Virus e dintorni

[jokerinopazzos]

Salve a tutti , apro questo thread , con la speranza che qualcuno di voi riesca a risolvere questi dubbi che mi prendono ogni tanto , allora il problema e' questo , ho un computer dove ho installato nod 32 business edition , un altro computer dove ho installato avira , ed un altro computer dove ho installato avg .

Allora cosa succede un mio amico mette una penna nel suo computer e salva dei dati e nel suo computer ha installato il famoso avg , poi porta la penna a me che ho installato nod e quando inserisco la penna nella porta usb non mi da alcuna segnalazione che ha rilevato dei virus , e nemmeno nel computer del mio amico che ha installato avira non rileva nulla di anomalo con la penna inserita , cosa succede che il mio amico va a casa di un altro amico che ha avast o un altro antivirus che non e' ne ne avira e ne nod ma e' avg e cosa succede dice che la penna del mio amico e' infetta e che ci sono tre virus allora cosa succede eppure il mio antivirus e' aggiornato e anche quello del mio amico e' aggiornato infatti abbiamo attivato gli aggiornamenti automatici sugli antivirus come mai allora i nostri non rilevano nulla e quello dell'altra persona con avg rileva ?.

Grazie di tutto e cordiali saluti

[Berga95]

il mio amico va a casa di un altro amico che ha avast

ma e' avg

Non ho capito: il virus viene rilevato sul pc con avast o con AVG?
Le possibilità sono queste:

• È un falso positivo (carica i malware in quarantena su virustotal.com per avere la conferma)
• La chiavetta si è infettata nell'ultimo passaggio (magari il pc con Avira era infetto ed ha infettato la chiavetta, la quale è stata pulita da avg o avast, non ho ben capito...)

Comunque una bella pulizia con MalwareBytes su tutti i vari pc non farebbe male di certo
E la prossima volta che collegate chiavette USB usate il tool discusso in questo articolo, un po' di prevenzione non fa male...

[sampei.nihira]

Oppure chi si vuole dotare di una configurazione di sicurezza performante e leggera può usare l'autoplay on/off che è di una facilità quasi sconcertante nei OS moderni.

[jokerinopazzos]

Vi spiego meglio
il proprietario della chiavetta ha un computer con avira installato e quando inserisce la chiavetta nel suo computer l'avira non gli da alcuna comunicazione , poi porta la chiavetta da me che ho nod32 e nemmeno il mio antivirus mi segnala alcuna anomali , mentre invece se porta la chiavetta a quest'altro suo amico che a avast o avg gli dice che sulla chiavetta ci sono tre virus.

Come e' possibile ?
I nostri antivirus sono aggiornati a dovere ?

Sul computer del mio amico ? ci sono dei virus percaso ?

il mio nod non e' buono ?

poi che vuol dire un falso positivo ?

Non e' possibile integrare una protezione sulla chiavetta tipo un antivirus che riesca a proteggere la chiavetta dal non farsi infettare ?

Cordiali saluti

[farbix89]

Non e' possibile integrare una protezione sulla chiavetta tipo un antivirus che riesca a proteggere la chiavetta dal non farsi infettare ?

Guarda il link postato sopra da berga su come proteggere le chiavette

In ogni caso,i dubbi su questi presunti malware ci sono tutti,e non escludo nemmeno il fatto che possano essere falsi positivi di AVG ( ) e di Avast ( il solito )

Puoi procurarti un campione di questi virus?Anche solo il nome della rilevazione fatta dall'AV?

Non è escluso che uno solo dei PC sia infetto e faccia passare virus sulla chiavetta e quindi di riflesso anche sugli altri PC dove viene collegato,quindi nel dubbio farei un giro completo di controlli e verifiche su tutti i PC

http://www.MegaLab.it/7346/malware-infe ... -sicurezza

topic65911.html

[crazy.cat]

Non e' possibile integrare una protezione sulla chiavetta tipo un antivirus che riesca a proteggere la chiavetta dal non farsi infettare ?

Ci pensa ninja http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb
veramente ottimo e funziona bene.

[jokerinopazzos]

Grazie ti terro' aggiornato sui nomi dei virus che sono stati trovati , o due domande solo da farti poi possiamo chiudere il post

Mi spieghi cosa sono i falsi positivi di Avg o di Avast ?

Poi ho letto la guida consigliata ho installato il ninja ho inserito la pennetta e da quello che ho capito due cose che questo programma non fa altro che trovare i file autorun.inf che sono sulla chiavetta se sono presenti se ci sono controlla l'integrità se sono buoni li rimani li dove e' se sono sospetti li rinomina giusto ?

Poi un consiglio tra amici ma secondo voi quale e' l'antivirus migliore che oggi e' in giro sia a livello di aggiornamenti e di sicurezza ?

Grazie ancora e scusatemi il disturbo

[crazy.cat]

Mi spieghi cosa sono i falsi positivi di Avg o di Avast ?

I falsi positivi possono essere presenti in qualsiasi antivirus, si tratta di false rilevazioni, di un file pulito che viene scambiato per un virus ma che poi non lo è.
Avg è uno specialista nel seccare file importanti di sistema perché hanno fatto delle definizioni dei virus sbagliate.

Ninja crea anche un "falso" autorun.inf in modo che non venga modificato ad virus.

Poi un consiglio tra amici ma secondo voi quale e' l'antivirus migliore che oggi e' in giro sia a livello di aggiornamenti e di sicurezza ?

Dipende dai gusti, sicuramente non consiglio a nessuno avg.
Avira free come rilevazioni, ma bocciato per questa toolbar che hanno infilato nell'ultima versione.
Avast per le varie protezioni che offre e un buon database di rilevazioni.
Moltissimi parlano bene di microsoft antivirus e anche di comodo che ha pure un bellissimo firewal.
La scelta c'è, bisogna provare e trovare quello più adatto al proprio pc.

[farbix89]

Mi spieghi cosa sono i falsi positivi di Avg o di Avast ?

I falsi positivi in generale (quindi vale per tutti gli AV) sono rilevazioni effettuate su software innocuo o dal dubbio fine malevolo,di solito effettuato per eccesso di zelo,e di controlli euristici, da parte degli AV....in poche parole vedono virus dove in realtà non c'è ne sono.

Attualmente AVG, Avast ed Avira hanno un buon numero di falsi positivi rispetto ad altri AV a pagamento: non è una cosa eccessivamente cattiva (questo zelo a volte permette di beccare minacce non rilevate da altri),ma è il risultato della ricerca assoluta delle percentuali di rilevazione...insomma pompano gli AV con steroidi digitali

Poi ho letto la guida consigliata ho installato il ninja ho inserito la pennetta e da quello che ho capito due cose che questo programma non fa altro che trovare i file autorun.inf che sono sulla chiavetta se sono presenti se ci sono controlla l'integrità se sono buoni li rimani li dove e' se sono sospetti li rinomina giusto ?

Li rinomina a prescindere,in modo che non ci sia possibilità di errore

Poi un consiglio tra amici ma secondo voi quale e' l'antivirus migliore che oggi e' in giro sia a livello di aggiornamenti e di sicurezza ?

Immagino riferito in ambito gratuito

La scelta dell'AV dipende da tantissimi fattori,non ultimo le capacità hardware del PC:

- se hai un PC un po' vecchiotto (1 GB o meno di RAM) c'è un solo AV che mi sento di consigliare: Panda Cloud AV (disabilitando il controllo degli URL che sono spioni )

- se hai un PC più recente (2GB o più) puoi andare sul sicuro con Microsoft Security Essentials e Avast 6,anche a scotto di qualche falsa rivelazione