[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Luglio 2002 ml@sikurezza.org
Soggetto: Re: una domanda su una cosa strana
Mittente: valvoline
Data: 3 Jul 2002 23:08:43 -0000
On Tue, 02 Jul 2002 19:01:58 +0200
jclark <jclark@tiscali.it> wrote:

> file .dat e mi sono visto restituire il seguente messaggio:
> c:\windows\system32\dllcache\fxsclnt.exe unknow virus
> [...] 
> ha qualcosa di "male" dentro?

cosi' su due piedi, non si puo' vedere, se c'e' qualcosa di male nel file,
in questione. bisognerebbe analizzarlo attentamente, magari con un debug.

Il file, comunque, e' in dotazione standard di windows XP, e credo 
che il tuo antivirus abbia cominciato a fare i capricci, per il nuovo aggiornamento.

Tieni presente, che un analisi euristica, potrebbe tracciare in maniera ingannevole
il servizio in questione, come trojano o simile. 

Ti allego comunque, il checksum MD5 del file originale, cosi' potrai controllare
la veridicita' della tua copia.

bash-2.05a$ md5sum fxsclnt.exe 
0295ea2621d5833f706a9e8d056d7c5c  fxsclnt.exe


a presto, Costantino Pistagna

-- 
[ valvoline :: VRL Team :: s0ftpj :: freaknet Medialab :: GPG key available  ]
[ key fingerprint :: - :: B7E2 48BC 705F AE8F 9ABE  E422 076A 2561 1D67 B4DD ]

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005