Trojan TEST

[nV 25]

http://www.trustware.com/home.php

Il test è accessibile dalla linguetta gialla .

**NUOVO LINK per il download:** ed2k://|file|TrojDemo.exe|367008|4E513B2E044A1C5B7FCE307E1770A774|h=72ARBCMJVDZ6XQSDZZF627VQBALLXUAK|/



Ed ecco come si comportano le mie difese:

Process-Guard 3.150

Se disabilito temporaneamente PG per vedere la reazione di Safe'n'Sec, questo è l'esito:

[nV 25]

visto che al solito il mio Thread è interessato a molti , lo amplio con altri utili test che verificano le difese dei nostri Pc.
Poi se non li volete eseguire perchè vi ritenete ben protetti, meglio per voi.

1° http://ghostsecurity.com/index.php?page=regtest ***pensato per testare la robustezza della protezione del registro di sistema*** Secondo voi, no, dico, ma secondo voi: SUPERERò IL TEST? ... se siete scettici, ditelo che ve lo dimostro


2° http://ghostsecurity.com/index.php?page=procx ***Pensato (tra le altre cose) per terminare/cancellare/rinominare processi come quelli degli AV/Fw usando svariate tecniche (forza bruta....) ***
Secondo voi, no, dico, ma secondo voi: .........


mi sono allargato bene, eh?

[BravoGT83]

mah i test dicono poco....

importante è che il pc è pulito

[andorra24]

Ho appena tentato di fare quel test ma credo che abbiano qualche problema perche' non sono riuscita a farlo e mi appare la scritta Impossibile trovare la pagina. Riprovero' un'altra volta.

[nV 25]

eheheh vi ho stuzzicato!! ...e difatti sono comparse risposte

x Bravo: Paura di farli e ti trinceri dietro il Pc pulito?

Ciao Andorra

[andorra24]

Originariamente inviato da nV 25

Ciao Andorra

Ciao nV 25, ho provato ad eseguire il primo test,sia con IE che con Firefox, ma al momento sembra che non sia possibile. Quando sara' ripristinato lo eseguiro'.

[FOXYLADY]

Originariamente inviato da andorra24

Ho appena tentato di fare quel test ma credo che abbiano qualche problema perche' non sono riuscita a farlo e mi appare la scritta Impossibile trovare la pagina. Riprovero' un'altra volta.

Idem

[wgator]

In verità avevo provato nel pomeriggio ottenendo lo stesso messaggio "impossibile trovare la pagina" incontrato anche da altri.

[nV 25]

strano...provato ora e il sito sembra essere perfettamente su'...

Per darvi cmq un'idea dell'eco che ha avuto questa "news" sui canali internazionali, date un'occhiata qui!

'So proprio strani all'estero ...........

ciaoooo

[Stereogab]

Originariamente inviato da FOXYLADY

Idem

ri-idem
The requested URL http:// was not found on this server.

[nV 25]

provate direttamente il link del download: http://www.trustware.com/resource/TrojDemo.exe

Tranquilli che non è un vero Trojan ma solo un SIMULATORE.

[Lord Darth Smagni]

nada! nV 25 io c'ho provato 3 volte da oggi pom, col risultato di tutti gli altri...

[nV 25]

Originariamente inviato da Lord Darth Smagni

nada! nV 25 io c'ho provato 3 volte da oggi pom, col risultato di tutti gli altri...

assurdo

considera che il link diretto al download del file l'ho preso 20 min fà e la pagina era up

domani lo metto sul mulo e vi dò l'ed2k se vi interessa.

Cmq è vero: qui da 1 mio amico non apre la pagina ...e io che volevo farvelo provare

Xò ci sono gli altri 2 da provare nell'attesa ....

[satrax82]

ma che ci vuole ad uppare il file e a mettere il link

usa ad es. http://www.yousendit.com/

[nV 25]

Originariamente inviato da satrax82

ma che ci vuole ad uppare il file e a mettere il link

usa ad es. http://www.yousendit.com/

che ci vuole?

.....SOLO sapere che esisteva un servizio gratuito del genere!

ok, domani lo uppo e poi per chi lo vuole provare non ci sono scuse

Grazie per la segnalazione.

[kizze]

Originariamente inviato da satrax82

ma che ci vuole ad uppare il file e a mettere il link

usa ad es. http://www.yousendit.com/

io un lo sapevo........gooddddd...........

[nV 25]

fatto!

chi lo vuole provare il link è questo:
http://s50.yousendit.com/d.aspx?id=3...U10EA26M3C2VT9

PS: ho aggiunto il link al 1°post.

[chetidolanimale]

Originariamente inviato da nV 25

fatto!

chi lo vuole provare il link è questo:
http://s50.yousendit.com/d.aspx?id=3...U10EA26M3C2VT9

PS: ho aggiunto il link al 1°post.

ho aperto questo file e look'n'stop mi ha chiesto l'autorizzazione a farlo connettere;ho cliccato "blocca" e mi ha dato la pop up:"your system appears to be secure.We tried to perform a basic trojan attack.The attack has failed"

....ma dovevo dargli l'autorizzazione da look'n'stop per eseguire il test,o è finito così?

mi ha creato anche un .txt con questo contenuto:
------ Files Attack test ------<br>
Attacking C:\WINDOWS\system32\TASKMGR.EXE: SUCCESS!<br>
Attacking C:\WINDOWS\system32\TELNET.EXE: SUCCESS!<br>
Attacking C:\WINDOWS\system32\FTP.EXE: SUCCESS!<br>
Attack test Done<br>
<br>
------ Local Spy test ------<br>
-- Browsing local documents.. --<br>
C:\Documents and Settings\Davide\Documenti\desktop.ini<br>
C:\Documents and Settings\Davide\Documenti\File ricevuti\1.9.9.6..mp3<br>
C:\Documents and Settings\Davide\Documenti\File ricevuti\prima guardia2.mp3<br>
C:\Documents and Settings\Davide\Documenti\File ricevuti\terremoto.mp3<br>
C:\Documents and Settings\Davide\Documenti\PGP\pubring-bak.pkr<br>
C:\Documents and Settings\Davide\Documenti\PGP\pubring.pkr<br>
C:\Documents and Settings\Davide\Documenti\PGP\secring-bak.skr<br>
C:\Documents and Settings\Davide\Documenti\PGP\secring.skr<br>
Attack test Done<br>
<br>

[nV 25]

il test è finito li'.
La cosa importante che noto è che LnS abbia bloccato il tentativo di comunicazione con l'esterno (non avevo dubbi ...):
il test di per se xò (paradossalmente) sembra tu lo abbia fallito xchè l'esito che dovevi avere è quello del 1° post in fondo ( guarda il mio file .txt per intenderci......).

in sostanza, ma verranno sicuramente commenti di persone + preparate di me, il Fw ha bloccato la comunicazione verso l'esterno ( ottimo ), ma il tuo AV non è riuscito cmq a impedire che il trojan (innocuo) si installasse ( se è per questo neppure il KAV, e difatti uso Safe'n'Sec + PG3).

Questa la sostanza

Un altra cosa drammatica che emerge secondo me è questa:
la tua titubanza ad autorizzare/negare un processo sconosciuto.

Questo per dire che, se pur si utilizzi per ipotesi il miglior software in circolazione, se noi utenti si dovesse fare una scelta sbagliata, si vanifica tutto ...........

[nV 25]

vi ci rivole una stuzzicatina, via

E allora:

Avete paura di vedere come reagisce miseramente il vostro Pc di fronte ai 3 test di questo thread?.....

...o avete paura di dichiarare pubblicamente il fallimento delle vostre difese ?




e non venite fori con la scusa del link che non và, perchè stavolta è perfettamente funzionante:
http://s50.yousendit.com/d.aspx?id=3...U10EA26M3C2VT9

Aspetto vostre nuove.....