The Dark Side of Hardware Upgrade Forum

...bringing out the worst in you since 2003...
Oggi è gio ott 08, 2026 10:24 pm

Tutti gli orari sono UTC +1 ora


-->
-->

Apri un nuovo argomento Rispondi all’argomento  [ 18 messaggi ] 
Autore Messaggio
 Oggetto del messaggio: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 1:56 am 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
Oggi, visto che mi sono rotto i coglioni di un problemino legato al funzionamento del pc visto che era una settimana che andava avanti a fare questa merda
Immagine
ho fatto uno scan completo con un antivirus alternativo (F-secure sarcazzo online) e ha rilevato quattro minacce (3 spy (tutti cookies) e un virus (una patch di un programma che ho comprato da un onesto rivenditore all'angolo vicino alla stazione* :look: ))
già che c'ero ho ben pensato di rifare uno scan con l'antivirus installato sul pc (kis, di cui solitamente mi rimane una licenza libera per cui se volete vi do le coordinate su cui versare 1/3 del prezzo :awesome:) che non ha rilevato nulla. ovviamente lo scan l'ho fatto prima di cancellare i files ritenuti da f-secure come non sicuri.


dopo questo epic wall of text, parliamo un po' dei falsi positivi? come si riconoscono? come fare nel caso in cui più antivirus diano risposte non univoche?

so che è un po' da nabbi, ma visto che l'utente - ancorchè diligente - è solitamente medio magari possiamo trovare un modo di evitarli di sfruttare internet come esercito personale per l'esame dei vari log che in questo caso si fanno :look:


*in b4 niggers did it
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 10:05 am 
Lo scemo del forum
Lo scemo del forum
Avatar utente
Iscritto il: ven ago 31, 2007 5:30 pm
Messaggi: 31524
Località: Trezzo sull'Adda (MI)
bastava che vedevi nei processi che cazzo era che ciucciava e già potevi capire tanto...

cmq boh...se sono cookies a me frega un cazzo, cancello e via.

Se invece mi trova un virus in un programma conosciuto (tipo comodo che mi blocca daemon tools) me ne sbatto. Se però mi blocca una crack (di solito le crack no, ma i keygen si) lo faccio partire sandboxato e via...
_________________
Immagine - Amare la Formattazione è la Soluzione al 90% dei Problemi della Vita
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 11:17 am 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
SuperMario=ITA= ? ha scritto:
bastava che vedevi nei processi che cazzo era che ciucciava e già potevi capire tanto...

cmq boh...se sono cookies a me frega un cazzo, cancello e via.

Se invece mi trova un virus in un programma conosciuto (tipo comodo che mi blocca daemon tools) me ne sbatto. Se però mi blocca una crack (di solito le crack no, ma i keygen si) lo faccio partire sandboxato e via...



l'applicazione che fa lo sbalzo è kaspersky, ma ce l'ho installato da ormai due anni e non ha mai avuto questo comportamento fino appunto a qualche giorno fa... :boh:
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 12:48 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
Btw controllando il traffico di rete ho notato che kis ha fatto nel lungo periodo 21.6gb di traffico in entrata e 1.7gb in uscita, mentre al secondo posto c'è il browser con 15.8 gb in entrata e 1.9gb in uscita...

:look: è normale?
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 1:17 pm 
Schiavo
Avatar utente
Iscritto il: dom lug 18, 2010 12:48 pm
Messaggi: 10811
formatta che ti passa.
_________________
http://www.youtube.com/watch?v=AKgxlCIGqc8

Spoiler: show
Il Lonfo non vaterca né gluisce
e molto raramente barigatta,
ma quando soffia il bego a bisce bisce,
sdilenca un poco e gnagio s'archipatta.
È frusco il Lonfo! È pieno di lupigna
arrafferia malversa e sofolenta!
Se cionfi ti sbiduglia e ti arrupigna
se lugri ti botalla e ti criventa.
Eppure il vecchio Lonfo ammargelluto
che bete e zugghia e fonca nei trombazzi
fa legica busia, fa gisbuto;
e quasi quasi in segno di sberdazzi
gli affarferesti un gniffo. Ma lui, zuto
t' alloppa, ti sbernecchia; e tu l'accazzi.
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 1:37 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 22, 2010 3:58 pm
Messaggi: 8404
Basta windows, dai
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 1:59 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
LilithSChild ? ha scritto:
formatta che ti passa.

:pua:
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 2:24 pm 
Lo scemo del forum
Lo scemo del forum
Avatar utente
Iscritto il: ven ago 31, 2007 5:30 pm
Messaggi: 31524
Località: Trezzo sull'Adda (MI)
ah boh. leggi nei forum di kis. o sul .it :asd:


a me pare strano, anche se scarica le definizioni ogni giorno, che faccia una mole di traffico così elevata...:wat:
_________________
Immagine - Amare la Formattazione è la Soluzione al 90% dei Problemi della Vita
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 3:00 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
SuperMario=ITA= ? ha scritto:
ah boh. leggi nei forum di kis. o sul .it :asd:


a me pare strano, anche se scarica le definizioni ogni giorno, che faccia una mole di traffico così elevata...:wat:

boh poi magari provo a dare un'occhiatina agli indirizzi remoti con cui comunica
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 7:40 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
La situazione si fa seria... mi sa che disinfesto 4 teh lulz e poi formatto

non si riesce ad abilitare la disabilitazione dei punti di ripristino nemmeno agendo direttamente sui dll :muromuro:
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 8:37 pm 
Lo scemo del forum
Lo scemo del forum
Avatar utente
Iscritto il: ven ago 31, 2007 5:30 pm
Messaggi: 31524
Località: Trezzo sull'Adda (MI)
:wat:
_________________
Immagine - Amare la Formattazione è la Soluzione al 90% dei Problemi della Vita
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: mer feb 02, 2011 10:21 pm 
girodiwino ? ha scritto:
Btw controllando il traffico di rete ho notato che kis ha fatto nel lungo periodo 21.6gb di traffico in entrata e 1.7gb in uscita, mentre al secondo posto c'è il browser con 15.8 gb in entrata e 1.9gb in uscita...

:look: è normale?

Immagine

srsly :patpat:

define "lungo periodo"
Top
  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 9:18 am 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
silky.music ? ha scritto:
girodiwino ? ha scritto:
Btw controllando il traffico di rete ho notato che kis ha fatto nel lungo periodo 21.6gb di traffico in entrata e 1.7gb in uscita, mentre al secondo posto c'è il browser con 15.8 gb in entrata e 1.9gb in uscita...

:look: è normale?

Immagine

srsly :patpat:

define "lungo periodo"

Immagine

boh questo è quello che dice kis :(


comunque

analizzato con malwarebytes e ha trovato un virus nel sandbox di kis, ora mi permette di eliminare i punti di ripristino...

magari riesco ad eliminare le emissioni di kis tramite disinstallazione e reinstallazione
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 10:15 am 
Lo scemo del forum
Lo scemo del forum
Avatar utente
Iscritto il: ven ago 31, 2007 5:30 pm
Messaggi: 31524
Località: Trezzo sull'Adda (MI)
nel dubbio, formatta :O
_________________
Immagine - Amare la Formattazione è la Soluzione al 90% dei Problemi della Vita
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 10:42 am 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
SuperMario=ITA= ? ha scritto:
nel dubbio, formatta :O

ovvio, appena finisco la sessione mi ci metto... devo solo trovare un cd di vista hp o magari mi prendo 7 :v
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 11:00 am 
Lo scemo del forum
Lo scemo del forum
Avatar utente
Iscritto il: ven ago 31, 2007 5:30 pm
Messaggi: 31524
Località: Trezzo sull'Adda (MI)
girodiwino ? ha scritto:
SuperMario=ITA= ? ha scritto:
nel dubbio, formatta :O

ovvio, appena finisco la sessione mi ci metto... devo solo trovare un cd di vista hp o magari mi prendo 7 :v


dai metti 7 :sisi:

anche vista sp2 non è male, ma una volta che provi 7 non torni più indietro ;)
_________________
Immagine - Amare la Formattazione è la Soluzione al 90% dei Problemi della Vita
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 11:05 am 
Schiavo
Avatar utente
Iscritto il: dom lug 18, 2010 12:48 pm
Messaggi: 10811
SuperMario=ITA= ? ha scritto:
girodiwino ? ha scritto:

ovvio, appena finisco la sessione mi ci metto... devo solo trovare un cd di vista hp o magari mi prendo 7 :v


dai metti 7 :sisi:

anche vista sp2 non è male, ma una volta che provi 7 non torni più indietro ;)


Concordo con supergiuseppe :sisi:
_________________
http://www.youtube.com/watch?v=AKgxlCIGqc8

Spoiler: show
Il Lonfo non vaterca né gluisce
e molto raramente barigatta,
ma quando soffia il bego a bisce bisce,
sdilenca un poco e gnagio s'archipatta.
È frusco il Lonfo! È pieno di lupigna
arrafferia malversa e sofolenta!
Se cionfi ti sbiduglia e ti arrupigna
se lugri ti botalla e ti criventa.
Eppure il vecchio Lonfo ammargelluto
che bete e zugghia e fonca nei trombazzi
fa legica busia, fa gisbuto;
e quasi quasi in segno di sberdazzi
gli affarferesti un gniffo. Ma lui, zuto
t' alloppa, ti sbernecchia; e tu l'accazzi.
Top
 Profilo Non connesso  
 
 Oggetto del messaggio: Re: [SECURITY 4 DUMMIES] Falsi positivi, falsi negativi vs. positivi
MessaggioInviato: gio feb 03, 2011 4:29 pm 
Schiavo
Avatar utente
Iscritto il: gio lug 15, 2010 10:57 am
Messaggi: 5018
Località: PD
hmm quasi quasi sono convinto... devo verificare la compatibilità dei driver però

in ogni caso farò più avanti perchè in questo periodo è già tanto se ho tempo per andare al cesso
_________________
no 1063,68 kB in firma idiota.
Immagine
:stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: :stronzodoro: <--bancount
Paperfail
Le 389 pagine del rubygate in pdf :awesome:
Top
 Profilo E-mail Non connesso  
 
Visualizza ultimi messaggi:  Ordina per  
Apri un nuovo argomento Rispondi all’argomento  [ 18 messaggi ] 
-->

Tutti gli orari sono UTC +1 ora


Chi c’è in linea

Visitano il forum: Nessuno e 0 ospiti


Non puoi aprire nuovi argomenti
Non puoi rispondere negli argomenti
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi inviare allegati

Vai a:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Traduzione Italiana phpBB.it