Per esperti e smanettoni - che roba è? (virus??)

robj · 30-04-2005, 11:54

Mi arriva una e-mail da questo mittente:
eBay Log In <[email protected]>

con scritto:

"ciao roby ho cambiato mail.
vedi se ti può interessare questo progranmma "

e questo allegato zip, contenente un file EXE che l'antivirus non rileva assolutamente.
l'ho caricato qui (tasto dx, salva con nome): http://robj.altervista.org/ric_cell.zip

La cosa curiosa è che la mia email è robj@ecc...
quindi pare impossibile che un robot mi abbia potuto chiamare "roby"

Faccio appello ad esperti e smanettoni di scoprire di cosa si tratta

3dsst · 30-04-2005, 12:16

Quote:

Originariamente inviato da robj

Mi arriva una e-mail da questo mittente:
eBay Log In <[email protected]>

con scritto:

"ciao roby ho cambiato mail.
vedi se ti può interessare questo progranmma "

e questo allegato zip, contenente un file EXE che l'antivirus non rileva assolutamente.
l'ho caricato qui (tasto dx, salva con nome): http://robj.altervista.org/ric_cell.zip

La cosa curiosa è che la mia email è robj@ecc...
quindi pare impossibile che un robot mi abbia potuto chiamare "roby"

Faccio appello ad esperti e smanettoni di scoprire di cosa si tratta

è un virus il kav me lo ha beccato subito si tratta del backdoor.win32 lan filtrator 15...
ma che antirus hai ?????? il norton???

robj · 30-04-2005, 12:21

Quote:

Originariamente inviato da 3dsst

è un virus il kav me lo ha beccato subito si tratta del backdoor.win32 lan filtrator 15...
ma che antirus hai ?????? il norton???

opsss sì

pensavo fosse un antivirus affidabile!!

comunque strano... email in italiano e come se non bastasse mi trovo chiamato "roby" quando l'indirizzo invece è robj@...

3dsst · 30-04-2005, 12:30

Quote:

Originariamente inviato da robj

opsss sì

pensavo fosse un antivirus affidabile!!

comunque strano... email in italiano e come se non bastasse mi trovo chiamato "roby" quando l'indirizzo invece è robj@...

il norton affidalbile..leggiti i post di questo forum e poi vedrai che lo cambi

mamma mia negli ultimi anni il morton è in caduta libera il migliore in assoluto è il kaspersky se vuoi un consiglio appena ti scade il morton buttalo e metti il kav personal o pro e lo stesso vai tra

robj · 30-04-2005, 12:32

Quote:

Originariamente inviato da 3dsst

il norton affidalbile..leggiti i post di questo forum e poi vedrai che lo cambi

mamma mia negli ultimi anni il morton è in caduta libera il migliore in assoluto è il kaspersky se vuoi un consiglio appena ti scade il morton buttalo e metti il kav personal o pro e lo stesso vai tra

thanx

mi dò una bella letta e caso mai non aspetto neanche che mi scada

3dsst · 30-04-2005, 12:41

Quote:

Originariamente inviato da robj

thanx

mi dò una bella letta e caso mai non aspetto neanche che mi scada

ottima scelta e vedrai quanta roba ti trova il kav appena lo metti fidati ne o curati tanti di pc infettati dal norton

3dsst · 30-04-2005, 12:45

Dimenticavo lo sai che disinstallare il norton non è per niente semplice???
devi poi pulire il registro con i jv16 power tools se no rimani impestato e ti puo creare problemi con l'altro antivirus

juninho85 · 30-04-2005, 13:30

Quote:

Originariamente inviato da robj

opsss sì

pensavo fosse un antivirus affidabile!!

no comment

3dsst · 30-04-2005, 13:32

Quote:

Originariamente inviato da juninho85

no comment

Wip3out · 30-04-2005, 18:38

http://virusscan.jotti.org/

Uppa il file su questo scanner online.

Solo 3 antivirus sono riusciti a trovare qualcosa. Come vedi non è Norton e basta a fare schifo come dite...

Wip

BravoGT83 · 30-04-2005, 19:03

Quote:

Originariamente inviato da robj

Mi arriva una e-mail da questo mittente:
eBay Log In <[email protected]>

con scritto:

"ciao roby ho cambiato mail.
vedi se ti può interessare questo progranmma "

e questo allegato zip, contenente un file EXE che l'antivirus non rileva assolutamente.
l'ho caricato qui (tasto dx, salva con nome): http://robj.altervista.org/ric_cell.zip

La cosa curiosa è che la mia email è robj@ecc...
quindi pare impossibile che un robot mi abbia potuto chiamare "roby"

Faccio appello ad esperti e smanettoni di scoprire di cosa si tratta

tutte quelle mail contengono i virus

non aprirle per nessun motivo

BravoGT83 · 30-04-2005, 19:04

Quote:

Originariamente inviato da robj

opsss sì

pensavo fosse un antivirus affidabile!!

comunque strano... email in italiano e come se non bastasse mi trovo chiamato "roby" quando l'indirizzo invece è robj@...

è un buon antivirus ma ce di meglio....

juninho85 · 30-04-2005, 20:15

Quote:

Originariamente inviato da Wip3out

Solo 3 antivirus sono riusciti a trovare qualcosa. Come vedi non è Norton e basta a fare schifo come dite...

ci mancherebbe....ma da un virus che mi piglia una cinquantina di mega di memoria oltre ai vari rallentamenti su connessioni,trasferimento file e simili mi aspetterei perlomeno che mi pari pure le chiappe se permetti

bluepix · 30-04-2005, 22:51

Quote:

Originariamente inviato da 3dsst

è un virus il kav me lo ha beccato subito si tratta del backdoor.win32 lan filtrator 15...
ma che antirus hai ?????? il norton???

Non per fare lo spaccamaroni, ma questo virus l'hanno scoperto tutti:

Backdoor Program [Panda], Backdoor Program.LC [Panda], Backdoor.LanFiltrator.05, Backdoor.LanFiltrator.05 [Kaspersky], Backdoor.LanFiltrator.10, Backdoor.LanFiltrator.10 [Kaspersky], Backdoor.LanFiltrator.10.a [Kaspersky], Backdoor.LanFiltrator.10.b, Backdoor.LanFiltrator.10.b [Kaspersky], Backdoor.LanFiltrator.11, Backdoor.LanFiltrator.11.b, Backdoor.LanFiltrator.3b [Kaspersky], Backdoor/Lanfiltrator.0.5 [Computer Associates], Backdoor/LanFiltrator_Server_fam [Computer Associates], BackDoor-ANC [McAfee], BackDoor-ANC trojan [McAfee], Bck/Filtrator.A [Panda], Bck/LanFiltrator [Panda], Bck/LanFiltrator.10 [Panda], Bck/Lanfiltrator.C [Panda], destructive program [F-Prot], security risk named W32/LanInfiltrator.A [F-Prot], security risk named W32/LanInfiltrator.B [F-Prot], security risk named W32/LanInfiltrator.C [F-Prot], Win32.LANfiltrator.05 [Computer Associates], Win32/LanFiltrator.3b trojan [Eset],

Mi viene il sospetto che non sia il Lan Filtrator 15, ma qualche altra cosa.

NeroAzzurro · 30-04-2005, 23:01

a me il kav pro 5.0.20 non segnala niente, ma se provo ad aprire l0 zip mi dice file danneggiato

bluepix · 30-04-2005, 23:14

Ecco il risultato:
RAV AntiVirus command line for Linux i386.
Version: 8.4.3.
Copyright (c) since 1995 GeCAD The Software Company. All rights reserved.

Scan engine 8.11 for i386.
Last update: Tue, 26 Apr 2005 19:26:11 +0300
Scanning for 121337 malwares (viruses, trojans and worms).

Scan started on Sun May 1 00:58:29 2005

ric_cell.zip - OK
/tmp/phpv6dXGi->ric_cell.exe - OK
/tmp/phpv6dXGi->ric_cell.exe->(UPXW) - OK

Scan ended on Sun May 1 00:58:29 2005

Scan results:
Time: 0 second(s).
Objects scanned: 3. New objects: 3
Infected: 0. Different virus bodies: 0.
Files: 1. Directories: 0. Archives: 1. Packed: 1. Mail files: 0.
Warnings: 0.
-------------------------------------------------------------------------------

Dr.Web non trova nulla

----- Dr.Web report begin -----
ric_cell.zip - archive ZIP
ric_cell.zip/ric_cell.exe - Ok
ric_cell.zip - Ok

----- Dr.Web report end -----
---------------------------------------------------------------------------------
Report di Jotti malware scan che usa molti motori:

AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found Backdoor.Win32.LanFiltrator.15
mks_vir Found nothing
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found nothing
VBA32 Found Trojan.LdPinch.10 (probable variant)

------------------------------------------------------------------------------
McAfee (il mio) non trova nulla.
------------------------------------------------------------------------------

che dire?

NeroAzzurro · 30-04-2005, 23:25

l'ho dato in pasto a jotti
AntiVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
mks_vir
Found nothing
NOD32
Found nothingin
Norman Virus Control
Found nothing
VBA32
Found nothing

dimensione file 42.9k
su disco 44k

ripeto chee non riesco ad aprire l'archivio

lord2 · 30-04-2005, 23:36

Quote:

Originariamente inviato da NeroAzzurro

a me il kav pro 5.0.20 non segnala niente, ma se provo ad aprire l0 zip mi dice file danneggiato

non può essere semplicemente un file corrotto?cioè scaricato dalla rete danneggiato e l antivirus lo rileva come possibile danger ma che in realtà essendo corrotto non può aprirlo

bluepix · 30-04-2005, 23:39

Comunque qualcosa di anomalo c'è perche sia Neroazzurro che io abbiamo dato in pasto a Jotti lo stesso file e abbiamo avuto risposte diverse.

Ma che è? Falso positivo random?

3dsst · 01-05-2005, 04:19

Quote:

Originariamente inviato da Wip3out

http://virusscan.jotti.org/

Uppa il file su questo scanner online.

Solo 3 antivirus sono riusciti a trovare qualcosa. Come vedi non è Norton e basta a fare schifo come dite...

Wip

bè uno dei 3 è il mio

io non ho detto che è solo il norton a fare schifo io dico solo che se uno deve spendere dei soldini e neanche poco per avere un prodotto che lascia passare porcheria allora e meglio che i suoi soldi li vada a spendere altrove io mi sento di consigliare questo a chi conosco poi fai tu nn so se il norton me lo regalavano allora ci poteva stare che ogni tanto qualche cosa passava ma a quel prezzo mi spiace ma io vado altrove

30-04-2005, 11:54	#1
robj Member Iscritto dal: Jun 2004 Messaggi: 235	Per esperti e smanettoni - che roba è? (virus??) Mi arriva una e-mail da questo mittente: eBay Log In <[email protected]> con scritto: "ciao roby ho cambiato mail. vedi se ti può interessare questo progranmma " e questo allegato zip, contenente un file EXE che l'antivirus non rileva assolutamente. l'ho caricato qui (tasto dx, salva con nome): http://robj.altervista.org/ric_cell.zip La cosa curiosa è che la mia email è robj@ecc... quindi pare impossibile che un robot mi abbia potuto chiamare "roby" Faccio appello ad esperti e smanettoni di scoprire di cosa si tratta

30-04-2005, 12:45	#7
3dsst Senior Member Iscritto dal: Nov 2001 Città: Varese Messaggi: 1461	Dimenticavo lo sai che disinstallare il norton non è per niente semplice??? devi poi pulire il registro con i jv16 power tools se no rimani impestato e ti puo creare problemi con l'altro antivirus __________________ Quando l'agnello aprì il quarto sigillo udì una voce che diceva vieni e apparve a lui un cavallo pallido il suo cavaliere si chiamava morte dietro di lui l'inferno... Le uniche donne che vengono sedotte sono quelle che non hanno desiderio di offrirsi

30-04-2005, 23:14	#16
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	RAV on line non trova nulla Ecco il risultato: RAV AntiVirus command line for Linux i386. Version: 8.4.3. Copyright (c) since 1995 GeCAD The Software Company. All rights reserved. Scan engine 8.11 for i386. Last update: Tue, 26 Apr 2005 19:26:11 +0300 Scanning for 121337 malwares (viruses, trojans and worms). Scan started on Sun May 1 00:58:29 2005 ric_cell.zip - OK /tmp/phpv6dXGi->ric_cell.exe - OK /tmp/phpv6dXGi->ric_cell.exe->(UPXW) - OK Scan ended on Sun May 1 00:58:29 2005 Scan results: Time: 0 second(s). Objects scanned: 3. New objects: 3 Infected: 0. Different virus bodies: 0. Files: 1. Directories: 0. Archives: 1. Packed: 1. Mail files: 0. Warnings: 0. ------------------------------------------------------------------------------- Dr.Web non trova nulla ----- Dr.Web report begin ----- ric_cell.zip - archive ZIP ric_cell.zip/ric_cell.exe - Ok ric_cell.zip - Ok ----- Dr.Web report end ----- --------------------------------------------------------------------------------- Report di Jotti malware scan che usa molti motori: AntiVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found Backdoor.Win32.LanFiltrator.15 mks_vir Found nothing NOD32 Found probably unknown NewHeur_PE (probable variant) Norman Virus Control Found nothing VBA32 Found Trojan.LdPinch.10 (probable variant) ------------------------------------------------------------------------------ McAfee (il mio) non trova nulla. ------------------------------------------------------------------------------ che dire?

30-04-2005, 18:38	#10
Wip3out Senior Member Iscritto dal: Nov 2004 Città: Lucca Messaggi: 4254	http://virusscan.jotti.org/ Uppa il file su questo scanner online. Solo 3 antivirus sono riusciti a trovare qualcosa. Come vedi non è Norton e basta a fare schifo come dite... Wip

30-04-2005, 23:01	#15
NeroAzzurro Senior Member Iscritto dal: Nov 2004 Città: Milano Messaggi: 701	a me il kav pro 5.0.20 non segnala niente, ma se provo ad aprire l0 zip mi dice file danneggiato

30-04-2005, 23:25	#17
NeroAzzurro Senior Member Iscritto dal: Nov 2004 Città: Milano Messaggi: 701	l'ho dato in pasto a jotti AntiVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing mks_vir Found nothing NOD32 Found nothingin Norman Virus Control Found nothing VBA32 Found nothing dimensione file 42.9k su disco 44k ripeto chee non riesco ad aprire l'archivio

30-04-2005, 23:39	#19
bluepix Senior Member Iscritto dal: Dec 2004 Città: Magenta(MI) Messaggi: 1513	Comunque qualcosa di anomalo c'è perche sia Neroazzurro che io abbiamo dato in pasto a Jotti lo stesso file e abbiamo avuto risposte diverse. Ma che è? Falso positivo random?

Strumenti
Mostra una versione stampabile Invia questa pagina per email