Precedente :: Successivo |
Autore |
Messaggio |
wildchloee Eroe in grazia degli dei


Registrato: 22/09/07 12:56 Messaggi: 190 Residenza: Davanti al mio bambino(notebook)
|
Inviato: 29 Ago 2008 18:30 Oggetto: HP Games con backdoor? |
|
|
ciao a tutti!
premetto che non visito mai siti rischiosi (almeno in apparenza), ma cose molto soft, normali (per intenderci: niente porno, casino, cose illegali).
oggi è successo questo:
ho fatto un deep scan con a-squared free e mi ha trovato Backdoor.Win32.Bifrose.kt nel file C:\Program Files\HP Games\Magic Academy\academy.exe.
posto che non ho mai giocato ai giochi preinstallati HP, la cosa mi sembrava strana e stava per prendermi il panico.
comunque, non mi sono fatta prendere dal panico e dopo essermi documentata su internet su cos'era questo coso ho sospeso la scansione con a-squared senza cancellare niente nè mettere in quarantena e ho fatto una scansione solo nella cartella "HP Games" con AVG8.
l'antivirus però non ha trovato niente.
la mossa successiva che ho fatto è stata disinstallare il gioco Magic Academy direttamente dal file "uninstall" della sua cartella.
poi ho fatto un'altra scansione con a-squared della memoria, delle tracce e della cartella HP Games e non ha rilevato nulla.
ora sto facendo un'altra scansione così, per essere tranquilla.
qualcuno mi delucida? è successo ad altri?
può dipendere da HP (credevo di poterne dubitare, ma non saprei)?
sicuramente ho sbagliato cartella
grazie eh  |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 29 Ago 2008 18:42 Oggetto: |
|
|
Diciamo che a-squared è troppo "sensibile".
In caso di dubbi, puoi caricare il file incriminato su VirusTotal per farlo controllare a una trentina di antivirus diversi.
Comunque, propendo molto per un falso-positivo.  |
|
Top |
|
 |
wildchloee Eroe in grazia degli dei


Registrato: 22/09/07 12:56 Messaggi: 190 Residenza: Davanti al mio bambino(notebook)
|
Inviato: 29 Ago 2008 18:48 Oggetto: |
|
|
uh, per fortuna! che bella notizia mi dai!
la stranezza era che in nessun'altra scansione aveva trovato questo file infetto, e parlo sempre di a-squared...
comunque, ne approfitto per disinstallarli, tanto non li uso mai  |
|
Top |
|
 |
Riverside Ban a tempo indeterminato

Registrato: 29/02/08 22:32 Messaggi: 4396 Residenza: Riverside House
|
Inviato: 30 Ago 2008 04:53 Oggetto: |
|
|
wildchloee ha scritto: | la stranezza era che in nessun'altra scansione aveva trovato questo file infetto, e parlo sempre di a-squared... |
Il limite di ASquared è nell'essere, complessivamente, un software piuttosto pesante e, nella eccessiva rilevazione di falsi positivi (fino a quando si tratta di rilevare un falso positivo su un gioco può andare bene, quando le rilevazioni del tipo riguardano scanner, stampanti, plotter ed altre perifiche, diventa un problema un pò più serio).
Il suggerimento, quindi è quello di procedere con la disinstallazione (dal suo uninstall) di ASquared e di installare:
1) SuperAntispyware:
Link per il download: http://www.superantispyware.com/superantispywarefreevspro.html
devi scaricare la versione free
2) Malwarebytes:
Link per il download: http://www.malwarebytes.org/mbam.php
Il secondo non necessità di particolari configurazioni (quindi utlizza, pure, quella di defalut); per SuperAntispyware, dopo aver eseguito, in fase di installazione, tutti i passaggi richiesti, ti suggerisco, questa configurazione: dalla maschera principale accedi a Preferences e:
vedi immagine 1, per rimuovere l'apertura dello screensplash all'avvio:
vedi immagine 2, per le corrette impostazioni:
Aggiornali con frequenza quasi giornaliera (per entrambi l'aggiornamento deve essere eseguito manulamente - Superantispyware, una volta lanciato rilascia un avviso in caso di presenza di nuovi aggiornamenti - attenta a non sbagliare ed aggiornare alla versione a pagamento) mentre MalwareBytes non rilascia nulla e, ovviamente, esegui scansioni complete, almeno un paio di volte la settimana. |
|
Top |
|
 |
wildchloee Eroe in grazia degli dei


Registrato: 22/09/07 12:56 Messaggi: 190 Residenza: Davanti al mio bambino(notebook)
|
Inviato: 31 Ago 2008 10:49 Oggetto: |
|
|
grazie mille per i consigli, vado subito a procedere  |
|
Top |
|
 |
Riverside Ban a tempo indeterminato

Registrato: 29/02/08 22:32 Messaggi: 4396 Residenza: Riverside House
|
Inviato: 31 Ago 2008 12:23 Oggetto: |
|
|
wildchloee ha scritto: | grazie mille per i consigli, vado subito a procedere  |
Prego, quando si può ..... dopo aver configurato SuperAntispyware, esegui una scansione completa del sistema ed allega, se possibile, il relativo log. |
|
Top |
|
 |
|
|
Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento Non puoi modificare i tuoi messaggi Non puoi cancellare i tuoi messaggi Non puoi votare nei sondaggi
|
|