F-Secure 2006

[juninho85]

Originariamente inviato da nV 25

il real time del KAV ( settato al massimo) manco lo considera...

[tidav]

Comunque è curioso che antivirus prestigiosi come Kaspersky e Bitdefender non lo considerino , mentre un antivirus come E-Trust ,buono ma di seconda linea rispetto ai 2 citati , invece lo noti...

Boh...

[Jaguar64bit]

Originariamente inviato da nV 25

il real time del KAV ( settato al massimo) manco lo considera...
Lo so che non ha alcun controllo sulle chiavi di registro ( cosa che verrà invece implementata nella v.2006), e proprio per questo mi avvalgo di altri programmi (RegDefend in primis) che dovrebbero monitorare le chiavi "sensibili":

ebbene, nessuna segnalazione mi è giunta nemmeno da questi, quindi deduco che il trojan, sebbene scaricato e fisicamente presente su HD ( in temporary internet file), in realtà NON era ATTIVO ma come se fosse temporaneamente "congelato"....in sostanza, non ha fatto alcun danno, nè aggiungendo le chiavi incriminate, nè tentando di comunicare con l'esterno ( e difatti il Fw non mi ha segnalato alcuna attività anomala verso l'esterno)...

Capisco.. , praticamente il trojan "parcheggiato" nei file temporanei era come congelato..ma non tentava di eseguire nulla...ma questo però è strano , avrebbe dovuto eseguirsi credo...forse uno dei tuoi programmi che hai di appoggio , non lo faceva sviluppare ? se no come lo spieghi che se ne stava li inattivo ?

[tidav]

Originariamente inviato da Jaguar64bit

Capisco.. , praticamente il trojan "parcheggiato" nei file temporanei era come congelato..ma non tentava di eseguire nulla...ma questo però è strano , avrebbe dovuto eseguirsi credo...forse uno dei tuoi programmi che hai di appoggio , non lo faceva sviluppare ? se no come lo spieghi che se ne stava li inattivo ?

Anche io come Nv25 ho vari programmi tra cui anche hips e non mi è stato segnalato nulla... ho fatto anche una scansione per eventuali rootkit con il programmino di F-Secure , il risultato lo allego in .jpg ...

i motivi per cui finisca nelle cartelle temporanee possono essere più d'uno....mi è già capitato di vedere le cache e le cartelle di files temporanei infettate e il resto dell'hd pulito...

chissà...

[tidav]

Forse Satrax82 che ha postato il link e che sapeva che Opera e IE erano sensibili mentre FF ne era immune può darci qualche notizia in più sull'oggetto maligno...

ciao

[Quasi-ing]

ciao sto provando f-secure... ma mi fa una cosa molto strana... ho aggiornato le definizioni ma quelle che mi ha scaricato risalgono ad agosto!!! e continuando a riprovare non ne scarica di nuove ed ovviamente risulta che il database dei virus è obsoleto... faccio notare che non mi da nessun errore semplicemente per lui le definizioni scaricate sono quelle più recenti

[BravoGT83]

Originariamente inviato da tidav

E' un test ? In cosa consiste ? A me si apre una pagina bianca completamente vuota.

ciao

idem a me con NoScript non succede nulla e non entra nulla

[tidav]

Originariamente inviato da BravoGT83

idem a me con NoScript non succede nulla e non entra nulla

Esatto, se però provi con Opera e con IE ti verranno "infettate" le cartelle dei files temporanei internet per IE e la cartella di cache di Opera.
E' un semplice JavaScript maligno.


Ciao

[BravoGT83]

Originariamente inviato da tidav

Esatto, se però provi con Opera e con IE ti verranno "infettate" le cartelle dei files temporanei internet per IE e la cartella di cache di Opera.
E' un semplice JavaScript maligno.


Ciao

come immaginavo

[satrax82]

Originariamente inviato da Quasi-ing

ciao sto provando f-secure... ma mi fa una cosa molto strana... ho aggiornato le definizioni ma quelle che mi ha scaricato risalgono ad agosto!!! e continuando a riprovare non ne scarica di nuove ed ovviamente risulta che il database dei virus è obsoleto... faccio notare che non mi da nessun errore semplicemente per lui le definizioni scaricate sono quelle più recenti

qui sento puzza di "cura"

[nV 25]

Originariamente inviato da Jaguar64bit

Capisco.. , praticamente il trojan "parcheggiato" nei file temporanei era come congelato..ma non tentava di eseguire nulla...ma questo però è strano , avrebbe dovuto eseguirsi credo...forse uno dei tuoi programmi che hai di appoggio , non lo faceva sviluppare ? se no come lo spieghi che se ne stava li inattivo ?

come ti ha detto anche tidav, i motivi per cui finisca nelle cartelle temporanee possono essere più d'uno...fatto stà che nessun tipo di infezione si è sviluppata.

Anzitutto suggerisco a Satrax di editare il link per evitare che qualcuno si "sporchi" ( prevenire è meglio che curare, ricordate? http://www.hwupgrade.it/forum/showthread.php?t=1064733)...

In 2° luogo, mi sa che la mancata identificazione di questo malware da parte del Kav sia imputabile a un qualche meccanismo progettuale del suo engine: se parto dal presupposto che mi sembra impossibile che il Kav non lo rilevi visto che già da mò le definizioni per identificarlo sono state rilasciate, voglio sperare che il Kav avrebbe segnalato l'infezione "se il morbo si fosse attivato"....

certo è che prove al riguardo della mia tesi non ne ho, cercherò cmq di saperne di + il prima possibile....Eraser che ne pensa visto che conosce bene gli engine degli AV oltre che le infezioni?

Nessuno sul forum che possa fare un pelino + di chiarezza sotto il profilo "tecnico" relativamente a questa "anomalia"?

[M4st3r]

Ciao a tutti .. ho installato la versione di prova la settimana scorsa (dell'intera suite) e ho un problemino: ad oggi, dopo una settimana, non sono ancora stati fatti update alle definizioni anti-virus (e l'avviso mi dice che sono obsolete). Se faccio il "controlla ora" non succede nulla (nel senso che si collega al server, ma non scarica le definizioni aggiornate). E' normale?

[Jaguar64bit]

Originariamente inviato da M4st3r

Ciao a tutti .. ho installato la versione di prova la settimana scorsa (dell'intera suite) e ho un problemino: ad oggi, dopo una settimana, non sono ancora stati fatti update alle definizioni anti-virus (e l'avviso mi dice che sono obsolete). Se faccio il "controlla ora" non succede nulla (nel senso che si collega al server, ma non scarica le definizioni aggiornate). E' normale?

No non è normale , prova a scaricarti le definizioni a mano e vedi se successivamente si aggiorna tranquillamente.

cmq le cause possono essere :

hai cancellato delle chiavi del registro di backweb

precedentemente avevi installato un altro antivirus e l'F-Secure va installato su sitemi puliti.

Ps : controlla nella lista degli aggiornamenti , se tutto si è installato correttamente , se così non è forza l'installazione del pacchetto che non si è installato , più di così non ti so dire.

[M4st3r]

Originariamente inviato da Jaguar64bit

No non è normale , prova a scaricarti le definizioni a mano e vedi se successivamente si aggiorna tranquillamente.

cmq le cause possono essere :

hai cancellato delle chiavi del registro di backweb

precedentemente avevi installato un altro antivirus e l'F-Secure va installato su sitemi puliti.

Ps : controlla nella lista degli aggiornamenti , se tutto si è installato correttamente , se così non è forza l'installazione del pacchetto che non si è installato , più di così non ti so dire.

Ho installato il pacchetto FSUPDATE.exe direttamente dal ftp del sito .. le definizioni virus in effetti si aggiornano, ma non si può dire lo stesso per le definizioni anti-spyware e spam .. ora ho provato a disinstallare tutto e mettendo solo l'antivirus l'autoaggiornamento sta funzionando

Mi trovavo bene con la suite intera .. forse mi decido ad acquistarlo. Anche se ho un firewall integrato nel router mi fa sentire più sicuro avere il controllo sull'avvio delle applicazioni

[Jaguar64bit]

Originariamente inviato da M4st3r

Ho installato il pacchetto FSUPDATE.exe direttamente dal ftp del sito .. le definizioni virus in effetti si aggiornano, ma non si può dire lo stesso per le definizioni anti-spyware e spam .. ora ho provato a disinstallare tutto e mettendo solo l'antivirus l'autoaggiornamento sta funzionando

Mi trovavo bene con la suite intera .. forse mi decido ad acquistarlo. Anche se ho un firewall integrato nel router mi fa sentire più sicuro avere il controllo sull'avvio delle applicazioni

A me il problema degli aggiornamenti me lo dava la versione 2004 , questa 2006 da quel punto di vista mi è sempre andata liscia come l'olio , in più rispetto alle vecchie versioni le firme av si aggiornano anche 6-7 volte al giorno , per quelle antispy non preoccuparti è normale che si aggiornano ogni 4 -5 giorni.

[M4st3r]

Originariamente inviato da Jaguar64bit

A me il problema degli aggiornamenti me lo dava la versione 2004 , questa 2006 da quel punto di vista mi è sempre andata liscia come l'olio , in più rispetto alle vecchie versioni le firme av si aggiornano anche 6-7 volte al giorno , per quelle antispy non preoccuparti è normale che si aggiornano ogni 4 -5 giorni.

No, l'antispy segnava firme di agosto .. non so perché, non ho usato "cure" o altro .. avevo semplicemente installato la versione TRIAL

[Jaguar64bit]

Originariamente inviato da M4st3r

No, l'antispy segnava firme di agosto .. non so perché, non ho usato "cure" o altro .. avevo semplicemente installato la versione TRIAL

Non so che pensare perchè come detto a me questa vers. non mi ha dato nessun problema di aggiornamento , ma io l'ho installata su di un sitema pulito appena formattato.

[M4st3r]

Originariamente inviato da Jaguar64bit

Non so che pensare perchè come detto a me questa vers. non mi ha dato nessun problema di aggiornamento , ma io l'ho installata su di un sitema pulito appena formattato.

Grazie lo stesso dell'aiuto .. ora tengo solo l'Antivirus e mi metto a cercare un semplice firewall freeware (che nn siano né sygate né kerio), sempre che esista

[M4st3r]

Un'ultima domanda .. immagino che i 39/59€ per l'acquisto di una licenza servano per l'utilizzo del software per un solo anno giusto? Al termine di quest'anno regolare cosa succede? Il programma smette di funzionare o non sarà più possibile aggiornarlo? Gli aggiornamenti per un ulteriore anno quanto costano?

[Rikitikitawi]

Originariamente inviato da M4st3r

No, l'antispy segnava firme di agosto .. non so perché, non ho usato "cure" o altro .. avevo semplicemente installato la versione TRIAL

Se hai XP con il firewall , disistalla il firewall di xp .

Io proverei a disitallare F secure ed a reistallarlo nuovamente : ne vale la pena.