NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
 Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 FireWall e Protezioni
 processo sospetto nascosto		  Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'č:
Autore Discussione Precedente Discussione Discussione Successiva  

volley_3
Advanced Member


Nota: 


672 Messaggi

Inserito il - 24/03/2010 : 20:38:26  Mostra Profilo
uso win7 + avira 10 (appena uscito)

allora ho fatto una scansione approfondita avira mi trova un processo non visibile

Starting search for hidden objects.
c:\program files\logitech\logitech webcam software\lu\lulnchr.exe
c:\Program Files\Logitech\Logitech WebCam Software\LU\LULnchr.exe
[NOTE] The process is not visible.

che poi non capisco perkč ne sono 2 uguali cmq... ho mandato il file a virus total e come risultato ho avuto :
File LULnchr.exe ricevuto il 2010.03.24 19:33:33 (UTC)
Stato corrente: Carico ... in coda attesa scansione finito NON TROVATO INTERROTTO
Risultato: 0/42 (0%)

quindi č un falso positivo? che dite? sospetto rootkit?
Modificato da - in Data

death
Moderatore

Impegno nella community e capacitą notevoli in campo hardware e software


Cittą: Pinerolo e dintorni


7791 Messaggi
Inserito il - 25/03/2010 : 07:59:37  Mostra Profilo
Buon giorno, č un processo legittimo come potrai vedere qui htt*://[www].pcpitstop[.com]/libraries/process/i/LULnchr.exe.html
Torna all'inizio della Pagina

volley_3
Advanced Member


Nota: 


672 Messaggi
Inserito il - 25/03/2010 : 09:17:15  Mostra Profilo
anche lmd5 č uguale
469f2841ab3c27a88c37ca7681d9ca28

quindi falso positivo leggittimo?
Torna all'inizio della Pagina

death
Moderatore

Impegno nella community e capacitą notevoli in campo hardware e software


Cittą: Pinerolo e dintorni


7791 Messaggi
Inserito il - 25/03/2010 : 11:04:57  Mostra Profilo
Buon giorno, non č un falso positivo, ti viene segnalato come processo nascosto, il falso positivo č solitamente un file di sistema legittimo che viene riconosciuto come infetto, vedasi il caso di bitdefender e win seven di questi giorni.
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
 © Nazzareno Schettino
RSS NEWS 		Torna all'inizio della Pagina
Pagina generata in 0,14 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000