1-2-3 spyware free

[tognazzi]

ciao a tutti.
segnalo un soft che non conoscevo: 1-2-3 spyware free.
l'ho installato oggi e alla prima scansione ha trovato la bellezza di due backdoor e un keylogger.
sono rimasto sorpreso e ora capirete perchè:

mia configurazione:
antivir pe
comodo pf
avg antispyware free
superantispyware
spywareblaster
asquared free
clamwin
bitdefender 8 free
spyware terminator
ad aware free
ad aware pro 2007 beta version
spybot S & D
+ antirootkit assortiti che qui non ci interessano.

ora la domanda è:

questo software è veramente così potente da trovare viruz sopravvisuti a tutti i soft menzionati oppure fa uno scherzo del genere di xoft antispy che delle volte trova spyware anche dove non ci sono per invogliare ad acquistare la licenza?

quello che è strano è che 1-2-3 spyware free è completamente freeware (no versione a pagamento no shareware) che senso avrebbe barare?

[OYS]

Quali erano i nomi dei virus che ti ha trovato?

[tognazzi]

27/03/2007 14.22.16 C:\i386\CMNCLIM.DL_/cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 14.35.03 C:\WINDOWS\system32\dllcache\cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 15.10.31 C:\Programmi\MSN Gaming Zone\Windows\Cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 15.41.48 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP143\A0028599.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena

sembra in realtà che sia sempre lo stesso keylogger.
chi sa forse trova solo i residui di un keylogger che avevo già rimosso.
per quello che ne posso capire però non si tratta di viruz in quarantena in antivir o altri soft.

[OYS]

Io penso sia un falso positivo...

[tognazzi]

Originariamente inviato da OYS
Io penso sia un falso positivo...

pensavo anch'io. come fa un viruz a passare in mezzo a quel fuoco incrociato?

[OYS]

Originariamente inviato da tognazzi
pensavo anch'io. come fa un viruz a passare in mezzo a quel fuoco incrociato?

Non esserne certo.. Scommetto che se fai una scansione con Spyware Doctor qualche virus lo trova...

[tognazzi]

Originariamente inviato da OYS
Non esserne certo.. Scommetto che se fai una scansione con Spyware Doctor qualche virus lo trova...

ti prendo in parola
uno di questi giorni scarico il trial e faccio la prova

[OYS]

Dopo una scansione con 1-2-3 Spyware Free, stessi tuoi risultati...

[tognazzi]

posto il risultato con la scansione approfondita del sistema:

Report di 1-2-3 Spyware Free
27/03/2007 17.00.23

27/03/2007 15.50.55 C:\i386\CMNCLIM.DL_/cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 15.57.53 C:\WINDOWS\system32\dllcache\cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.09.42 C:\Programmi\MSN Gaming Zone\Windows\Cmnclim.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.34.01 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP156\A0030002.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.34.18 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP156\A0030336.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.34.18 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP156\A0030345.DLL Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.34.20 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP156\A0030368.dll Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena
27/03/2007 16.34.20 C:\System Volume Information\_restore{DA0DFD92-C030-4354-9376-79C9F63F42D4}\RP156\A0030369.DLL Win32.Backdoor/Keylogger (Type_Backdoor), In quarantena

secondo me 1-2-3 checche@@omenefregammè trova un backdoor nei punti di ripristino del sistema salvati prima di averlo eliminato e lo segnala tante volte quanti sono i punti di ripristino in cui è presente

[Habanero]

sicuramente falsi positivi...
fino a poco tempo fa quel prodotto era indicato da SpywareWarrior come sospetto a causa dell'uso che faceva della pubblicità e del numero elevatissimo di falsi positivi. A dicembre 2006 è stato tolto dalla lista nera ma è probabile che il numero di falsi positivi sia ancora alto.