panico da trojan

raceman · 11-03-2004, 09:56

Ho trovato con active port un processo che mi sembrava allarmante "housing-XXX.sarenet"...Quell'xxx mi ha subito fatto pensare al peggio ed invece con mia sorpresa, scopro essere un processo legato al panda antivirus. Il processo di update al server per lo scarico dell'aggiornamento.
"APVXDWIN.EXE:2980 TCP bane:2672 housing-xxx.sarenet.es:http ESTABLISHED"
Ma dico io può un software antivirus chiamare un processo ad esso legato xxx etc...???

MrOZ · 11-03-2004, 11:30

Molte software house di antivirus si affidano a servizi esterni di hosting x distribuire gli aggiornamenti nelle varie parti del mondo.
Anke a me capita a volte di controllare da chi ricevo gli aggiornamenti e trovarvi indirizzi di trasferimento strani.
L'unica è controllare sul web se si tratta di servizi reali e "trusted".

Ciao.

raceman · 11-03-2004, 11:43

Si avevo letto un articolo in questione 'trusted computing' .....parlava di come le case produttrici di software e O.S. cerchino sempre di più di sviluppare software "sicuri" in grado di comunicare direttamente con il produttore e con limitate possibilità di modifica da parte dell'utente (molti antivirus sono concepiti con la formula "lo installi e te lo dimentichi").
Piano piano si andrà verso piattaforme che trasferiranno il controllo definitivo del tuo computer da te stesso a chiunque abbia scritto il software che utilizzi. Almeno questa era la visione pessimistica dell'autore dell'articolo.
Vedremo...

raceman · 12-03-2004, 12:27

Panda software è spagnola e quindi si appoggerà ad un housing spagnolo per i servizi...

11-03-2004, 09:56	#1
raceman Senior Member Iscritto dal: Nov 2002 Messaggi: 1569	panico da trojan Ho trovato con active port un processo che mi sembrava allarmante "housing-XXX.sarenet"...Quell'xxx mi ha subito fatto pensare al peggio ed invece con mia sorpresa, scopro essere un processo legato al panda antivirus. Il processo di update al server per lo scarico dell'aggiornamento. "APVXDWIN.EXE:2980 TCP bane:2672 housing-xxx.sarenet.es:http ESTABLISHED" Ma dico io può un software antivirus chiamare un processo ad esso legato xxx etc...??? __________________ *Chi semina raccoglie, ma chi raccoglie si china e a quel punto è un attimo*

11-03-2004, 11:43	#3
raceman Senior Member Iscritto dal: Nov 2002 Messaggi: 1569	Si avevo letto un articolo in questione 'trusted computing' .....parlava di come le case produttrici di software e O.S. cerchino sempre di più di sviluppare software "sicuri" in grado di comunicare direttamente con il produttore e con limitate possibilità di modifica da parte dell'utente (molti antivirus sono concepiti con la formula "lo installi e te lo dimentichi"). Piano piano si andrà verso piattaforme che trasferiranno il controllo definitivo del tuo computer da te stesso a chiunque abbia scritto il software che utilizzi. Almeno questa era la visione pessimistica dell'autore dell'articolo. Vedremo... __________________ *Chi semina raccoglie, ma chi raccoglie si china e a quel punto è un attimo*

12-03-2004, 12:27	#4
raceman Senior Member Iscritto dal: Nov 2002 Messaggi: 1569	Panda software è spagnola e quindi si appoggerà ad un housing spagnolo per i servizi... __________________ *Chi semina raccoglie, ma chi raccoglie si china e a quel punto è un attimo*

11-03-2004, 11:30	#2
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	Molte software house di antivirus si affidano a servizi esterni di hosting x distribuire gli aggiornamenti nelle varie parti del mondo. Anke a me capita a volte di controllare da chi ricevo gli aggiornamenti e trovarvi indirizzi di trasferimento strani. L'unica è controllare sul web se si tratta di servizi reali e "trusted". Ciao.

Strumenti
Mostra una versione stampabile Invia questa pagina per email