Hardware Upgrade Forum - [NEWS]PIFTS.EXE

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)

- News - AV e sicurezza (https://www.hwupgrade.it/forum/forumdisplay.php?f=142)

- - [NEWS]PIFTS.EXE - Un rootkit di Norton? (https://www.hwupgrade.it/forum/showthread.php?t=1944309)

[NEWS]PIFTS.EXE - Un rootkit di Norton?

Da uno degli ultimi aggiornamenti di Norton LiveUpdate è apparso questo strano file:PIFTS.EXE.Tutto è cominciato da un utente che si è accorto di questo file in quanto voleva l'accesso ad internet per collegarsi ad un IP africano.Questo pomeriggio (ora locale) sono avvenuti vari DDOS verso il forum, buttandolo giù 3 volte come forma di protesta e per avere informazioni.Norton non ha risposto a nessuna domanda, anzi, ha cancellato qualsiasi notizia su questo episodio bannando addirittura chi chiedesse spiegazioni!Googlando potete vedere tra i primi risultati i vari thread del forum di Norton, ma cancellati. Maggiori informazioni su Digg

http://digg.com/security/The_mysteri..._and_pifts_exe
http://digg.com/software/What_is_PIF...covering_it_up

P.S.
Diggate anche voi, bisogna far luce su questo fatto.Ripeto, Norton non vuole far spiegare a cosa serve questo file!!

Non lo vuole spiegare perché non è niente di importante per gli utenti :D

È un tool interno utilizzato per sincronizzare lo sviluppo di codice simil-SVN

Che motivo c'è di bannare allora?Come mai un IP africano? Nah, ci deve essere qualcosa sotto.Almeno è quello che voglio :3 Cospirazione~

Mi dispiace, non troverai altro però :p Perché non c'è altro :p

Mamma mia, è spettacolare come si sta montando un caso in tutto il mondo basato sul nulla :D Sono curioso di vedere fin dove si arriva :D

Anubis - Analysis Report

Gh non ci fermeremo mai. vogliamo sapere cos'è nel dettaglio.Te come fai a sapere quelle cose?Infiltrato.:ciapet: Continuerò a postare news riguardo questa faccenda :|

Conspiracy theories fly around Norton forum 'Pifts' purge EXE phones home?

Quote:

Symantec UK told us it was looking into the issue. The reliable Internet Storm Centre reports that Symantec told it the program is part of the Norton update process and is benign.

This fails to explain why support forum postings were deleted, a type of behaviour that might be cited as evidence that Symantec has something to hide. It also doesn't explain why the file reportedly appears in a non-existent folder. ®

EDIT:

謎の実行ファイル「Pifts.exe」をめぐって、ノートンインターネットセキュリティの公式掲示板が大荒れに

Anche dal jap qualche news, ww.

Quote:

Update, 2:23 p.m. ET: Dave Cole, senior director of product management at Symantec, said the PIFTS file was part of a "diagnostics patch" shipped to Norton customers on Monday evening. The purpose of the update, Cole said, was to help determine how many customers would need to be migrated to newer versions of its software as more Windows users upgrade to Windows over 9000.

"We have to make sure before we migrate users to a new product that we can see what kind of load we can expect on our servers, and which customers are going to have to be moved up to the latest version of our product," Cole said.

As to why Symantec has been deleting posts about this from their user forum, Cole said the company noticed that minutes after the update went out hundreds of new users began registering on the forum, leaving inane and sometimes abusive comments.

"We want to be out there in the community, but by the same token, if we see abuse we will shut it down pretty quickly," Cole said. "There was no attempt at secrecy here, but people were spamming the forum and making it unusable to everyone."

In Symantec's defense, when I first heard about this earlier this morning, I noted privately to a couple of folks that some of the comments being left on the Symantec forum bore many of the hallmarks of "4Chan," (a.k.a. "anonymous"), a virtual community that thrives on playing practical jokes and causing trouble online. The summary about this incident posted to News-for-nerds site Slashdot this morning links to a key 4Chan forum.

Mmmhh... :rolleyes: rimane che loro deletavano i thread prima dello "spam".

Quote:

Originariamente inviato da .Kougaiji. (Messaggio 26638509)

Mmmhh... :rolleyes: rimane che loro deletavano i thread prima dello "spam".

link?

Quote:

Originariamente inviato da c.m.g (Messaggio 26638559)

link?

Ma se hanno cancellato tutti i thread :rolleyes:

conspiracy fodder: pifts.exe

Quote:

I just had a phone call from a Symantec employee confirming the program is theirs, part of the update process and not intended to do harm, more to follow, stay tuned.

Ceeerto :fagiano:

Comunque, fate attenzione ai falsi PIFTS.exe, alcuni sono davvero malware(ma che rapidità per diffondere malware :D )

se ci vogliono inculare lo fanno per bene senza farsene accorgere...e sicuramente lo fanno tutte le maggiori case di software e non solo (google)...

ma questo file .exe si dovrebbe trovare tra i processi attivi forse?

Norton product patch "PIFTS.exe" and Norton Users Forum

The End?:stordita:

Edit:
Still, why Africa?Forse non lo sapremo mai...

Oh, finalmente un comunicato della Symantec :D Il capolinea :)

io questo file non l'ho trovato nel mio pc... e voi l'avete?