Virus cliccando su siti consigliati da MegaLab

[kisch71]

Cliccando su Thec in alto alla pagina del Sito MegaLab volevo fare un giro sui siti che consiglia e mi è capitato quanto si vede da immagine.Chiedo scusa,volevo avvisare qualche amministratore,ma non trovando il modo ho usato il post nella sezione sicurezza.Non me ne vogliano gli admin del sito,lo so che MegaLab è un sito corretto e pulito,ma volevo comunque segnalare quanto accaduto.

[The Doctor]

Secondo me è un falso positivo. Un semplice Shockwave Flash. Quale antivirus te lo avrebbe rilevato?

[kisch71]

WebGuard di Avira premium. Di solito non mi fa entrare in certe pagine col relativo avviso in rosso,mentre adesso ,dopo una decina di secondi che ero su quel sito(che si legge anche il nome) mi ha avvisato per ben due volte.

[Al3x]

Non me ne vogliano gli admin del sito

hai fatto bene a segnalare la cosa tutto sta a capire se si tratta di un falso positivo o di una reale minaccia

[Andy94]

Potresti fornire l'esatto indirizzo della risorsa? E magari, se possibile, specificare se era un indirizzo che hai trovato all'interno di un contenuto o in un banner.
Grazie.

[Zane]

Hai fatto bene a segnalare il problema: contatto subito lo staff di Tech!

[kisch71]

Quì c'è uno screenshot dove si vede l'avviso dell'antivirus ,e il relativo sito.

[AsRock]

Concordo con il moderatore The Doctor e ti faccio anche capire perché : se ci fai caso il file SkinUnderAll_new.swf è un semplice shockwavw flash e lo vedi dall'estensione swf quindi sarebbe molto improbabile che sia un virus di Script ( anche perché i virus di script sono scritti in JavaScript o VBScript oppure HTML e il file non essendo di questi formati non dovrebbe essere rilevato come virus) perciò penso sia un falso positivo.
Se vuoi essere sicuro che il tuo sistema sia apposto scarica e installa HijackThis e posta il log.... poi fai lo stesso anche per Malwarebytes ma penso non ce ne sia bisogno.
Ragazzi ditemi se sbaglio : se kisch71 ritorna in quel sito e lascia passare il "virus" essendo che questo è un presunto virus di script delle pagine web si troverà (è un'ipotesi) nella cartella temporanea dei file temporanei di IE o nella cache di Firefox quindi cerca il file e di conseguenza lo carica su Virustotal oppure lo invia al reparto analisi di Avira al seguente indirizzo http://analysis.avira.com/samples/index.php


Ciao a tutti
http://row.avira.com/it/ ma è un fake ??? oppure hanno cambiato il nome al sito web ? C'è quella parola row....

[Al3x]

beh, magari fosse così semplice, in verità ritengo che le cose siano un pelino più complesse. I virus spesso riescono a far breccia in un sistema (non necessariamente tramite javascript o vbscript) a causa bug non risolti del sistema operativo e/o del browser e nulla vieta che si possa veicolare questo tipo di attacco tramite un componente attivo di una pagina web (flash, gif ecc.)

si troverà (è un'ipotesi) nella cartella temporanea dei file temporanei di IE o nella cache di Firefox

Se hai il sospetto che una pagina o uno dei suoi componenti siano infetti, si può dare in pasto il link a servizi come virustotal.com o novirustanks.org