PDA

View Full Version : Sito sospetto


Kohai
20-03-2011, 16:54
Buonasera a tutti. Sperando di non sbagliare sezione, avevo bisogno di fugare un dubbio su di un sito.
Praticamente all'avvio di power script, mi si apre una pagine internet in automatico che viene bloccata da avast 6 indicandola come sito maligno.

Ho fatto controllare l'url da URL VOID con questo risultato -> http://img809.imageshack.us/img809/2374/immagineqo.th.png (http://img809.imageshack.us/i/immagineqo.png/)


e da Trend Micro con quest'altro risultato (l'unico a segnalarlo dentro URL VOID) -> http://img821.imageshack.us/img821/8549/immagine2gf.th.jpg (http://img821.imageshack.us/i/immagine2gf.jpg/)


Non essendo molto pratico e non conoscendo altri modi per controllare a fondo, mi sapreste dire se le segnalazioni di avast e trend micro sono giuste oppure falsi positivi?

Grazie in anticipo :)

AGENT47
20-03-2011, 17:10
anche a me lo blocca sia avast che mcafee, l'ho controllato, sicuramente ci sarà del codice maligno:O

xcdegasp
21-03-2011, 09:51
magari nelle statistiche o in qualche pubblicità

AGENT47
21-03-2011, 15:05
magari nelle statistiche o in qualche pubblicità

Mi hai tolto le parole di bocca!!:)

Kohai
21-03-2011, 16:05
Quindi, che fo'? :stordita:
Purtroppo il sito parte in automatico le (rare) volte che avvio power script :(

xcdegasp
21-03-2011, 16:36
se utilizzi ff con wot+adbock plus+noscript non avrai nessun problema se non disattiviti il blocco sui contenuti attivi per quel sito :)

Kohai
21-03-2011, 18:49
se utilizzi ff con wot+adbock plus+noscript non avrai nessun problema se non disattiviti il blocco sui contenuti attivi per quel sito :)

Il problema e' che mi si apre in automatico su internet explorer, anche se poi mi appaiono popup di avviso con i quali mi si avverte di errori negli script e se voglio continuare oppure no.

Se dovesse servire, posto un'immagine :)

xcdegasp
21-03-2011, 22:35
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

Kohai
22-03-2011, 20:18
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

Forse non mi sono spiegato mod :)
Non sono infetto, semplicemente per impostazione predefinita, ogni volta che avvio power script (uno script di mirc) viene aperta una pagina del browser i.e. che mi riporta al sito delle immagini postate e automaticamente entra in funzione avast bloccandomelo.

La mia era una curiosita' se si trattasse di sito infetto o falso positivo ;)

xcdegasp
23-03-2011, 06:43
sarà nei contenuti attivi e questi li puoi bloccare con adblock plus e noscript... comunque avira, senza disabilitare i due sopracitati, non interviene.
quindi ritorno alla mia dichiarazione che può essere riferito ad un apubblicità o alle statistiche, che poi siano realmente infetti o meno questo non te lo so' dire.

Kohai
23-03-2011, 14:14
sarà nei contenuti attivi e questi li puoi bloccare con adblock plus e noscript... comunque avira, senza disabilitare i due sopracitati, non interviene.
quindi ritorno alla mia dichiarazione che può essere riferito ad un apubblicità o alle statistiche, che poi siano realmente infetti o meno questo non te lo so' dire.
Ok allora, ti ringrazio tanto :)