|
|||||||
|
|
|
 |
|
|
Strumenti |
20-01-2005, 23:19
|
#1 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
Worm/PoeBot 21504
....Oggi ho fatto la scansione di un archivio che avevo nel mio computer da mesi....e Antivir PE dice di riscontrare la signature di questo Worm...Nè McAfee nè la scansione on line Di Kaspersky trovano però file infetti...Potrebbe essere un falso positivo??? cosa ne pensate???...ciao...
|
|
|
|
20-01-2005, 23:35
|
#2 |
|
Senior Member
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
|
prova a vedere se hai questa entry :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run Windows DLL Loader %SYSTEM%\defragfat32pi.exe se si rimuovila e poi applica la patch microsoft: http://www.microsoft.com/technet/sec.../ms04-011.mspx |
|
|
|
|
21-01-2005, 09:15
|
#3 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
.....Grazie..Ho dato un occhiata al log di Hijack this,ma questa entry non l'ho trovata....Ho visto che la patch di Microsoft riguarda solo l'SP 1 e io ho già l'SP2 ....Cosa devo fare...???...Ah,naturalmente IE l'ho buttato nel bidone da tempo....
 ....ciao.....
|
|
|
|
|
22-01-2005, 18:38
|
#4 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
....Ho fatto una scansione con Panda Active Scan....tutto O.K....Comincio a pensare ad un falso positivo....ciao.....
|
|
|
|
|
22-01-2005, 18:53
|
#5 | |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Quote:
Per maggior sicurezza puoi far analizzare il file in questione qui: http://www.virustotal.com/flash/index_en.html immetti nella casella in alto a destra il file sospetto usando "sfoglia" e fallo analizzare. Ciao
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
|
22-01-2005, 18:57
|
#6 |
|
Senior Member
Iscritto dal: Aug 2001
Città: Modena
Messaggi: 1195
|
ho preso quel worm questa settimana.
l'ha rilevato Norton sul pc di una mia amica, a cui avevo passato un cd. Il mio Nod32 non rilevava nulla, panda con lo scan online ha trovato 2 file infetti. Ho installato kaspersky e me ne ha trovato un altro... quindi ti consiglio di controllare ancora!! |
|
|
|
|
22-01-2005, 19:11
|
#7 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
....Grazie a tutti....adesso controllo......
.....ciao....
|
|
|
|
|
22-01-2005, 20:04
|
#8 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
Risultato della scansione del PC con Panda Active Scan :files analizzati 127011...files infetti 0.....La cosa curiosa è che lo stesso archivio scansionato con la nuova versione di Antivir lo dà pulito
 ....sono passati solo 2 giorni......mah....Per FOXYLADY...La scansione l'ho fatta e viene tutto negativo tranne che per Norton dove compare una misteriosa sigla -</td>..... ....Ciao....
|
|
|
|
|
22-01-2005, 21:01
|
#9 | |
|
Senior Member
Iscritto dal: Oct 2004
Città: Milano
Messaggi: 2641
|
Quote:
Il fatto che antivir te lo segnalasse prima e ora no può dipendere dal fatto che i tecnici di antivir abbiano rilevato l'errore e con un nuovo aggiornamento l'abbiano correto. Io come antivirus uso doctoreweb che ritengo (parere personale) un eccellente antivirus, ma che ha il pregio-difetto di essere dotato di un euristica molto avanzata, il che genera spesso falsi positivi. A volte mi è capitato che mi segnalasse un file come infetto, salvo dopo un successivo aggiornamento non segnalarlo più come tale... Ciao
__________________
FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci |
|
|
|
|
|
23-01-2005, 10:31
|
#10 |
|
Senior Member
Iscritto dal: Sep 2004
Città: Prov. Novara/Palmdale
Messaggi: 5228
|
....Molto chiaro...grazie ancora....
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 09:46.
