Ricerca sul blog...

lunedì 26 marzo 2012

Cos'è FaceBookUpdate.exe?

Analizzando un pc con Windows 7 ho trovato nel registro di sistema la seguente stringa:

C:\Users\Giovanni\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver 

La cosa mi ha un po' preoccupato perchè non ero a conoscenza di tale applicativo. Dopo una ricerca in rete ho trovato che tale eseguibile è legato al plugin di Skype per Facebook. Praticamente se avete provato od utilizzate le chiamate di Skype in Facebook vi ritroverete questo file in esecuzione automatica.
Da una prima analisi eseguita con Virustotal, sembrava dare dei segni di presenza virale, poi dimostratosi falsi positivi. Comunque la sua rimozione non crea problemi e quindi può essere rimosso semplicemente togliendolo dalla chiave di registro "RUN" oppure cancellando il file e quindi pulendo con CCleaner.

Ecco l'eseguibile nella sua chiave di registro

Nessun commento:

Posta un commento