ENG2ITA Community

Spazio libero => Annunci e segnalazioni => Topic aperto da: lukakama - 22/11/2007, 13:49

Titolo: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: lukakama - 22/11/2007, 13:49
Ciao, oggi mentre girava la scansione giornaliera del computer è spuntato fuori, nella cartella di AutoPatcher, un virus nei seguenti file:
"C:\Programmi\AutoPatcher\modules\Tweaks\Functionality\DIR2FILE_ita.amc_files\dir2file.exe"
"C:\Programmi\AutoPatcher\tools\Hotfix Cleaner.exe"

Il virus è:
"Cavallo di troia Dropper.VB.3.AQ"

AVG è la versione PRO 7.5.503 mentre il database è 269.16.3/1144 rilasciato il 21/11/2007 16.28.

Mi sapete dire se i file fanno effettivamente parte del programma AutoPatcher (dovrebbe essere la versione di Febbraio 2007), e se si possono considerare falsi positivi?

Grazie!
Luca
Titolo: Re: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: lukakama - 22/11/2007, 14:27
Questo è il risultato dopo aver estratto i i file di installazione di AutoPatcher:
Codice: [Seleziona]
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_WinXP_Giu07_x86_ITA_Core\$[31]\modules\Tweaks\__Functionality\DIR2File_x86_ita.apm_files\dir2file.exe   22/11/2007 14.22.42   dir2file.exe   59.5 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_WinXP_Giu07_x86_ITA_Core\$[31]\tools\Hotfix Cleaner.exe   22/11/2007 14.22.42   Hotfix Cleaner.exe   57 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_WinXP_Lug07_x86_ITA_Update\$[31]\tools\Hotfix Cleaner.exe   22/11/2007 14.22.42   Hotfix Cleaner.exe   57 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_XP_Dic2006_ITA_Update\$_OUTDIR\tools\Hotfix Cleaner.exe   22/11/2007 14.22.42   Hotfix Cleaner.exe   57 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_XP_Feb2007_ITA_Update\$_OUTDIR\tools\Hotfix Cleaner.exe   22/11/2007 14.22.43   Hotfix Cleaner.exe   57 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_XP_Gen2007_ITA_Update\$_OUTDIR\tools\Hotfix Cleaner.exe   22/11/2007 14.22.43   Hotfix Cleaner.exe   57 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_XP_Nov2006_ITA_Full\$_OUTDIR\modules\Tweaks\Functionality\DIR2FILE_ita.amc_files\dir2file.exe   22/11/2007 14.22.43   dir2file.exe   59.5 KB
      Cavallo di troia Dropper.VB.3.AQ   D:\Temp\AutoPatcher_XP_Nov2006_ITA_Full\$_OUTDIR\tools\Hotfix Cleaner.exe   22/11/2007 14.22.43   Hotfix Cleaner.exe   57 KB
Titolo: Re: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: BubbleBobble - 22/11/2007, 14:39
Come puoi notare qui:
http://www.eng2ita.net/forum/index.php?topic=2355.0
Autopatcher non viene più distribuito/supportato per problemi con mamma Microsoft.

E' in fase di sviluppo una nuova versione alternativa:
http://www.eng2ita.net/forum/nuovo_AP.php
 :)
Titolo: Re: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: softinformatica - 22/11/2007, 14:43
Come puoi notare se leggi la pagina principale, Autopatcher non viene più distribuito/supportato.
E' in fase di sviluppo una nuova versione alternativa alla precedente (quella che hai tu per internderci), che è stata abbandonata per problemi con mamma Microsoft.

AGGIUNGO......

Quindi per il suddetto motivo non è possibile offrire supporto. Ci dispiace  :-\
Ciao
Titolo: Re: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: lukakama - 22/11/2007, 15:49
Ok, allora cambio la domanda:

Anche a qualcun'altro rileva un virus dentro le vecchie distribuzioni di AutoPatcher? (magari con antivirus di altre marche aggiornati ad oggi)

Grazie!
Luca
Titolo: Re: Virus segnalato all'interno di AutoPatcher da AVG.
Inserito da: Max - 22/11/2007, 18:04
Ok, allora cambio la domanda:

Anche a qualcun'altro rileva un virus dentro le vecchie distribuzioni di AutoPatcher? (magari con antivirus di altre marche aggiornati ad oggi)

Grazie!
Luca

Si tratta di falsi positivi, naturalmente può succedere con qualunque antivirus.
Una cosa che puoi fare è segnalare il problema (in inglese) ad avg a questo indirizzo email, inviando i file infetti inclusi come zip (meglio se protetto da password, senza scordarti di dare la password nella segnalazione):

virus@grisoft.com

Entro 24 ore dovrebbero darti la conferma che sono falsi positivi, dicendoti di aspettare il prossimo aggiornamento di AVG per risolvere il problema.

Se dovesse risuccedere per qualche strano motivo devi rieffettuare la segnalazione, a me è già capitato.

Lo stesso sistema naturalmente vale anche per le altre marche di antivirus, in questo caso basta procurarsi l'indirizzo email per effettuare la segnalazione (in inglese).

Già che ci sono chiudo la discussione.  :lock: