Analizzando un pc con Windows 7 ho trovato nel registro di sistema la seguente stringa:
C:\Users\Giovanni\AppData\Local\Facebook\Update\
La cosa mi ha un po' preoccupato perchè non ero a conoscenza di tale applicativo. Dopo una ricerca in rete ho trovato che tale eseguibile è legato al plugin di Skype per Facebook. Praticamente se avete provato od utilizzate le chiamate di Skype in Facebook vi ritroverete questo file in esecuzione automatica.
Da una prima analisi eseguita con Virustotal, sembrava dare dei segni di presenza virale, poi dimostratosi falsi positivi. Comunque la sua rimozione non crea problemi e quindi può essere rimosso semplicemente togliendolo dalla chiave di registro "RUN" oppure cancellando il file e quindi pulendo con CCleaner.
 |
| Ecco l'eseguibile nella sua chiave di registro |
Nessun commento:
Posta un commento