Probabile Pishing navigando su Hwupgrade

juninho85 · 16-08-2006, 00:20

Mi era capitato già qualche settimana fa sempre con il solo bon echo navigando qui sul forum,ora Antivir mi risegnala come il file "url.classifier.sqlite.journal" presente appunto sulla cache di firefox sia infetto da PISHEbayFraud.CS".
Infezione rilevata ripeto con Antivir Personal,search engine 7.01.01.02 e Def file 6.35.01.91,euristica a livello normale.

Falso positivo o meno?è già capitato a qualcuno?

juninho85 · 16-08-2006, 00:21

il file risulta infetto anche con la Def file 6.35.01.98,l'ultima disponibile online

juninho85 · 16-08-2006, 00:29

tra l'altro il file non è visibile pur avendo attivato "visualizza file nascosti"....se non ricordo male dalla prima volta che l'avevo beccato dovrebbe essere di 0 Kb

juninho85 · 16-08-2006, 00:43

pistolino · 16-08-2006, 06:35

Secondo me è un falso positivo. Ho KIS 6 aggiornatissimo e non mi ha segnalato nessun problema nei cookie, navigando sul forum.

juninho85 · 16-08-2006, 11:15

trovato il bastardo(anzi,son 2

)
uno è un file di un 1,21 mega,l'altro di 110 kb
nome primo file:urlclassifier.sqlite
nome secondo file:urlclassifier.sqlite-journal

eraser li trastulli te?

juninho85 · 16-08-2006, 11:17

Quote:

Originariamente inviato da pistolino

Secondo me è un falso positivo. Ho KIS 6 aggiornatissimo e non mi ha segnalato nessun problema nei cookie, navigando sul forum.

nulla a che vedere con i cookie,e ora ho notato che,cotrariamente a quanto pensavo prima,il file non si trova nella cache,ma nella cartella del profilo utente mozilla,in documents and settings/default user ;(

eraser · 16-08-2006, 11:25

Quote:

Originariamente inviato da juninho85

trovato il bastardo(anzi,son 2

)
uno è un file di un 1,21 mega,l'altro di 110 kb
nome primo file:urlclassifier.sqlite
nome secondo file:urlclassifier.sqlite-journal

eraser li trastulli te?

manda pure tranquillamente

juninho85 · 16-08-2006, 11:51

il file "urlclassifier.sqlite" scansionato su jotty ha dato esito negativo,mentre sul mio pc antivir continua a segnalarlo come infetto.
questa la scansione di urlclassifier.sql-journal:

eraser · 16-08-2006, 11:53

ancora lì sei????

leeeeeeeento

juninho85 · 16-08-2006, 11:56

inviato...che faticaccia!

eraser · 16-08-2006, 12:05

Quote:

Originariamente inviato da juninho85

inviato...che faticaccia!

Arrivato niente

juninho85 · 16-08-2006, 12:20

Quote:

Originariamente inviato da eraser

Arrivato niente

strano,gmail mi dice che è statta inviata correttamente....provo a reinviartelo,che travaglio

eraser · 16-08-2006, 12:33

arrivata

juninho85 · 16-08-2006, 17:20

nulla?ora non reisco manco più a metterlo in quarantena

eraser · 16-08-2006, 17:35

è un falso positivo secondo me ma non riesco a mettermi in contatto con Stefan, mi è sfuggito un paio di minuti fa ma ero al telefono con l'inghilterra

lucadue · 16-08-2006, 19:38

a me avast non segnala nulla...
fate sapere come si risolve la cosa

juninho85 · 16-08-2006, 21:00

il problema persiste,chi ha firefox installato provi a vedere se su documents and settings/"nome utente"/mozilla/firefox/profile/"sigla insignificante" ha i due file incriminati

Teliqalipukt · 16-08-2006, 22:31

Quote:

Originariamente inviato da juninho85

il problema persiste,chi ha firefox installato provi a vedere se su documents and settings/"nome utente"/mozilla/firefox/profile/"sigla insignificante" ha i due file incriminati

Io li ho

lucadue · 16-08-2006, 22:41

possibile che in documents and settings/"nome utente" non ho la cartella mozilla?

16-08-2006, 00:20	#1
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	Probabile Pishing navigando su Hwupgrade Mi era capitato già qualche settimana fa sempre con il solo bon echo navigando qui sul forum,ora Antivir mi risegnala come il file "url.classifier.sqlite.journal" presente appunto sulla cache di firefox sia infetto da PISHEbayFraud.CS". Infezione rilevata ripeto con Antivir Personal,search engine 7.01.01.02 e Def file 6.35.01.91,euristica a livello normale. Falso positivo o meno?è già capitato a qualcuno?

16-08-2006, 11:15	#6
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	trovato il bastardo(anzi,son 2) uno è un file di un 1,21 mega,l'altro di 110 kb nome primo file:urlclassifier.sqlite nome secondo file:urlclassifier.sqlite-journal eraser li trastulli te? Ultima modifica di juninho85 : 16-08-2006 alle 11:17.

16-08-2006, 11:53	#10
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	ancora lì sei???? leeeeeeeento __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-08-2006, 12:33	#14
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	arrivata __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-08-2006, 17:35	#16
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	è un falso positivo secondo me ma non riesco a mettermi in contatto con Stefan, mi è sfuggito un paio di minuti fa ma ero al telefono con l'inghilterra __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

16-08-2006, 00:21	#2
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	il file risulta infetto anche con la Def file 6.35.01.98,l'ultima disponibile online

16-08-2006, 00:29	#3
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	tra l'altro il file non è visibile pur avendo attivato "visualizza file nascosti"....se non ricordo male dalla prima volta che l'avevo beccato dovrebbe essere di 0 Kb

16-08-2006, 00:43	#4
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028

16-08-2006, 06:35	#5
pistolino Senior Member Iscritto dal: Jan 2005 Messaggi: 7200	Secondo me è un falso positivo. Ho KIS 6 aggiornatissimo e non mi ha segnalato nessun problema nei cookie, navigando sul forum.

16-08-2006, 11:51	#9
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	il file "urlclassifier.sqlite" scansionato su jotty ha dato esito negativo,mentre sul mio pc antivir continua a segnalarlo come infetto. questa la scansione di urlclassifier.sql-journal:

16-08-2006, 11:56	#11
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	inviato...che faticaccia!

16-08-2006, 17:20	#15
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	nulla?ora non reisco manco più a metterlo in quarantena

16-08-2006, 19:38	#17
lucadue Senior Member Iscritto dal: Mar 2006 Città: Saluzzo (Cuneo) - Trattative ok: 51 Messaggi: 3656	a me avast non segnala nulla... fate sapere come si risolve la cosa

16-08-2006, 21:00	#18
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29028	il problema persiste,chi ha firefox installato provi a vedere se su documents and settings/"nome utente"/mozilla/firefox/profile/"sigla insignificante" ha i due file incriminati

16-08-2006, 22:41	#20
lucadue Senior Member Iscritto dal: Mar 2006 Città: Saluzzo (Cuneo) - Trattative ok: 51 Messaggi: 3656	possibile che in documents and settings/"nome utente" non ho la cartella mozilla?

Strumenti
Mostra una versione stampabile Invia questa pagina per email