Ma video festa di compleanno è un virus?

[cangia]

Ciao ragazzi, mi è arrivata questa mail da un mio contatto.
Prima di aprire il link ho ben pensato di chiedere delucidazioni a lui... ebbene, non ne sa niente...

(ovviamente ho modificato il link per non creare direttamente il linkaccio, perche' magari c'e' un virus in quel sito )


"guardate quello della festa di compleanno...
gli altri sono già visti ma validi cmq
*ww.bebotamovies.com/72364
: -)

ciao"

[Habanero]

si direi che non è per niente una bella cosa...
è una pagina che propone dei video ma all'atto del caricamento windows media player tramite una banner dice che il video non puo' essere riprodotto perchè non è disponibile il codec. Se si clicca sul link viene scaricato un trojan.

[cangia]

Grazie!

- leggendo la mail ho avuto qualche rischio?
- che trojan si scarica? :master:

[Habanero]

direi di no, nessun rischio. Avresti dovuto aprire il link, cliccare su un video, cliccare sul link per scaricare il finto codec ed eseguirlo.

Per Kaspersky il trojan è Trojan-Clicker.Win32.Small.jc

[cangia]

Grazie mille!!!

Bene, posso andare a letto tranquillo

[LUCASS]

Ma è questo per caso?
http://www.pandasoftware.com/virus_i...idvirus=100843


PS:Si potrebbe avere il link gentilmente

[Ivanohe2k]

interessante...

ho visto lo stesso link sul PC di un dipendente della mia azienda... poco male, oggi gli dovevo cambiare il PC, dopo farò i dovuti controlli per vedere se è stato bloccato dal Trend...

[cangia]

Rieccheme qua...

Habanero con che antivirus lo tolgo dal pc?
Esiste un Virus Removal Tools?

[Habanero]

Originariamente inviato da LUCASS
...

PS:Si potrebbe avere il link gentilmente

Il link lo ha postato cangia nel suo primo post... basta aggiungere una 'w'.

Nella pagina che compare puoi cliccare su un video col tasto destro e salvarlo sul desktop. Verrà memorizzato un file .asx che contiene le informazioni per il media player (MP)... l'url del video (che risulta completamente nero!), l'url di una gif visualizzata come banner nel MP, e infine il link per il dowload del codec incriminato. Basta aprirlo con un editor di testo.

In alternativa puoi cliccare semplicemente sul video nella pagine web e vedere come si comporta windows media player.

A chi volese sperimentare... ovviamente state in occhio... è pur sempre un trojan, non installatelo!

Originariamente inviato da cangia
Rieccheme qua...

Habanero con che antivirus lo tolgo dal pc?
Esiste un Virus Removal Tools?

ma non hai detto che non lo avevi installato? In ogni caso di sicuro kaspersky lo individua. Prova con una scansione online sul sito Kaspersky (link nel thread link utili)

[LUCASS]

Grazie mille habanero ewido lo riconosce come variante di hijacker Hijacker.Small.jc

VideoCodec3_05b.exe
Status:
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 c9beb1f4c5e69ae872fc4771203afddf
Packers detected:
-
Scanner results
AntiVir
Found Trojan/Click.Small.JC.3
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found Trojan.Clicker.Small.JC
ClamAV
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
Fortinet
Found Adware/Small
Kaspersky Anti-Virus
Found Trojan-Clicker.Win32.Small.jc
NOD32
Found nothing
Norman Virus Control
Found nothing
UNA
Found nothing
VBA32
Found Trojan-Clicker.Win32.Small.jc