Forum libero

Strano, questo e` stato strano.
Me ne sono accorto oggi per via di un messaggio da windows protector.
Diceva che c'erano processi in avvio automatico che potevano rallentare l'avvio.
Tre, di cui due noti e tranquilli, e uno strano: netsession_win.

Cercandolo, ho trovato che e` riconducibile a un software akamai che alimenta qualcosa di simile a un torrent, e che probabilmente e` installato silenziosamente da un aggiornamento di Adobe flash. La cosa mi torna, perche` in effetti c'e` stato un aggiornamento del flash player, di recente. Quel che e` brutto brutto e` che e` praticamente un server nascosto. La mossa e` parecchio invadente, molto cattiva da parte di questa akamai, con la complicita` di adobe flash (che negli ultimi anni ne combina di tutti i colori).

La cosa piu` strana e inquietante e` che il file, sul mio computer, al momento in cui l'ho cercato nella sezione startup di task manager, non c'era piu`: si era disinstallato da solo, forse resosi conto che il protector l'aveva sgamato? Si direbbe quindi che non voglia farsi assolutamente vedere. L'ho cercato tra i file, in tutto il volume di sistema, con nessun risultato. Alla fine ne ho trovato tracce nel registro di sistema (per via della MUI cache) che mi dicessero esattamente dov'era: "users/altg/appdata/local/akamai/netsession_win.exe". Ma l'intero percorso non esiste piu`, e ho l'impressione che sia sparito di recente, proprio oggi pomeriggio, mentre l'aggiornamento a flash era avvenuto qualche giorno fa. Ho fatto partire vari software per la rilevazione di rootkits e malware in genere, ma il sistema risulta pulito.

Insomma abbiamo un server torrent che si installa insieme a flash, senza dire nulla a nessuno, senza rendersi visibile in nessun modo, e che a un certo punto, chissa` perche` proprio quando qualcosa l'ha portato all'attenzione dell'utente, si affretta ad andarsene da solo.

Era dai tempi di gator che non vedevo qualcosa di cosi` stronzo.