindi non sempre gli sviluppatori riescono a rincorrere le varianti ecco perchè sul controllo web io ho l'euristica avanzata, meglio un falso allarme in più, ma un problema virus in meno, inoltre oggi ho effettuato un download da un sito affidabilissimo, oltre al download normale mi scaricava automaticamente senza accorgermene un adware prontamente bloccato dal controllo PUP rilevato come possibile file dannoso.

in realtà il mio era della polizia di stato non della guardia di finanza LOL

[enigmista63]

Si ma la sostanza è sempre quella avremo quello dei vigili urbani, vigili del fuoco, le poste ecc.......
Si io utilizzo prevalentemente i browser in sandbox e la safezone per l'homebanking, e speriamo.

[arnyreny]

Originariamente inviato da luis fernandez

sandboxie?

http://www.hwupgrade.it/forum/showthread.php?t=1570797

[Kohai]

Aggiornato alla versione 7, per il momento tutto ok.
Stavo rivedendo un po le impostazioni e avevo una curiosita', cioe' se settare in
protezione del file system - impostazioni avanzate - scansione durante la scrittura - analizza tutti i files oppure analizza i files con estensioni di default (che sarebbe la casella flaggata sin dall'installazione).

Ho provato a mettere la spunta sulla seconda casellina (tutti i files), vediamo che sucede, ovvero, se avvengono i rallentamenti dei quali avverte lo stesso avast.

In avira sapete come e' impostata la scelta di default?
O comunque, qualcuno ha provato ad utilizzare l'antivirus in questa maniera?

Per tornare al discorso di prima, e cioe' del virus, io navigo sempre con sandboxie e avast settato al massimo sia come rilevamenti che euristica su tutti i moduli.

P.s.
La domanda su avira era perche' l'ho messo da poco sul computer con win 7

Un salutone a tutti quanti e se non dovessimo leggerci prima, auguri di buona pasqua e pasquetta
Ciaoooooo

[Slash82]

Originariamente inviato da enigmista63

Si ma la sostanza è sempre quella avremo quello dei vigili urbani, vigili del fuoco, le poste ecc.......
Si io utilizzo prevalentemente i browser in sandbox e la safezone per l'homebanking, e speriamo.

si lo so era per fare notare come è cambiato il virus.

[marcoesse]

Originariamente inviato da Kohai

In avira sapete come e' impostata la scelta di default?

credo così non penso di aver "toccato" lì

Originariamente inviato da Kohai

O comunque, qualcuno ha provato ad utilizzare l'antivirus in questa maniera?
P.s. La domanda su avira era perche' l'ho messo da poco sul computer con win 7

io no

Originariamente inviato da Kohai

Un salutone a tutti quanti e se non dovessimo leggerci prima, auguri di buona pasqua e pasquetta
Ciaoooooo

ciao Auguri

[marcoesse]

Originariamente inviato da arnyreny

se puo' tranquillizzarti...la settimana scorsa un mio collega ha beccato lo stesso virus con antivir 10
mi ha chiesto devo cambiare antivirus...io gli ho risposto no...
metti sandbox ie

ciao arny ma su Win7 64 bit e UAC al max
pensi che riesca a passare lo stesso il "tipo" GDF - polizia - carabinieri ecc.ecc. (?)
grazie

[arnyreny]

Originariamente inviato da marcoesse

arny ma su Win7 64 bit e UAC al max
pensi che riesca a passare lo stesso il "tipo" GDF - polizia - carabinieri ecc.ecc. (?)
grazie

Ciao Marco
con uac al massimo ...deve chiederti 2 permessi ,il primo del suo avvio aurtomatico,il secondo quello di accedere al registro di sistema per disabilitare l'antivirus...Ciao

[Chill-Out]

Originariamente inviato da arnyreny

questa minaccia in realtà e' uno spyware che e' allo stesso momento fastidioso e semplice da debellare ,quindi anche semplice da intrufolarsi nel sistema,infatti tocca poche aree sensibili ,per questo riesce ad eludere i controlli antivirus...

In realta è un Ransomware Trojan, che altera il Registro, inietta codice nel processo explorer.exe etc......

[Chill-Out]

Originariamente inviato da marcoesse

arny ma su Win7 64 bit e UAC al max
pensi che riesca a passare lo stesso il "tipo" GDF - polizia - carabinieri ecc.ecc. (?)
grazie

In questo caso basta l'AV contenuto nella scatola cranica.

[marcoesse]

Originariamente inviato da arnyreny

Ciao Marco
con uac al massimo ...deve chiederti 2 permessi ,il primo del suo avvio aurtomatico,il secondo quello di accedere al registro di sistema per disabilitare l'antivirus...Ciao

grazie arnyreny
beh 2 avvisi e richiesta di consenso a schermo oscurato penso che me ne accorgo
mi ero un po' allarmato in sezione aiuto sono infetto ne stanno arrivando un bel po'

Originariamente inviato da Chill-Out

In realta è un Ransomware Trojan, che altera il Registro, inietta codice nel processo explorer.exe etc......

Originariamente inviato da Chill-Out

In questo caso basta l'AV contenuto nella scatola cranica.

spero di avere ancora qualcosa anche nella mia
grazie Chill

[arnyreny]

Originariamente inviato da Chill-Out

In realta è un Ransomware Trojan, che altera il Registro, inietta codice nel processo explorer.exe etc......

la variante beccata dal mio amico...era molto piu' semplice
saluti

[Romagnolo1973]

Originariamente inviato da Kohai

Aggiornato alla versione 7, per il momento tutto ok.
Stavo rivedendo un po le impostazioni e avevo una curiosita', cioe' se settare in
protezione del file system - impostazioni avanzate - scansione durante la scrittura - analizza tutti i files oppure analizza i files con estensioni di default (che sarebbe la casella flaggata sin dall'installazione).

Ho provato a mettere la spunta sulla seconda casellina (tutti i files), vediamo che sucede, ovvero, se avvengono i rallentamenti dei quali avverte lo stesso avast.

In avira sapete come e' impostata la scelta di default?
O comunque, qualcuno ha provato ad utilizzare l'antivirus in questa maniera?

Per tornare al discorso di prima, e cioe' del virus, io navigo sempre con sandboxie e avast settato al massimo sia come rilevamenti che euristica su tutti i moduli.

P.s.
La domanda su avira era perche' l'ho messo da poco sul computer con win 7

Un salutone a tutti quanti e se non dovessimo leggerci prima, auguri di buona pasqua e pasquetta
Ciaoooooo

io sui miei pc che non sono di ultima generazione o comunque non da prestazioni (AMD athlon 3200 con 3 gb ram del 2006 e un netbook con AMD fusion e350 e 3gb di ram) avevo settato Tutti i files in lettura e scrittura però notavo impuntamenti e soprattutto file grandi (tipo il setup di installazione di libreoffice che è 220 mega) li cancellavo o mettevo nel cestino solo dopo mezz'ora a causa di Avast che lo analizzava. Ho lasciato l'impostazione Tutti I file in Scansione durante la scrittura ma l'ho tolta da Scansione durante la lettura e adesso va tutto veloce e fluido come deve.

[Chill-Out]

Originariamente inviato da arnyreny

la variante beccata dal mio amico...era molto piu' semplice
saluti

Allora ha contratto tutta un'altra infezione !