salve a tutti
ho ricevuto un'email (con mittente il mio indirizzo email, vabbeh non che sia una novità, un sacco di spam mi arriva e ha come mittente la mia email) con oggetto new price, e con allegato un file, new_price.zip.
aprendolo con winzip il file all'interno si chiama doc_01.exe (con l'iconcina da documento di testo).
ho fatto la scansione con il trend e il symantec, entrambi con il virus pattern aggiornatissimo ma non mi rilevano nulla
sapete qualche cosa di questo file / virus?
già il fatto che ti sia arrivata posta fasulla, per dirla così, avrebbe dovuto consigliarti di eliminarla subito
se cerchi su www.google.it con new_price.zip trovi
http://www.google.it/search?q=new_pr...it-IT:official
e non hai che l'imbarazzo della scelta per soddisfare la tua curiosità
posto solo un link a caso
http://castlecops.com/article5278.html
dove, tra l'altro, consigliano "Update your antivirus definitions right away." e io aggiungo usane uno con gli attributi quadrati
nod32 lo rileva come virus sconosciuto e lo cancella automaticamente: però, che diamine, non si aprono i file zip delle e-mail sospette!!
beh a cercare con google ci ero arrivato anche io
purtroppo presumo che sia un'ulteriore variante del beagle, dato che non mi viene rilevato da ben 2 antivirus aggiornatissimi.
entrambi gli antivirus (a quanto dicono nei loro vari security response) dovrebbero detectare il worm dall'agosto 2004.
il fatto di aprire l'allegato non è dovuto a un mio masochismo, semplicemente cercavo di indagare maggiormante sulla natura del file / virus, dato che l'email non è arrivata direttamente a me ma a un utente della mia rete che probabilmente ha già fatto tutte le operazioni possibili di doppi click ecc ecc
posto un recente test comparativo di sw antivirus solo come curiosità
http://www.dslreports.com/forum/rema...5106~mode=flat
http://www.av-comparatives.org/
da dove ci si può fare qualche idea
poi è ovvio che bisogna scansionare solo con sw aggiornato
infine quando con google hai trovato di quale malware si tratta il rimedio lo trovi altrettanto facilmente con google stesso (che ti indica i migliori aavv del caso), oltre che cercando dove serve, ad es in questo forum sotto 'sicurezza' e 'virus' ecc......
dulcis in fundo ci sono sempre gli Antivirus con Scansione Online (superaggiornati) dei link utili di questo forum
quoto
...purtroppo presumo che sia un'ulteriore variante del beagle, dato che non mi viene rilevato da ben 2 antivirus aggiornatissimi. ....
hai scritto >beagle< invece di bagle
tra l'altro più di mezza occhiata ai titoli non ho cercato a fondo
urka ma il trend fa cagareOriginariamente inviato da antares11
posto un recente test comparativo di sw antivirus solo come curiosità
ho la sensazione di essere stato fregato sto migran do da symantec a trend caxxo!! e rileva solo l'86% dei windows virus!!!
accidenti
vabbeh a parte questo speriamo di avere al più presto maggiori info su questa mail
azz ecco
è il nuovo worm della beagle
e come da test comparativi il primo sito di antivirus a darne notizia è quello del KAV. (cmq con un annuncio molto criptico)
http://www.viruslist.com/en/alerts?alertid=160018552
tralaltro il sito del kav ha anche uno strumento di scansione file molto utile
http://www.kaspersky.com/scanforvirus
con cui mi ha detectato il worm Email-Worm.Win32.Bagle.bb
vabbeh attendo che la trend o la symantec rilasci l'aggiornamento dei pattern per rilevare il virus e eventualmente debellarlo dai sistemi della mia rete infetti
quanto hai scritto mi fa piacere perchè ti sei dato da fare e non hai atteso come quello che
......sdraiatosi sotto l'albero, diceva.....fico cascami in bocca....
hai giustamente nominato il KAV (e il suo tool online) che da tempo ritengo il miglior antivirus
insomma ti sei dato da fare da solo e così si trova soddisfazione a risolvere i propri problemi con qualche piccola idea
è arrivato anche a me ma Avast non l'ha rilevato
ok anche il trend ora lo rileva (in effetti era già stata rilasciata la virus pattern beta prima di mezzogiorno).
c'è da dire che la symantec che vanta nel test comparativo che hai citato 99.68% di virus rilevati non è stata un gran che efficente nel gestire questo virus (l'ha rilevato solo poco fa e anche in molti altri casi mi è capitato di ricevere un virus ancora sconosciuto alla symantec, l'ultimo il merry christmas di questo natale).
Non può essere una scelta quella della trend di togliere dal suo pattern alcuni virus ormai obsoleti, per alleggerire la scansione magari? (confronto alla symantec infatti il client antivirus della trend è leggerissimo alcuni computer sono sensibilmente più veloci con questo nuovo antivirus)
Mi sembra strano che un'azienda leader del mercato come la trend corporation abbia una lacuna così grossa.
Permessi di invio
Rispondi quotando
