Gdata Antiviruskit e ForceDel

pinok · 28-02-2006, 13:34

Oggi ha deciso di rompermi le OO con un programmino che avevo scaricato a suo tempo (forcedel.exe) e che non mi ha mai dato problemi.
Il programma in questione consente anche di cancellare i files bloccati.

Credo che il file non sia infetto e sia sano, ma il suo codice "allarmi" l'antivirus (come dice l'avviso: "not-a-virus:RiskTool.Win32.Deleter.a").
Siccome non ho altri allarmi nel sistema, non credo di avere un'infezione in corso.
Come faccio a dirgli che quel file è sano e di piantarla ?

raceman · 28-02-2006, 13:52

Prova a farlo analizzare con virustotal . Se il file è ok per tutti gli altri av, è chiaro che si tratta di un falso positivo.
Quindi segnalalo.

pinok · 28-02-2006, 14:01

Procedo, grazie

wgator · 28-02-2006, 16:59

Ciao,

molti antivirus fanno scherzi del genere, come ad esempio il KAV con database esteso. Segnalano tutti i programmi "benigni" che però, potenzialmente, potrebbero essere anche dannosi. Alcuni esempi:

- Cain e Abel
- Keyfinder
- VNC
- alcuni "unlocker" (come nel tuo caso)

Vengono però segnalati correttamente "NOT A VIRUS" per indicare che non si tratta di virus ma di programmi che, se male impiegati possono fare danni.

Cain e Abel serve per scovare password memorizzate sul PC, se lo installi tu, tutto OK ma se lo installasse un altro a tua insaputa?

Keyfinder serve per trovare la KEY di Windows, Office ecc. Se lo installi tu perchè non te la ricordi o perchè la vuoi verificare, tutto bene ma se la mettesse un altro per "rubarti" le KEY?

VNC è un eccellente programma per la gestione remota del computer, tutto bene se lo installi tu ma se lo installasse un altro per "controllarti" il sistema?

Gli Unlocker come "Forcedel" potrebbero essere usati da qualche lamer per cancellarti i file di sistema e rendere il tuo computer inutilizzabile.

Quando incontrate qualcosa che l'antivirus segnala come "NOT A VIRUS" accertarevi solo se lo avete installato volutamente, in questo caso tutto bene altrimenti cancellate senza pietà

Stev-O · 28-02-2006, 17:04

si chiamano riskware, perchè potenzialmente dannosi per la sicurezza se usati male

28-02-2006, 13:34	#1
pinok Senior Member Iscritto dal: Jun 2001 Città: Alessandria (provincia) Messaggi: 4772	Gdata Antiviruskit e ForceDel Oggi ha deciso di rompermi le OO con un programmino che avevo scaricato a suo tempo (forcedel.exe) e che non mi ha mai dato problemi. Il programma in questione consente anche di cancellare i files bloccati. Credo che il file non sia infetto e sia sano, ma il suo codice "allarmi" l'antivirus (come dice l'avviso: "not-a-virus:RiskTool.Win32.Deleter.a"). Siccome non ho altri allarmi nel sistema, non credo di avere un'infezione in corso. Come faccio a dirgli che quel file è sano e di piantarla ?

28-02-2006, 13:52	#2
raceman Senior Member Iscritto dal: Nov 2002 Messaggi: 1571	Prova a farlo analizzare con virustotal . Se il file è ok per tutti gli altri av, è chiaro che si tratta di un falso positivo. Quindi segnalalo. __________________ *Chi semina raccoglie, ma chi raccoglie si china e a quel punto è un attimo*

28-02-2006, 16:59	#4
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, molti antivirus fanno scherzi del genere, come ad esempio il KAV con database esteso. Segnalano tutti i programmi "benigni" che però, potenzialmente, potrebbero essere anche dannosi. Alcuni esempi: - Cain e Abel - Keyfinder - VNC - alcuni "unlocker" (come nel tuo caso) Vengono però segnalati correttamente "NOT A VIRUS" per indicare che non si tratta di virus ma di programmi che, se male impiegati possono fare danni. Cain e Abel serve per scovare password memorizzate sul PC, se lo installi tu, tutto OK ma se lo installasse un altro a tua insaputa? Keyfinder serve per trovare la KEY di Windows, Office ecc. Se lo installi tu perchè non te la ricordi o perchè la vuoi verificare, tutto bene ma se la mettesse un altro per "rubarti" le KEY? VNC è un eccellente programma per la gestione remota del computer, tutto bene se lo installi tu ma se lo installasse un altro per "controllarti" il sistema? Gli Unlocker come "Forcedel" potrebbero essere usati da qualche lamer per cancellarti i file di sistema e rendere il tuo computer inutilizzabile. Quando incontrate qualcosa che l'antivirus segnala come "NOT A VIRUS" accertarevi solo se lo avete installato volutamente, in questo caso tutto bene altrimenti cancellate senza pietà __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

28-02-2006, 17:04	#5
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	si chiamano riskware, perchè potenzialmente dannosi per la sicurezza se usati male __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

28-02-2006, 14:01	#3
pinok Senior Member Iscritto dal: Jun 2001 Città: Alessandria (provincia) Messaggi: 4772	Procedo, grazie

Strumenti
Mostra una versione stampabile Invia questa pagina per email