Discussione su hijackfree: intrusione di software di fiducia?

[anton]

Hijackfree è un programma di controllo e sicurezza pc:

http://news.swzone.it/swznews-14585.php

http://www.hijackfree.com/en/


Mi chiedo se alcuni esperti di swz che lo utilizzano non abbiano trovato delle contraddizioni nell'analisi on line di questo programma.Talvolta, nell'analisi on line, su alcune porte segnala delle intrusioni in negativo che derivano da software fidati oppure antivirus o firewall. Come interpretate gli esiti dell'analisi?

Dice ad esempio che nerocheck.exe è un trojan?

dice: "Added by the TACTSLAY.B TROJAN!"

oppure di regedit.exe

Dice: "Added by the DOOMJUICE.B WORM! Note - this is not the valid Ahead Nero CD burning program. Also it is not the valid Windows registry editor which resides in C:\Windows or C:\Winnt wheras this version resides in C:\Windows\System (Win9x/Me), C:\Winnt\System32 (WinNT/2K) or C:\Windows\System32 (WinXP)"

qualcuno ne sa qcs?
ciao

[Casper]

dipende dal fatto che molti tipi di malware si nascondono dietro il nome di applicativi residenti innocui. sta all'intelligenza dell'utente e ad un buon tool di scansione antivirus stabilire se nerocheck.exe è l'inutile tool residente di Nero o un rischio per la sicurezza installato da un trojan.

[SWZN]

Devi fare una ricerca approfondita sui motori e soprattutto sulla localizzazione nel sistema operativo che non è quasi mai quella del file genuino, se lo trovi devi leggerne le proprietà e via cosi non puoi prendere per oro colato l'elenco che ti viene presentato, troppe sono le difficoltà per identificarlo con precisione e la cosa sta diventando tragica per il riconoscimento con i nuovi malware ossia i toolkit.