Audiotap

[mces]

 Salve,
ho scaricato da quì:
http://sourceforge.net/projects/wav-prg/fi...32.zip/download

AUDIOtap 2.0 (il volume compresso ZIP) e maneggiando il file il mio computer come un gatto ha inarcato la schiena egli si è rizzato il pelo: "trojan" sul file "audiotap.exe".

A voi cosa risulta? mi sembrava che il sito fosse quello "ufficiale" e quindi affidabile.....

il mio antivirus è un Symantec.

 

[sys58255]

 Ciao mces, anche il mio Norton 360 lo ha rilevato, si chiama Trojan.Gen.2

Discovered:  August 20, 2010Updated:  August 22, 2011 4:35:42 PMType:  TrojanSystems Affected:  Windows 98, Windows 95, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Trojan.Gen.2 is a generic detection for many individual but varied Trojans for which specific definitions have not been created. A generic detection is used because it protects against many Trojans that share similar characteristics.

Trojan horse programs pose as legitimate programs or files that users may recognize and want to use. They rely on this trick to lure a user into inadvertently running the Trojan. Often a Trojan will mimic a well known legitimate file name or pose as a particular type of file, like a .jpg or .doc file to trick a user.

Distribution of Trojans on to compromised computers occurs in a variety of ways. From email attachments and links to instant messages, drive-by downloads and being dropped by other malicious software. Once installed on the compromised computer, the Trojan begins to perform the predetermined actions that it was designed for.

[Ammiraglio72]

 Andate tranquilli che audiotap non è un trojan gen

è risaputo che gli antivirus symantec ormai hanno perso smalto , tantè che li ragalano in allegato ad alcuni prodotti.

cambiate antivirus

se non volete appesantire troppo i vostri pc vi consiglio l'ottimo microsoft security essential , è gratuito , si aggiorna da se e non scade mai , in oltre lo hanno fatto quelli che hanno fatto il windows

[sys58255]

 Grazie per il consiglio ma rimango con il mio av.

[fab]

 L'ho scaricato da Sourceforge e analizzato con Avast: nessuna minaccia rilevata.

[Cbm]

 Tanto per avere una statistica più ampia ho fatto alcune prove con virustotal.

L'intero zip caricato così com'è, segnala 3 positivi su 51 antivirus:

https://www.virustotal.com/it/file/fb385234...sis/1395338316/

Audiotap.exe da solo: 4 risultati positivi su 51

https://www.virustotal.com/it/file/fa97c3e3...sis/1395336135/

Lo zip originale da cui è stato eliminato audiotap.exe: 1 risultato positivo su 50 (Symantec: WS.Reputation.1 - ovvero niente di virale ma solo una cattiva reputazione del file derivante dalle analisi degli utenti Symantec)

https://www.virustotal.com/it/file/9fd2b7fd...sis/1395336558/


Tutto può essere Mces e Sys58255, ma anche da quelle che sono le infezioni rilevate, sarei portato a pensare trattasi di falso positivo. Ovviamente il mio è solo un parere non autorevole.

[fab]

 

generic detection for many individual but varied Trojans for which specific definitions have not been created

a me sembra non che voglia dire "questo programma è un trojan", ma "questo programma si comporta in maniera simile a un trojan". In pratica, l'antivirus ha usato un metodo cosiddetto euristico: questi metodi hanno però un numero più alto di falsi positivi.

P.S. ho provato l'eseguibile anche al lavoro, e Trend Micro non ha trovato nulla di anomalo.