Tasklist, il database degli spyware
Boico
5 Marzo 2007 alle 15:48
Avete il pc che funziona in modo eccessivamente lento? Nel task manager c'è un processo che non conoscete ma non vi azzardate a chiudere per paura di fermare qualche servizio primario di windows?Nessun problema, da oggi c'è Tasklist.org un enorme database gratuito di processi di Windows con informazioni riguardanti la pericolosità (o meno) del programma sospetto e consigli riguardanti l'opportunità o meno di eliminarlo.
Ultimamente il link a questo sito sta girando abbastanza, ma come di nostra consuetudine l'abbiamo provato prima di proporvelo.
Proviamo a cercare un servizio: smss.exe
Il sito lo trova e ce lo segnala come un Trojan e ci raccomanda di rimuoverlo con il programma che gli fa da sponsor.
Filename: smss.exe
Virus Name: TR/Drop.Caimbot.3
Type: Trojan
Risk: Medium
Description: Is a Trojan for the Windows platform, has the functionality to silently download, install and run new software.
%WINDIR%\system\smss.exe
Recommendation: Definitely not required - typically viruses, spyware, adware and "resource hogs"
Ora, se state guardando nel vostro task manager, e vedete smss.exe state calmi, don't panic! Probabilmente non è un trojan, ma il normalissimo e fondamentale gestore delle sessioni di windows, tanto che se tentate di chiuderlo vi risponderà che è un processo critico ed impossibile da terminare. (sì, ho scritto probabilmente, per esserne sicuri fate la scansione con l'antivirus, che io non voglio responsabilità 
)
Insomma, la prima prova non è andata proprio a buon fine, un servizio fondamentale marcato assolutamente come trojan non è proprio il massimo. E' cmq vero che esiste un virus che usa quel nome, ma non è sempre così!
La stessa cosa succede con lsass.exe, segnalato come pericoloso virus, con relative possibili crisi di panico di un lettore.
Insomma il sito ha sì un grande database ed una grande utilità , ma occorre stare attenti e non prendere tutto per oro colato. La soluzione migliore resta sempre un buon antivirus aggiornato abbinato ad un buon antispyware (ci sentiamo di consigliare spybot).
[ Fonte: downloadblog ]
XHTML Valido
CSS Valido
RSS Valido
