Ciao a tutti,
su alcuni client in modo quotidiano viene rilevata la rpesenza di un trojan che era presente in una email di phishing.
Il problema è che questa email è arrivata all'80% degli utenti ma su alcuni pc (due per ora) continua a venir visualizzato l'avviso di Kaspersky anche se l'email è stata da tempo eliminata.
Un altro elemento curioso.
Ho scritto un piccolo manuale sulla posta elettronica nella quale affronto anche il problema phishing. Mi ero salvato in formato html e .msg alcune email come esempio.
Il tutto stava su una chiavetta usb. Collegata la pc l'antivirus ha segnalato ed eliminato i file.
A distanza di giorni, senza chiavetta inserita avevo il messaggio che su F:\ ecc... vi era il trojan.
Nel mio caso e in un secondo caso ho risolto disintallando e reinstallando l'antivirus, ma non mi sembra una gran soluzione.
Qualche suggerimento?
Grazie
Full Version: Rilevamento continuo trojan
QUOTE(CountZero @ 10.04.2008 16:49) 
Ciao a tutti,
su alcuni client in modo quotidiano viene rilevata la rpesenza di un trojan che era presente in una email di phishing.
Il problema è che questa email è arrivata all'80% degli utenti ma su alcuni pc (due per ora) continua a venir visualizzato l'avviso di Kaspersky anche se l'email è stata da tempo eliminata.
Qualche suggerimento?
Grazie
su alcuni client in modo quotidiano viene rilevata la rpesenza di un trojan che era presente in una email di phishing.
Il problema è che questa email è arrivata all'80% degli utenti ma su alcuni pc (due per ora) continua a venir visualizzato l'avviso di Kaspersky anche se l'email è stata da tempo eliminata.
Qualche suggerimento?
Grazie
Potrebbe essere questo:
Per impostazione predefinita, KAV/KIS esamina gli oggetti in quarantena dopo ogni aggiornamento dei database. Controlla in Impostazioni/Aggiornamenti se è attiva la voce Ripeti scansione Quarantena. Se è così e l’oggetto precedentemente messo in quarantena è individuato come potenzialmente pericoloso, ad ogni aggiornamento delle definizioni di virus viene di nuovo scansionato e compare avviso.
Per verificare controlla le voci nella scheda Rapporto: Eventi e Rilevato.
Ciao
QUOTE(CountZero @ 10.04.2008 16:49)
Ciao a tutti,
su alcuni client in modo quotidiano viene rilevata la rpesenza di un trojan che era presente in una email di phishing.
Il problema è che questa email è arrivata all'80% degli utenti ma su alcuni pc (due per ora) continua a venir visualizzato l'avviso di Kaspersky anche se l'email è stata da tempo eliminata.
Un altro elemento curioso.
Ho scritto un piccolo manuale sulla posta elettronica nella quale affronto anche il problema phishing. Mi ero salvato in formato html e .msg alcune email come esempio.
Il tutto stava su una chiavetta usb. Collegata la pc l'antivirus ha segnalato ed eliminato i file.
A distanza di giorni, senza chiavetta inserita avevo il messaggio che su F:\ ecc... vi era il trojan.
Nel mio caso e in un secondo caso ho risolto disintallando e reinstallando l'antivirus, ma non mi sembra una gran soluzione.
Qualche suggerimento?
Grazie
su alcuni client in modo quotidiano viene rilevata la rpesenza di un trojan che era presente in una email di phishing.
Il problema è che questa email è arrivata all'80% degli utenti ma su alcuni pc (due per ora) continua a venir visualizzato l'avviso di Kaspersky anche se l'email è stata da tempo eliminata.
Un altro elemento curioso.
Ho scritto un piccolo manuale sulla posta elettronica nella quale affronto anche il problema phishing. Mi ero salvato in formato html e .msg alcune email come esempio.
Il tutto stava su una chiavetta usb. Collegata la pc l'antivirus ha segnalato ed eliminato i file.
A distanza di giorni, senza chiavetta inserita avevo il messaggio che su F:\ ecc... vi era il trojan.
Nel mio caso e in un secondo caso ho risolto disintallando e reinstallando l'antivirus, ma non mi sembra una gran soluzione.
Qualche suggerimento?
Grazie
Ciao,
di quale versione e build di kaspersky stiamo parlando? Quale versione di Network Agent/AK stai usando?
M.
QUOTE(Diginet @ 12.04.2008 08:26)
Potrebbe essere questo:
Per impostazione predefinita, KAV/KIS esamina gli oggetti in quarantena dopo ogni aggiornamento dei database. Controlla in Impostazioni/Aggiornamenti se è attiva la voce Ripeti scansione Quarantena. Se è così e l’oggetto precedentemente messo in quarantena è individuato come potenzialmente pericoloso, ad ogni aggiornamento delle definizioni di virus viene di nuovo scansionato e compare avviso.
Per verificare controlla le voci nella scheda Rapporto: Eventi e Rilevato.
Ciao
Per impostazione predefinita, KAV/KIS esamina gli oggetti in quarantena dopo ogni aggiornamento dei database. Controlla in Impostazioni/Aggiornamenti se è attiva la voce Ripeti scansione Quarantena. Se è così e l’oggetto precedentemente messo in quarantena è individuato come potenzialmente pericoloso, ad ogni aggiornamento delle definizioni di virus viene di nuovo scansionato e compare avviso.
Per verificare controlla le voci nella scheda Rapporto: Eventi e Rilevato.
Ciao
Grazie ad entrambi per l'interessamento.
Sembra si trattasse proprio dell'opzione indicata da Diginet.
A buon rendere
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please click here.