Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale

Marvel's Wolverine, la recensione: Logan torna protagonista in un'avventura brutale e intensa
Marvel's Wolverine, la recensione: Logan torna protagonista in un'avventura brutale e intensa
Marvel's Wolverine porta Logan in un'avventura inedita, violenta e fortemente narrativa, costruita attorno alla sua natura di combattente e al difficile rapporto con il proprio passato. Insomniac Games punta su combattimenti spettacolari, progressione e personalizzazione, inserendo l'azione in un mondo segnato dalla persecuzione dei mutanti. Un viaggio intenso, che alterna mattanza, esplorazione e momenti sorprendentemente emotivi.
DJI Romo 2: tante novità lo rendono un robot completo
DJI Romo 2: tante novità lo rendono un robot completo
Romo 2 è la seconda generazione di robot lavapavimenti di DJI, un modello che si caratterizza per la precisione nel sistema di navigazione e per il funzionamento particolarmente silenzioso. Con le modifiche introdotte in questa seconda versione, e un posizionamento di prezzo più allineato alla concorrenza, rappresenta una valida alternativa sul mercato delle soluzioni di pulizia domestica
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED
Il primo Sony con retroilluminazione True RGB alla prova del banco di misura e dei contenuti: luminanza enorme, colori accurati in HDR e un antiriflesso molto efficace. I limiti sono due sole HDMI 2.1 e il blooming fuori asse
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 27-12-2005, 19:56   #1
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
trojan con nod 32

ero sicurissimo che nod32 fosse un buon prodotto (e lo sono tuttora). ma mi sono cadute le braccia quando 5 min fa ho controllato un log di hijackthis e ho trovato queste 2 voci

O2 - BHO: IE Agent - {CC56A1F3-9B83-45FF-8CB6-D58959492F0F} - C:\WINDOWS\system32\kaboom.dll
O4 - HKLM\..\Run: [IEAgent update check] C:\WINDOWS\system32\iewatch.exe

come è possibile che ci siano questi 2 file e nod non se ne sia accorto?!?
ho appena fatto una scansione di system32 e non ha dato nemmeno un warning..

va bhè che IE non lo uso mai... però....
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:00   #2
matteo1
Senior Member
 
L'Avatar di matteo1
 
Iscritto dal: Jun 2005
Città: in lombardia
Messaggi: 8414
qualcosa può scappare in real time,ma non on demand.
Purtroppo nod32 non ha un tasso di riconoscimento uguale al big K,dovretse saperlo voi che lo usate.
__________________
Asrock z170m, i7 6700k, 8GB Kingston ddr4 2666, sandisk ssd120GB, Segate 4TB, XFX Radeon RX 480 RS 8GB
matteo1 è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:13   #3
andorra24
Senior Member
 
L'Avatar di andorra24
 
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
Quote:
Originariamente inviato da fgiova
O2 - BHO: IE Agent - {CC56A1F3-9B83-45FF-8CB6-D58959492F0F} - C:\WINDOWS\system32\kaboom.dll
O4 - HKLM\..\Run: [IEAgent update check] C:\WINDOWS\system32\iewatch.exe

Ieri c'erano altri 2 utenti che avevano i 2 files in questione e cioe' kaboom.dll e iewatch.exe. Il nod32 l'hai settato al massimo della sua efficacia? La configurazione di default in certi casi non basta. Comunque l'antivirus perfetto non esiste. Puo' capitare qualche svista o incidente di percorso ogni tanto.
andorra24 è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:29   #4
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
Ciao,

a titolo di statistica: ieri ho scaricato quell'eseguibile con relativa libreria dal solito sito (quello con i video che richiede l'installazione del pseudo-codec) ma per farlo ho dovuto disattivare il KAV perchè me lo bloccava...

Per la cronaca: l'ho zippato e l'ho passato con una drive pen in un altro pc per fare un esperimento. Anche il NAV 2006 lo blocca
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:41   #5
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
Ciao,

ecco chi lo riconosce e chi no:


Service load: 0% 100%

File: [VIRUS]VideoCodec3_05b.zip
Status: INFECTED/MALWARE
MD5 5dde81bf000a37165093591a60185e35
Packers detected: -
Scanner results
AntiVir Found Trojan/Click.Small.JC.3
ArcaVir Found Trojan.Clicker.Small.Jc
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Trojan.Clicker.Small.JC
ClamAV Found nothing
Dr.Web Found Trojan.Click.815
F-Prot Antivirus Found nothing
Fortinet Found Adware/Small
Kaspersky Anti-Virus Found Trojan-Clicker.Win32.Small.jc
NOD32 Found nothing
Norman Virus Control Found Agent.LFV
UNA Found TrojanClicker.Win32.Small
VBA32 Found Trojan-Clicker.Win32.Small.jc
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:46   #6
andorra24
Senior Member
 
L'Avatar di andorra24
 
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
Avast, avg, clamav, f-prot, nod32 non lo riconoscono. Bisognerebbe inviare questo file alle software house che non lo riconoscono affinche' possano provvedere.
andorra24 è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 20:50   #7
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
ATTENZIONE: !!!
Prima ho detto che anche il Norton lo riconosce... forse l'euristica di quel pc (dove ho provato) ha notato qualcosa di anomalo ma qui non è riconosciuto

Chi ha il norton non vada in quel sito


This is a report processed by VirusTotal on 12/27/2005 at 21:46:56 (CET) after scanning the file "_VIRUS_VideoCodec3_05b.zip" file.
Antivirus Version Update Result
AntiVir 6.33.0.70 12.27.2005 TR/Click.Small.JC.3
Avast 4.6.695.0 12.27.2005 no virus found
AVG 718 12.27.2005 no virus found
Avira 6.33.0.70 12.27.2005 TR/Click.Small.JC.3
BitDefender 7.2 12.27.2005 Trojan.Clicker.Small.JC
CAT-QuickHeal 8.00 12.27.2005 TrojanClicker.Small.jc
ClamAV devel-20051108 12.26.2005 no virus found
DrWeb 4.33 12.27.2005 Trojan.Click.815
eTrust-Iris 7.1.194.0 12.27.2005 no virus found
eTrust-Vet 12.4.1.0 12.25.2005 no virus found
Fortinet 2.54.0.0 12.27.2005 Adware/Small
F-Prot 3.16c 12.26.2005 no virus found
Ikarus 0.2.59.0 12.27.2005 no virus found
Kaspersky 4.0.2.24 12.27.2005 Trojan-Clicker.Win32.Small.jc
McAfee 4660 12.27.2005 AdClicker-DW
NOD32v2 1.1340 12.26.2005 no virus found
Norman 5.70.10 12.27.2005 Agent.LFV
Panda 8.02.00 12.27.2005 Trj/Kaboom.A
Sophos 4.01.0 12.27.2005 Troj/Agent-FV
Symantec 8.0 12.27.2005 no virus found
TheHacker 5.9.1.062 12.27.2005 Trojan/Clicker.Small.jc
VBA32 3.10.5 12.27.2005 Trojan-Clicker.Win32.Small.jc



VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español
--------------------------------------------------------------------------------
www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail [email protected]
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 21:45   #8
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
Quote:
Originariamente inviato da matteo1
qualcosa può scappare in real time,ma non on demand.
Purtroppo nod32 non ha un tasso di riconoscimento uguale al big K,dovretse saperlo voi che lo usate.
si appunto... cmq non è che K sia infallibile.... anche a lui qualcosa scappa...

ho provato anche K ma non mi trovavo bene.... magari dopo questa cosa lo riproverò
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 21:47   #9
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
eppure non mi pare che sia tanto recente come trojan ...
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 22:17   #10
matteo1
Senior Member
 
L'Avatar di matteo1
 
Iscritto dal: Jun 2005
Città: in lombardia
Messaggi: 8414
Quote:
Originariamente inviato da fgiova
si appunto... cmq non è che K sia infallibile.... anche a lui qualcosa scappa...
ma io non ho scritto infallibile,ma con un tasso di riconoscimento superiore agli altri,e come vedi dal post di wgator,il big K lo ha riconosciuto.
__________________
Asrock z170m, i7 6700k, 8GB Kingston ddr4 2666, sandisk ssd120GB, Segate 4TB, XFX Radeon RX 480 RS 8GB
matteo1 è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 22:22   #11
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
Quote:
Originariamente inviato da matteo1
ma io non ho scritto infallibile,ma con un tasso di riconoscimento superiore agli altri,e come vedi dal post di wgator,il big K lo ha riconosciuto.
allora rirpoverò quello
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 22:28   #12
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
Quote:
Originariamente inviato da wgator
VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español
--------------------------------------------------------------------------------
www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail [email protected]
non conoscevo virustotal prima che tu postassi qua...
me lo segno, veramente utile!
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 27-12-2005, 22:32   #13
Stereogab
Senior Member
 
L'Avatar di Stereogab
 
Iscritto dal: Aug 2005
Città: quella di Dante
Messaggi: 841
ogni tanto il nod prende qualche svarione con i trojan..
d'altro canto però nel rapporto leggerezza-efficacia non ha eguali


Quote:
Originariamente inviato da fgiova
non conoscevo virustotal prima che tu postassi qua...
me lo segno, veramente utile!
c'è anche questo:http://virusscan.jotti.org/
Stereogab è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 08:56   #14
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
Ciao,

tanto per capire come si comportano i produttori di Antivirus, a 36 ore di distanza dall'invio del campione (kaboom.dll e iewatch.exe) questa è la situazione, ora il nod32 lo riconosce ma alcuni ancora latitano.



This is a report processed by VirusTotal on 12/29/2005 at 09:48:09 (CET) after scanning the file "_VIRUS_VideoCodec3_05b.zip" file.
Antivirus Version Update Result
AntiVir 6.33.0.70 12.29.2005 TR/Click.Small.JC.3
Avast 4.6.695.0 12.28.2005 no virus found
AVG 718 12.29.2005 no virus found
Avira 6.33.0.70 12.29.2005 TR/Click.Small.JC.3
BitDefender 7.2 12.29.2005 Trojan.Clicker.Small.JC
CAT-QuickHeal 8.00 12.28.2005 TrojanClicker.Small.jc
ClamAV devel-20051108 12.29.2005 no virus found
DrWeb 4.33 12.29.2005 Trojan.Click.815
eTrust-Iris 7.1.194.0 12.29.2005 no virus found
eTrust-Vet 12.4.1.0 12.29.2005 no virus found
Ewido 3.5 12.29.2005 Hijacker.Small.jc
Fortinet 2.54.0.0 12.29.2005 Adware/Small
F-Prot 3.16c 12.29.2005 security risk named W32/Adclicker.NX
Ikarus 0.2.59.0 12.28.2005 no virus found
Kaspersky 4.0.2.24 12.29.2005 Trojan-Clicker.Win32.Small.jc
McAfee 4661 12.28.2005 AdClicker-DW
NOD32v2 1.1343 12.28.2005 Win32/TrojanClicker.Small.JC
Norman 5.70.10 12.29.2005 Agent.LFV
Panda 8.02.00 12.28.2005 Trj/Kaboom.A
Sophos 4.01.0 12.29.2005 Troj/Agent-FV
Symantec 8.0 12.29.2005 no virus found
TheHacker 5.9.1.064 12.28.2005 Trojan/Clicker.Small.jc
UNA 1.83 12.28.2005 TrojanClicker.Win32.Small
VBA32 3.10.5 12.28.2005 Trojan-Clicker.Win32.Small.jc
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 09:00   #15
andorra24
Senior Member
 
L'Avatar di andorra24
 
Iscritto dal: May 2005
Città: Palermo
Messaggi: 6390
Quote:
Originariamente inviato da wgator
Ciao,

tanto per capire come si comportano i produttori di Antivirus, a 36 ore di distanza dall'invio del campione (kaboom.dll e iewatch.exe) questa è la situazione, ora il nod32 lo riconosce ma alcuni ancora latitano.



This is a report processed by VirusTotal on 12/29/2005 at 09:48:09 (CET) after scanning the file "_VIRUS_VideoCodec3_05b.zip" file.
Antivirus Version Update Result
AntiVir 6.33.0.70 12.29.2005 TR/Click.Small.JC.3
Avast 4.6.695.0 12.28.2005 no virus found
AVG 718 12.29.2005 no virus found
Avira 6.33.0.70 12.29.2005 TR/Click.Small.JC.3
BitDefender 7.2 12.29.2005 Trojan.Clicker.Small.JC
CAT-QuickHeal 8.00 12.28.2005 TrojanClicker.Small.jc
ClamAV devel-20051108 12.29.2005 no virus found
DrWeb 4.33 12.29.2005 Trojan.Click.815
eTrust-Iris 7.1.194.0 12.29.2005 no virus found
eTrust-Vet 12.4.1.0 12.29.2005 no virus found
Ewido 3.5 12.29.2005 Hijacker.Small.jc
Fortinet 2.54.0.0 12.29.2005 Adware/Small
F-Prot 3.16c 12.29.2005 security risk named W32/Adclicker.NX
Ikarus 0.2.59.0 12.28.2005 no virus found
Kaspersky 4.0.2.24 12.29.2005 Trojan-Clicker.Win32.Small.jc
McAfee 4661 12.28.2005 AdClicker-DW
NOD32v2 1.1343 12.28.2005 Win32/TrojanClicker.Small.JC
Norman 5.70.10 12.29.2005 Agent.LFV
Panda 8.02.00 12.28.2005 Trj/Kaboom.A
Sophos 4.01.0 12.29.2005 Troj/Agent-FV
Symantec 8.0 12.29.2005 no virus found
TheHacker 5.9.1.064 12.28.2005 Trojan/Clicker.Small.jc
UNA 1.83 12.28.2005 TrojanClicker.Win32.Small
VBA32 3.10.5 12.28.2005 Trojan-Clicker.Win32.Small.jc
Faccio notare che da qualche giorno virustotal.com si e' arricchito della presenza di ewido. Mi pare un' ottima cosa.
andorra24 è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 09:20   #16
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
Ciao,

è vero, Bello! Non ci avevo fatto caso...
Io ho sempre usato Virus Total perchè a differenza di http://virusscan.jotti.org/ mostra anche i risultati del tanto vituperato Symantec che - comunque e nonostante tutto - è ancora l'AV più usato
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 17:58   #17
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
Quote:
Originariamente inviato da wgator
Ciao,

tanto per capire come si comportano i produttori di Antivirus, a 36 ore di distanza dall'invio del campione (kaboom.dll e iewatch.exe) questa è la situazione, ora il nod32 lo riconosce ma alcuni ancora latitano.
ma questo virus quando è uscito?
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 18:02   #18
wgator
Senior Member
 
L'Avatar di wgator
 
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
Ciao,

sembra che le prime notizie si siano diffuse il 7 Dicembre U.S.

http://attivissimo.blogspot.com/2005...ornamento.html
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni)
Latitude E6420
I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB
wgator è offline   Rispondi citando il messaggio o parte di esso
Old 29-12-2005, 18:08   #19
fgiova
Senior Member
 
L'Avatar di fgiova
 
Iscritto dal: Nov 2001
Città: Prov. di Modena
Messaggi: 6086
Quote:
Originariamente inviato da wgator
Ciao,

sembra che le prime notizie si siano diffuse il 7 Dicembre U.S.

http://attivissimo.blogspot.com/2005...ornamento.html
ah... pensavo fosse uno di quei cavolo di trojan vecchissimi che era ri-spuntato da chissà dove...

cmq è strana come cosa, io il file infetto l'avevo scaricato parecchio prima mi pare di ricordare...
fgiova è offline   Rispondi citando il messaggio o parte di esso
Old 31-12-2005, 19:07   #20
Nikimi79
Senior Member
 
L'Avatar di Nikimi79
 
Iscritto dal: Oct 2003
Città: Avellino (provincia)
Messaggi: 650
Ciao a tutti,
io AVG come antivirus, e provando con Virus Total mi dice che ho i files infetti, ma come posso fare a rimuovere il virus ?
Grazie in anticipo e Buon Anno
Nikimi79 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Marvel's Wolverine, la recensione: Logan torna protagonista in un'avventura brutale e intensa Marvel's Wolverine, la recensione: Logan torna p...
DJI Romo 2: tante novità lo rendono un robot completo DJI Romo 2: tante novità lo rendono un ro...
Sony Bravia 9 II: il True RGB alla prova, dove l'LCD sfida l'OLED Sony Bravia 9 II: il True RGB alla prova, dove l...
Geely EX5, un mese al volante: il SUV elettrico cinese che ci ha sorpreso (quasi) senza riserve Geely EX5, un mese al volante: il SUV elettrico ...
Mova Z70 Ultra Roller Complete: motore potente, rullo di lavaggio e l'IA a guidare Mova Z70 Ultra Roller Complete: motore potente, ...
La prima missione orbitale del razzo spa...
Servizi in streaming sempre più c...
Anteprima della Leapmotor B03X: inizia l...
Anthropic accusa la Cina: Claude utilizz...
I satelliti Rassvet (Starlink russo) di ...
Un agente IA ha risolto un problema su W...
Cina: la CMSA potrebbe cambiare parte de...
68 mensilità di bonus per i dipen...
Rocket Lab ha fatto ricorso contro la de...
Nutanix rende disponibile Azure Virtual ...
Il padrino del deep learning avverte: gl...
Il finto avviso "iPhone Storage is Full"...
Dietrofront in Cina, addio touchscreen p...
Un piccolo accessorio trasforma lo smart...
Dopo 370 anni il Cyphral Distich non è p...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 02:09.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v