fahrenheit451
14-03-2014, 19:30
Dall'altro ieri quando Peerblock ha aggiornato la lista delle connessioni bloccate sulla porta 80 e 443 sono comparsi degli indirizzi di Microsoft e di Amazon.
http://thumbnails109.imagebam.com/31429/fe6357314282708.jpg (http://www.imagebam.com/image/fe6357314282708) http://thumbnails112.imagebam.com/31429/b1297c314282716.jpg (http://www.imagebam.com/image/b1297c314282716)
Per quanto riguarda quelli di Microsoft dovrei essere riuscito ad individuarli e dovrebbero riguardare il servizio di Windows Push Notification e riferirsi probabilmente alla gestione di qualche app (ho Windows 8.1:muro: ) o delle app in generale.
Per quanto riguarda Amazon non riesco ad individuare a quale app potrebbere riferirsi, ho letto tra l'altro che Amazon affitta i propri server a terzi, ho provato con Tcpview, cports, e con netstat.
Non escludo completamente il malware ma dopo una scansione con Avira, settato su euristica elevata, una completa con Malwarebytes in modalità provvisoria e con Hitmanpro dovrei stare abbastanza tranquillo, considendo anche il fatto che non credo che un malware si appoggi a server ufficiali Amazon.
Comunque la trovo una cosa davvero fastidiosa, sapere che il mio pc si collega ad Amazon senza il mio consenso non mi piace.:mbe:
Avete qualche idea di cosa possa essere o come posso fare per trovare il programma incriminato, ho tra l'altro scoperto che le app, anche quelle che non uso si aggiornano automaticamente nonostante usi un account locale.
http://thumbnails109.imagebam.com/31429/fe6357314282708.jpg (http://www.imagebam.com/image/fe6357314282708) http://thumbnails112.imagebam.com/31429/b1297c314282716.jpg (http://www.imagebam.com/image/b1297c314282716)
Per quanto riguarda quelli di Microsoft dovrei essere riuscito ad individuarli e dovrebbero riguardare il servizio di Windows Push Notification e riferirsi probabilmente alla gestione di qualche app (ho Windows 8.1:muro: ) o delle app in generale.
Per quanto riguarda Amazon non riesco ad individuare a quale app potrebbere riferirsi, ho letto tra l'altro che Amazon affitta i propri server a terzi, ho provato con Tcpview, cports, e con netstat.
Non escludo completamente il malware ma dopo una scansione con Avira, settato su euristica elevata, una completa con Malwarebytes in modalità provvisoria e con Hitmanpro dovrei stare abbastanza tranquillo, considendo anche il fatto che non credo che un malware si appoggi a server ufficiali Amazon.
Comunque la trovo una cosa davvero fastidiosa, sapere che il mio pc si collega ad Amazon senza il mio consenso non mi piace.:mbe:
Avete qualche idea di cosa possa essere o come posso fare per trovare il programma incriminato, ho tra l'altro scoperto che le app, anche quelle che non uso si aggiornano automaticamente nonostante usi un account locale.