attenzione alle scansioni on -line

[scacco]

Come riporta SunbeltBlog e' presente in rete un'altro falso sito di scansione virus : webspyshield _ com

Image


Si puo' notare come la grafica di tutti questi siti sia molto curata per cercare di ingannare chi lo visita.

Anche questo sito, come quelli gia' descritti precedentemente, fa' scaricare un file di setup che installa un falso programma di scannig malware
Una volta lanciato il programma installa una falsa toolbar di scansione virus e chiede di pagare per poter registrarsi e rimuovere le false minacce trovate sul computer.

Questo e' il report di VirusTotal sul file exe che viene scaricato dal falso sito di scanning malware.

[ file data ]
* name: setup.exe
* size: 18008
* md5.: 9b7eb450f52a353fe88641f8ab597e7b
* sha1: 654ed9eb02be53dddd6a710f7f7c7b53a0c2f295

[ scan result ]
AhnLab-V3 2007.10.11.0/20071010 found nothing
AntiVir 7.6.0.20/20071010 found [TR/Dropper.Gen]
Authentium 4.93.8/20071009 found nothing
Avast 4.7.1051.0/20071010 found nothing
AVG 7.5.0.488/20071010 found [SHeur.OBI]
BitDefender 7.2/20071011 found nothing
CAT-QuickHeal 9.00/20071010 found nothing
ClamAV 0.91.2/20071011 found nothing
DrWeb 4.44.0.09170/20071010 found [BACKDOOR.Trojan]
eSafe 7.0.15.0/20071010 found [suspicious Trojan/Worm]
eTrust-Vet 31.2.5202/20071011 found nothing
Ewido 4.0/20071010 found nothing
F-Prot 4.3.2.48/20071010 found nothing
F-Secure 6.70.13030.0/20071011 found [Trojan-Downloader.Win32.Small.fzi]
FileAdvisor 1/20071011 found nothing
Fortinet 3.11.0.0/20071010 found [Misc/Spywad]
Ikarus T3.1.1.12/20071011 found [not-a-virus:Hoax.Win32.Renos.kh]
Kaspersky 7.0.0.125/20071011 found [Trojan-Downloader.Win32.Small.fzi]
McAfee 5138/20071010 found nothing
Microsoft 1.2908/20071011 found nothing
NOD32v2 2585/20071010 found nothing
Norman 5.80.02/20071010 found nothing
Panda 9.0.0.4/20071010 found [Suspicious file]
Prevx1 V2/20071011 found nothing
Rising 19.44.22.00/20071010 found nothing
Sophos 4.22.0/20071010 found nothing
Sunbelt 2.2.907.0/20071010 found nothing
Symantec 10/20071011 found [WebSpyShield]
TheHacker 6.2.6.082/20071010 found nothing
VBA32 3.12.2.4/20071010 found nothing
VirusBuster 4.3.26:9/20071010 found nothing
Webwasher-Gateway 6.0.1/20071010 found [Trojan.Dropper.Gen]

[ notes ]
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX

Come si può facilmente notare allo stato attuale pochissime software house sono in grado di individuare il malware.

[Albert Wesker]

Secondo me le scansioni antivirus online non servono, perche' alla fine non rimuovono completamente un virus da un pc infetto, poi comunque basta avere un'antivirus potente e un firewall e tenerli aggoirnati per stare tranquilli

[mauro]

Secondo me le scansioni antivirus online non servono, perche' alla fine non rimuovono completamente un virus da un pc infetto, poi comunque basta avere un'antivirus potente e un firewall e tenerli aggoirnati per stare tranquilli

ciao
in effetti su consiglio di un noto settimanale che tratta pc ho eseguito alcuni controlli antivirus on-line (che il mio antivirus non aveva rilevato) e immediatamente mi ha piantato il pc costringendomi a formattare il tutto!!
(potevano almeno mettere i link di queli non affidabili)
Mauro

[Albert Wesker]

ciao
in effetti su consiglio di un noto settimanale che tratta pc ho eseguito alcuni controlli antivirus on-line (che il mio antivirus non aveva rilevato) e immediatamente mi ha piantato il pc costringendomi a formattare il tutto!!
(potevano almeno mettere i link di queli non affidabili)
Mauro

A me e' successa una cosa simile, facendo una scansione online mi si e' spento il pc, la causa? = malware
da quella volta in poi non ho eseguito piu scansioni online

[scacco]

quoto entrambi anche se l'unico pc veramente sicuro è quello .......spento. Perchè nessun antivirus,firewall o programma per chiudere le porte ti protegge al cento per cento.