Secondo voi è un sito "pulito"?

[FrankSix]

Salve a tutti, scusate magari l'esagerazione, ma ho visitato un sito (url nel log) che mi dava qualche problema di apertura e così, per si e per no, ho copiato il link facendolo analizzare su virus total url. Wot era grigio quindi non aveva nessuna valenza.
Il risultato mi ha dato :

URL analysis tool Result
Avira Clean site
Dr.Web Clean site
Firefox Clean site
G-Data Clean site
Google Safebrowsing Clean site
Malc0de Database Clean site
MalwareDomainList Clean site
Opera Clean site
ParetoLogic Malware site
Phishtank Clean site
TrendMicro Clean site
Websense ThreatSeeker Clean site
Wepawet Unrated site

Additional informationShow all
Normalized URL: http://web.me.com/lightway/english/iTextExpress/
URL MD5: 2689591a913751e05851cd0307ff194a
Content-Type: text/plain

Quindi un risultato di "malware site" e uno "unrated". Secondo voi quel risultato di ParetoLogic è un falso positivo? Il sito è pulito?

Grazie a chi potrà rispondere.

[eugenio19911]

ecco altri risultati:

Scanning site with: AMaDa DETECTED
Scanning site with: BrowserDefender CLEAN
Scanning site with: DNS-BH CLEAN
Scanning site with: Google Diagnostic CLEAN
Scanning site with: hpHosts UNRATED
Scanning site with: joewein.de LLC CLEAN
Scanning site with: Malware Domain List CLEAN
Scanning site with: Malware Patrol CLEAN
Scanning site with: MyWOT CLEAN
Scanning site with: Norton SafeWeb CLEAN
Scanning site with: ParetoLogic URL Clearing House CLEAN
Scanning site with: PhishTank CLEAN
Scanning site with: SURBL CLEAN
Scanning site with: Threat Log CLEAN
Scanning site with: TrendMicro Web Reputation CLEAN
Scanning site with: URIBL CLEAN
Scanning site with: Web Security Guard UNRATED
Scanning site with: ZeuS Tracker CLEAN
comodo site inspector: clear

[eugenio19911]

non mi convincono i due risultati diversi di ParetoLogic

[FrankSix]

Certo effettivamente la cosa è strana...Comunque anche nella seconda "tranche" di risultati c'è una sola rilevazione...che ne pensi?

[Berga95]

Vuoi sapere la valutazione di ParetoLogic su WOT?
Eccola!
Io quando utilizzo VT non mi affido mai a quello...

Secondo me il sito è pulito, aspetta conferme

[eugenio19911]

wot sembra essere verde e generalmente su certe e cose e abbastanza restio (preferisce segnalazioni rosse).
comunque io scaricherei il file e lo farei analizzare su virustotal (anche se il file è per MAC alcuni antivirus riescono lo stesso a rilevare eventuali infezioni)
Ci sono comunque alte possibilità che il sito sia pulito

[FrankSix]

Vuoi sapere la valutazione di ParetoLogic su WOT?

Si l'avevo notato anche io
Poi certo è strana questa cosa che su virus total mi dice "malware" e nell'analisi di Eugenio mi dice "clean"...

Oltretutto, non so se questo possa essere utile o meno, ci sono entrato con GoogleChrome con gli javascript disabilitati di default.

Aggiungo (ho visto adesso il post di Eugenio): sinceramente preferirei evitare di scaricare il file, più che altro perché non sono nè sotto sandbox nè altro..quindi non voglio farmi venire altri dubbi rientrando nel sito...un po' fifone vero?

[eugenio19911]

il fatto di essere entrato con google crome che ha una robusta sandbox e meno exploite rispetto a firefox o peggio IE.
per quanto riguarda il fatto di essere entrato con i javascript disattivati così eviti l'esecuzione automatica di qualche comportamento malevolo ottime precauzioni .
Per curiosità sto scansionando su virustotal il file scaricato il risultato lo posto fra un po' perché sono ben 10,8 mega.

[Berga95]

Lo sto inviando io
Aspetta 2 minuti...

10 minuti dopo...

Ecco il report
0/42, CVD

EDIT: eugenio, non occorre che lo scarichi anche te

[FrankSix]

Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?

[eugenio19911]

gia fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930

[Berga95]

gia fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930

Ma anche se da zippati VT riesce a scansionare i files?

Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?

Penso proprio di sì

[FrankSix]

Penso proprio di sì

Quindi, e scusa se sono insistente , quelle due rilevazioni di cui sopra sono falsi positivi?

[eugenio19911]

già fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930

Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?

purtroppo no, potrei preparare una pagine dove scarichi software puliti ma all'apertura della pagine stessa potresti intercorrere i uno script malefico appositamente preparato.
Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware da scaricare al suo interno.
Confermo virus total scansiona anche gli archivi (purché non siano protetti da password)

[FrankSix]

[quote eugenio19911]purtroppo no, potrei preparare una pagine dove scarichi software puliti ma all'apertura della pagine stessa potresti intercorrere i uno script malefico appositamente preparato.
Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware al suo interno.[/quote]

Giustamente... quindi secondo te i due risultati (seppure provenienti da due scansioni diverse), sono interpretabili come falsi positivi o sono corretti?

[eugenio19911]

probabile che siano falsi positivi magari una scansione fra qualche giorno potrebbe essere di aiuto, sia che si evolva in positivo (i falsi positivi vengono corretti) sia in negativo (vengono aggiunti da altri nella blacklist).
Comunque un antivirus ben aggiornato può comunque rilevare queste minacce ne esistono anche per mac (sia minacce in particolar aumento in questi giorni come macdefender e di conseguenza antivirus)
Personalmente penso più ad un falso positivo

[Berga95]

Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware da scaricare al suo interno.

Beh, è praticamente certo

Confermo virus total scansiona anche gli archivi (purché non siano protetti da password)

Ok, pensavo fosse un carico troppo gravoso per il server quello di scompattare l'archivio
EDIT: Mi sto perdendo con i vari post... più che un forum è una chat... altro che TechAssistance e HelpDesk vari

[eugenio19911]

se FrankSix vuole più delucidazioni in merito perché non dargliene inoltre sono nozioni che possono tornare utili in futuro.
gravoso scompattare un archivio pensa allora quelli della tthreatexpert

[FrankSix]

A questo punto posso solo sperare che fossero stati falsi positivi mi sa Anche perché non mi sembra un sito visitatissimo e che verrà aggiornato nelle liste subito...
Per il resto ho fatto una scansione con l'antimalware ma ha quasi finito e non ha rilevato nulla...

Si comunque devo dire che siete entrambi gentilissimi e velocissimi!

[Berga95]

se FrankSix vuole più delucidazioni in merito perché non dargliene; inoltre sono nozioni che possono tornare utili in futuro.

Ovvio Ma non ho mai visto un thread con così tante risposte in così poco tempo

gravoso scompattare un archivio pensa allora quelli della tthreatexpert

Beh, penso che nei momenti dove VT non accetta files perché il carico del server è troppo alto questa limitazione potrebbe essere utile...

Si comunque devo dire che siete entrambi gentilissimi e velocissimi!

Di nulla, alla prossima