MALWARE??

[angelo90]

Buonasera, sono nuovo su questo gruppo, volevo esporre il mio log di Malwarebytes, mi ha rilevato alcune infezioni, potete dare un'occhiata? Grazie

Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 18/06/20
Ora scansione: 17:37
File di log: a0c2c48e-b179-11ea-ba92-c86000e30d00.json

-Informazioni software-
Versione: 4.1.0.56
Versione componenti: 1.0.931
Aggiorna versione pacchetto: 1.0.25700
Licenza: Trial

-Informazioni sistema-
SO: Windows 10 (Build 19041.329)
CPU: x64
File system: NTFS
Utente: DESKTOP-VMGHQ24\

-Riepilogo scansione-
Tipo di scansione: Scansione personalizzata
Scansione avviata da: Manuale
Risultati: Completata
Elementi analizzati: 419138
Minacce rilevate: 19
Minacce messe in quarantena: 0
Tempo impiegato: 8 min, 53 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Disattivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 0
(Nessun elemento nocivo rilevato)

Valore di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 0
(Nessun elemento nocivo rilevato)

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 0
(Nessun elemento nocivo rilevato)

File: 19
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\APPS.43766.68818099466568894.B5DBDBB3-AF0F-4E39-9E76-C64290E2491C[1].JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\ASPDOTNET_LOGO_1.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\DARKBLUE_GRAD.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE43_MATERIAL_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE57_MATERIAL_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE10_BACKDROP_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE11_MATERIAL_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE29_MATERIAL_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\EPISODE42_MATERIAL_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
Malware.Generic.13949824, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\F_000674, Nessuna azione intrapresa, 1000000, 0, 1.0.25700, CCFB37A464C5E88500D4DB80, dds, 00769840
Malware.Generic.570704730, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\F_002BFC, Nessuna azione intrapresa, 1000000, 0, 1.0.25700, B1BFBD5CBE8E96F92204435A, dds, 00769840
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\GUI_ELEMENTS_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\KLONDIKE_BP_920.SCALE-100.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\ROSES.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\TIPS_1_2.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\SPEECHBUBBLE_RGB.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\TIPS_1_1.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\WELCOMEFAX.TIF, Nessuna azione intrapresa, 11173, 79313, 1.0.25700, , ame,
RiskWare.ExtensionMismatch, C:\USERS\GENNARO\ONEDRIVE\NUOVA CARTELLA\W104_BG.JPG, Nessuna azione intrapresa, 11173, 79314, 1.0.25700, , ame,

Settore fisico: 0
(Nessun elemento nocivo rilevato)

WMI: 0
(Nessun elemento nocivo rilevato)


(end)

[Dylan666]

RiskWare.ExtensionMismatch vuol dire che il programma ha rilevato che l'estensione del file non corrisponde al vero tipo dello stesso. ASPDOTNET_LOGO_1.JPG è veramente una JPG per esempio? WELCOMEFAX.TIF è veramente un TIF?
Non ho mai visto questo tipo di segnalazione ma non sono un esperto.
Trovi info qui:
https://blog.malwarebytes.com/detection ... nmismatch/

[angelo90]

Ciao, ho usato malwarebytes, ha eliminato tutto.