sigverify.exe - mi sa di virus!!

[cleverboy]

Ciao

stavo facendo tutt'altre cose quando, cercando di compilare uno script (helloworld... fate voi!) in java ed eseguendo javac HelloWord.java mi spunta fuori un alert del mio antivirus: Ho un file sigverify.exe infettato da un qualche Worm (win32 trojan-gen).

Sono andato a vedere su system32 e tadaaaa! due files dal nome interessante: sigverif.exe (con la sua bella e colorata iconcina) e sigverify.exe (icona anonima blu).

Evidentemente il secondo è quello incriminato... LO CANCELLO!
Il file sparisce, sono contento, torno a lavoro sul mio java, rilancio il comando javac e nuovamente il macello (e i file è tornato)!

Ho anche notato che un minutino dopo l'alert del mio antivirus mi appare una finestra intitolata ..../impostazioni locali/temp/qualcheccosa/r3siv.exe

Ma che robaccia è??
Come la levo e da dove proviene?

Grazie.

[comas17]

Originariamente inviato da cleverboy

Ma che robaccia è??
Come la levo e da dove proviene?

Grazie.

E perchè non chiederlo nella sezione apposita ?

Sposto

[cleverboy]

Mi scuso.
Non avevo notato l'apposita sezione.

[deleted_20230418_1]

Originariamente inviato da cleverboy
Mi scuso.
Non avevo notato l'apposita sezione.

Non mi pare che sigverify.exe sia un virus : http://www.processlibrary.com/directory/files/sigverif/

Altro : http://www.microsoft.com/windowsxp/u...s/kelly93.mspx

magari è semplicemente un falso allarme dell antivirus

[cleverboy]

Lo pensavo anche io se non che:
1) sigverif.exe è quello originale di XP (e c'è)... sigverify.exe mi sembra un nome troppo simile
2) ho lanciato la versione demo di PrevX 3.0 e me lo rileva come virus assieme a shrpub.exe

Sarà anche un falso allarme... ma perché mi si scatena sul compilatore java??

[deleted_20230418_1]

Originariamente inviato da cleverboy
Lo pensavo anche io se non che:
1) sigverif.exe è quello originale di XP (e c'è)... sigverify.exe mi sembra un nome troppo simile
2) ho lanciato la versione demo di PrevX 3.0 e me lo rileva come virus assieme a shrpub.exe

Sarà anche un falso allarme... ma perché mi si scatena sul compilatore java??

scusa non avevo letto la y alla fine questo dovrebbe essere il tuo :

http://www.prevx.com/filenames/X1644...ERIFY.EXE.html

e questo è l altro :

http://www.prevx.com/filenames/X3200...HRPUB.EXE.html

se li elimini prima di usare il compilatore poi riappaiono ?

[cleverboy]

ricompaiono come la colomba a Pasqua!

con javac compaiono
con java no

e ho provato a fare la scansione del file javac.exe (fosse lui!!) ma risulta pulito.

tanto per dire..

[deleted_20230418_1]

Originariamente inviato da cleverboy
ricompaiono come la colomba a Pasqua!

con javac compaiono
con java no

e ho provato a fare la scansione del file javac.exe (fosse lui!!) ma risulta pulito.

tanto per dire..

Non saprei che dirti se non di fare una buona scansione completa con l antivirus per vedere se nel pc hai altri virus !

[cleverboy]

adesso faccio partire Malwarebytes Anti-Malware... vediamo che trova (quei due li ha già pescati!)

[cleverboy]

Alla fine non ho capito cosa fosse... ma almeno ho beccato CHI fosse!
Ho cancellato il file javac.exe e l'ho rimpiazzato con un sicuramente pulito... ora è sparito tutto! speriamo!