Aggiornamento del 27-10: attenzione il virus non è nuovo, questa notizia va integrata leggendo anche il post successivo, si è trattato di un errore di Avast!

Segue il post originale:

All'avvio del PC, Avast! ha automaticamente aggiornato la lista dei virus. Subito dopo, mi ha trovato un trojan nel Notepad.exe.

Mi ha suggerito di riavviare facendo la scansione all'avvio.

L'unica notizia recente che ho trovato (via Technorati) è questa su di un blog (nuovo di zecca, è il suo secondo post). Non so se il trojan sia nuovo come dice il blog, visto che ho trovato un riferimento del 2005, che tra l'altro lo classifica come trojan dedicato a rubare le password.

Un'altra informazione è questa.

Risulta comunque in effetti da questa pagina che questo trojan è inserito nell'aggiornamento di Avast! di oggi. Resta da capire se il trojan è nuovo (ma omonimo di quello già citato nel 2005), o è nuovo solo per Avast!, il che significherebbe che Avast! è debole negli aggiornamenti, come la classifica che avevo riportato sembrava affermare.

Adesso lo scan è terminato e mi son perso Notepad. Vedrò di trovarlo, comunque normalmente uso Wordpad.

Come nota a margine, devo dire che la notizia era di circa mezz'ora quando l'ho trovata, è il vantaggio (in termini di tempestività) di Technorati e dei blog rispetto a Google. Technorati infatti viene informato direttamente dai blog, se opportunamente configurati. Un'esperienza simile con Tecnorati era questa, relativa a un terremoto a Tokyo.

Update 27-10: Avast si è nuovamente aggiornato, e la pagina della storia aggiornamenti dice:

• 26.10.2006 - 0643-6

  This VPS update contains only fixes to existing definitions or removal of false alarms.

Ho il forte sospetto che quello del Notepad di ieri fosse un falso allarme. Se qualcuno ne sa qualcosa, me lo dice per favore?

Update 27-10: Ancora un aggiornamento di Avast, il 0643-7 e la conferma che era un falso positivo, vedi nuovo post.

<!-- technorati tags begin -->

technorati tags:virus, avast!, technorati, security, antivirus, notepad

<!-- technorati tags end -->

Blogged with Flock