Ciao R16 ed Enigmista63,
S.O. XP,KIS 2009,Prevx 3.0.
Ho scaricato il programma JLC's Internet TV 1,1 dal sito originale, www.JLC-Software.com, indirizzato dal link di Aiutamici.
In fase di scaricamento nè KIS nè Prevx hanno rilevato niente.
Ho eseguito una scansione sull'installer con KIS, che non ha rilevato niente, poi invece la stessa scansione fatta con Malwerbites Anti-Malware ha rilevato un file infetto (ROGUE.INSTALLER).

Ho ripetuto il tutto su un'altro PC-XP-Norton Internet Security 2009, Prevx 3.0, Threat Fire e si è verificata la stessa cosa, cioè non veniva rilevato da nessuno nè quando ho scaricato l'installer, nè quando ho fatto la scansione con Norton, solo Malwarebites Anti-Malware lo ha rilevato alla scansione sull'installer.

E' un falso positivo oppure sia KIS sia Norton Internet Security sia Prevx e Threat Fire sono stati messi KO?
Grazie

Posto il log di Malwarebites Anti-Malware:

Malwarebytes' Anti-Malware 1.37
Versione del database: 2282
Windows 5.1.2600 Service Pack 3

15/06/2009 12.16.52
mbam-log-2009-06-15 (12-16-52).txt

Tipo di scansione: Scansione rapida
Elementi scansionati: 1
Tempo trascorso: 5 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
c:\documents and settings\user\Desktop\internet_tv_setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.

falso positivo :O)

---

Ciao antonio13 .
Non lo sò se si tratta di un falso positivo.....
Certo che anche Prevx , dovrebbe almeno essere un pò di più coerente....
http://spywarefiles.prevx.com/RRDIEJ44132330/INTERNET_TV_SETUP.EXE.html
Io per non sbagliare, non lo installerei, poi vedi tu.

Ciao enigmista63 ,
Resta il fatto, che come mai il PREVX, di antonio13 , non rilevi nulla.
E dalla segnalazione che hai (bravo) postato tu, adesso lo installerei di meno.
Anzi, proprio per niente.
Ciao!

potrebbe anche darsi che l'eseguibile del programma sia infetto percio' lo vede come virus, io farei una scansione su virustotal.com

Ciao Antonio 13 io ho prima scansionato l'installer con PREVX e non ha segnalato nulla,ma non appena ho lanciato l'esecuzione per l'istallazione e' stata bloccata con l'eliminazione del file.