Mail "Ho ricevuto una multa...": virus ?

[max60]

Ciao a tutti, in questi giorni sto ricevendo su vari account di posta, la stessa mail mandata da un ufficio di comunicazioni multe, dove mi si dice che ho commesso un'infrazione (divieto di sosta - art. 141), e in allegato c'è un bel file zippato dove loro gentilissimi, mi dicono essere presente il verbale della multa e la foto dell'autovelox (ma da quando le multe per divieto di sosta vengono riprese con l'autovelox ?)
Cmq dato che sul muletto che uso per i test o messo da poco Antivir 8, e che molto probabilmente quell'allegato contiene qualche bella schifezza, qualcuno che ha sentito parlare di questo tipo di mail, sa cosa c'è dentro ?
Mi piacerebbe testare antivir con una minaccia reale ...

[eVuGEGA]

SI!. Non aprire quel cavolo di allegato!!
http://www.comune.monza.mi.it/rd/news/9272.htm

[max60]

Si ma mi piacerebbe sapere cosa c'è dentro e che danni fa.
E soprattutto se Antivir è in grado di rilevarlo...

[eVuGEGA]

Non puoi semplicemente scaricarlo senza aprirlo e poi fare la scansione con qualsivoglia antivirus?

[forum1]

Originariamente inviato da max60

Si ma mi piacerebbe sapere cosa c'è dentro e che danni fa.
E soprattutto se Antivir è in grado di rilevarlo...

se l'allegato è un exe è sicuramente un virus

fallo scansionare ad antivir (hai la free o la premium?) se non trova nulla neanche con l'euristica probabilmente è una variante

falla esaminare su virus total

http://www.virustotal.com/it/

se vuoi sapere cosa fa senza correre pericoli

http://anubis.iseclab.org/index.php

http://www.cwsandbox.org/?page=submit

ci pensano loro ad eseguirlo in una sandbox e alla fine c'è un bel report da cui vedrai i file creati, le voci del registro modificate, i tentativi di connessione per scaricare altro malware

un classico ormai

[max60]

Ok grazie.
Finora li ho sempre cancellati, il prossimo che mi arriva lo salvo e me lo lavoro per benino ...
A risentirci !

dimenticavo, ho la versione premium di Antivir