Presunta patch x explorer

[al3]

Nel mio Pc ho istallato Zone Alarm. Stamattina mi ha bloccato un accesso sulle porte 27374 e 1243 da parte dell'IP 66.168.196.127:2557 e 66.168.196.127.2558 ... con NEOTRACE ho verificato che parte da un sito americano situato tra BALTIMORE e WASHINTONG DC.
Aprendo 66.168.196.127 da browser apre apparentemente un sito microsoft Download Center che propone di scaricare una patch x explorer. Tutti i link della pagina puntano ad effettive pagine del sito www.microsoft.com, mentre la patch da scaricare risiede sul server 66.168.196.127/wupdate.exe ....
mi puzza di virus lontano un miglio, anche perche' ho scaricato la presunta patch che si e' verificata essere piccolissima, di 15KB, con una icona strana.
Chi vuole indagare di piu', magari avviandola? :quipy:

... a parte gli scherzi se ne sapete qualcosa ditemelo xke' sono curioso....

[Laurami]

Stai attento che già da come l'hai descritta puzza pure a me
15 Kb? Troooppo poco...Purtroppo non sono espertissimo in queste cose e non posso in altro modo aiutarti.

[Al è qui]

Chiedi a:

abuse@charter.net

[al3]

Originariamente inviato da Laurami
Stai attento che già da come l'hai descritta puzza pure a me
15 Kb? Troooppo poco...Purtroppo non sono espertissimo in queste cose e non posso in altro modo aiutarti.

Tranquillo tranquillo, mi sono mosso prendendo tutte le precauzioni del caso, so che al 99% e' un virus, solo che anche io non essendo espertissimo ho postato qui sul forum x permettere a chi ha maggior esperienza di indagare o di fare le prove del caso!
cmq grazie Laurami!

[Al è qui]

In ogni caso non è infetto.