Virus recente o nuova minaccia?

[Al3x]

Sono anni oramai che seguo poco il mondo dei virus ed affini quindi mi occorre il vostro aiuto.
Ci siamo ritrovati una macchina con XP (appena reinstallata) a causa dell'improvvido uso di una pendrive infetta da parte di un collega poco accorto
Il malware è il solito file autorun.inf che viene mandato in esecuzione e punta ad un eseguibile posto in una sottocartella del cestino (Recycler) che ha avuto l'effetto di impedire l'uso della riga di comando e di altre funzionalità utili a rimuoverlo. Abbiamo cmq risolto reinstallando (15 minuti in tutto)

Secondo virus total si tratta di una vecchia minaccia ma il Norton aziendale non lo ha rilevato, che si tratti di una nuova variante?
https://www.virustotal.com/it/file/c9b2 ... 379060839/

[sexirutto]

Non vorrei sbagliare ma mi pare si aggrappi al pacchetto office di windows, forse essendo vecchia non la considerano più.... oppure si è evoluta questa infezione.

[eugenio19911]

penso che se fosse una nuova variante i vari hash (SHA256,SHA1,MD5), non dovrebbero cambiare di conseguenza?

[Al3x]

Non saprei ma non mi spiego il norton che non lo rileva. Ho un sospetto che mi potrò togliere solo lunedi al rientro in ufficio

[[Claudio]]

Secondo virus total si tratta di una vecchia minaccia ma il Norton aziendale non lo ha rilevato, che si tratti di una nuova variante?
https://www.virustotal.com/it/file/c9b2 ... 379060839/

Dubito sia una nuova variante, la prima segnalazione risale a 5 anni fa, come tu stesso hai visto.
Sai cosa è @Alex .... è ...... Norton :doh :lol

Abbiamo cmq risolto reinstallando (15 minuti in tutto)

5 minuti con Malwarebytes .... meno di un minuto con HitmanPro (se il computer non fosse stato aziendale).

[Uomo Senza Sonno]

Non saprei ma non mi spiego il norton che non lo rileva. Ho un sospetto che mi potrò togliere solo lunedi al rientro in ufficio

Non sarà stata aggiunta un'eccezione all'AV, magari per sbaglio?

[Al3x]

No, le impostazioni sono bloccate dal CED