Vi ricordate il mio caso di phishing:
http://www.hwupgrade.it/forum/showthread.php?t=1140746
Ho appena fatto la scansione delle cartelle di posta di Thunderbird (dopo aver spuntato nelle opzioni di antivir l'opzione per quest'ultimo) e me lo ha rilevato:
Codice:
D:\Posta\........\Mail\Local Folders\Inbox
[0] Archivetype: Netscape/Mozilla Mailbox
--> Mailbox_[From: "MasterCard Customer Support" <customersupport7@4.mastercardconfirm.com> ][Subject: URGENT NOTICE FROM MasterCard (Ref: 397) ].mim
[DETECTION] Contains signature of the PHISH/Mcardfraud.B virus
[1] Archivetype: MIME
--> file0.mim
[DETECTION] Contains signature of the PHISH/Mcardfraud.B virus
[INFO] The file was moved to '44625215.qua'!
Però la scansione live non lo ha segnalato (mi pare che abbia meno firme).
Ho ripristinato il file inbox perchè altrimenti mi cancella tutta la posta poichè non è in grado di separare la singola e-mail dall'archivio.
Per toglierla credo sia sufficente compattare la cartella di thunderbird(se non lo fai le mail cancellate restano nella inbox).
La cosa curiosa è che dopo il ripristino dalla quarantena mi sono ritrovato la cartella inbox con un centinaio di spam marchiati come non letti, e di data 7 febbraio (riesumati dal cestino).
Mi è bastato cancellarli e non ho perso niente..
Penso di mettere una estensione per compattare in atomatico(ora non mi viene il nome ma la trovo)
Ciao
