Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Secondo voi è un sito "pulito"?

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 2:34 pm

Salve a tutti, scusate magari l'esagerazione, ma ho visitato un sito (url nel log) che mi dava qualche problema di apertura e così, per si e per no, ho copiato il link facendolo analizzare su virus total url. Wot era grigio quindi non aveva nessuna valenza.
Il risultato mi ha dato :

URL analysis tool Result
Avira Clean site
Dr.Web Clean site
Firefox Clean site
G-Data Clean site
Google Safebrowsing Clean site
Malc0de Database Clean site
MalwareDomainList Clean site
Opera Clean site
ParetoLogic Malware site
Phishtank Clean site
TrendMicro Clean site
Websense ThreatSeeker Clean site
Wepawet Unrated site

Additional informationShow all
Normalized URL: http://web.me.com/lightway/english/iTextExpress/
URL MD5: 2689591a913751e05851cd0307ff194a
Content-Type: text/plain


Quindi un risultato di "malware site" e uno "unrated". Secondo voi quel risultato di ParetoLogic è un falso positivo? Il sito è pulito?

Grazie a chi potrà rispondere. [ciao]
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 2:50 pm

ecco altri risultati:

Scanning site with: AMaDa DETECTED
Scanning site with: BrowserDefender CLEAN
Scanning site with: DNS-BH CLEAN
Scanning site with: Google Diagnostic CLEAN
Scanning site with: hpHosts UNRATED
Scanning site with: joewein.de LLC CLEAN
Scanning site with: Malware Domain List CLEAN
Scanning site with: Malware Patrol CLEAN
Scanning site with: MyWOT CLEAN
Scanning site with: Norton SafeWeb CLEAN
Scanning site with: ParetoLogic URL Clearing House CLEAN
Scanning site with: PhishTank CLEAN
Scanning site with: SURBL CLEAN
Scanning site with: Threat Log CLEAN
Scanning site with: TrendMicro Web Reputation CLEAN
Scanning site with: URIBL CLEAN
Scanning site with: Web Security Guard UNRATED
Scanning site with: ZeuS Tracker CLEAN
comodo site inspector: clear
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 2:52 pm

non mi convincono i due risultati diversi di ParetoLogic
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm


Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 2:55 pm

Certo effettivamente la cosa è strana...Comunque anche nella seconda "tranche" di risultati c'è una sola rilevazione...che ne pensi?
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda Berga95 » lun mag 23, 2011 2:56 pm

Vuoi sapere la valutazione di ParetoLogic su WOT?
Eccola! [nonono]
Io quando utilizzo VT non mi affido mai a quello...

Secondo me il sito è pulito, aspetta conferme [^]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm
Località: C:\Python27 | C:\Dev-Cpp | Treviso

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 2:59 pm

wot sembra essere verde e generalmente su certe e cose e abbastanza restio (preferisce segnalazioni rosse).
comunque io scaricherei il file e lo farei analizzare su virustotal (anche se il file è per MAC alcuni antivirus riescono lo stesso a rilevare eventuali infezioni)
Ci sono comunque alte possibilità che il sito sia pulito
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 3:03 pm

Berga95 ha scritto:Vuoi sapere la valutazione di ParetoLogic su WOT?

Si l'avevo notato anche io [...]
Poi certo è strana questa cosa che su virus total mi dice "malware" e nell'analisi di Eugenio mi dice "clean"...[boh]

Oltretutto, non so se questo possa essere utile o meno, ci sono entrato con GoogleChrome con gli javascript disabilitati di default.

Aggiungo (ho visto adesso il post di Eugenio): sinceramente preferirei evitare di scaricare il file, più che altro perché non sono nè sotto sandbox nè altro..quindi non voglio farmi venire altri dubbi rientrando nel sito...un po' fifone vero? [:D]
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 3:13 pm

il fatto di essere entrato con google crome che ha una robusta sandbox e meno exploite rispetto a firefox o peggio IE.
per quanto riguarda il fatto di essere entrato con i javascript disattivati [^] così eviti l'esecuzione automatica di qualche comportamento malevolo ottime precauzioni [std].
Per curiosità sto scansionando su virustotal il file scaricato il risultato lo posto fra un po' perché sono ben 10,8 mega.
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda Berga95 » lun mag 23, 2011 3:14 pm

Lo sto inviando io [sh]
Aspetta 2 minuti...

10 minuti dopo...

Ecco il report [^]
0/42, CVD [:D]

EDIT: eugenio, non occorre che lo scarichi anche te [acc2]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm
Località: C:\Python27 | C:\Dev-Cpp | Treviso

Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 3:19 pm

Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 3:19 pm

gia fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda Berga95 » lun mag 23, 2011 3:21 pm

eugenio19911 ha scritto:gia fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930

Ma anche se da zippati VT riesce a scansionare i files?

FrankSix ha scritto:Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?

Penso proprio di sì [^]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm
Località: C:\Python27 | C:\Dev-Cpp | Treviso

Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 3:23 pm

Berga95 ha scritto:Penso proprio di sì [^]


Quindi, e scusa se sono insistente [:)] , quelle due rilevazioni di cui sopra sono falsi positivi?
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 3:23 pm

già fatto prima del tuo post però per sicurezza ho scaricato anche l'affine:
http://www.virustotal.com/file-scan/rep ... 1306159930
FrankSix ha scritto:Quindi se il software che il sito presenta è pulito, lo è anche il sito stesso?

purtroppo no, potrei preparare una pagine dove scarichi software puliti ma all'apertura della pagine stessa potresti intercorrere i uno script malefico appositamente preparato.
Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware da scaricare al suo interno.
Confermo virus total scansiona anche gli archivi (purché non siano protetti da password)
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 3:27 pm

[quote eugenio19911]purtroppo no, potrei preparare una pagine dove scarichi software puliti ma all'apertura della pagine stessa potresti intercorrere i uno script malefico appositamente preparato.
Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware al suo interno.[/quote]

Giustamente... quindi secondo te i due risultati (seppure provenienti da due scansioni diverse), sono interpretabili come falsi positivi o sono corretti?
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 3:32 pm

probabile che siano falsi positivi magari una scansione fra qualche giorno potrebbe essere di aiuto, sia che si evolva in positivo (i falsi positivi vengono corretti) sia in negativo (vengono aggiunti da altri nella blacklist).
Comunque un antivirus ben aggiornato può comunque rilevare queste minacce ne esistono anche per mac (sia minacce in particolar aumento in questi giorni come macdefender e di conseguenza antivirus)
Personalmente penso più ad un falso positivo
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda Berga95 » lun mag 23, 2011 3:33 pm

eugenio19911 ha scritto:Certo è più probabile che trovi pagine che contengano entrambe le situazioni pagine "trabochetto" + malware da scaricare al suo interno.

Beh, è praticamente certo [sh]
eugenio19911 ha scritto:Confermo virus total scansiona anche gli archivi (purché non siano protetti da password)

Ok, pensavo fosse un carico troppo gravoso per il server quello di scompattare l'archivio [^]
EDIT: [acc2] Mi sto perdendo con i vari post... più che un forum è una chat... altro che TechAssistance e HelpDesk vari [:D]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm
Località: C:\Python27 | C:\Dev-Cpp | Treviso

Re: Secondo voi è un sito "pulito"?

Messaggioda eugenio19911 » lun mag 23, 2011 3:38 pm

se FrankSix vuole più delucidazioni in merito perché non dargliene inoltre sono nozioni che possono tornare utili in futuro.
gravoso scompattare un archivio [sbigot] pensa allora quelli della tthreatexpert [:D]
Appunto Personale: Se ti venisse voglia di installare il pinguino o windows 8 fattela passare
Avatar utente
eugenio19911
Redattore
Redattore
 
Messaggi: 2158
Iscritto il: sab set 04, 2010 10:02 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda FrankSix » lun mag 23, 2011 3:42 pm

A questo punto posso solo sperare che fossero stati falsi positivi mi sa [V] Anche perché non mi sembra un sito visitatissimo e che verrà aggiornato nelle liste subito...
Per il resto ho fatto una scansione con l'antimalware ma ha quasi finito e non ha rilevato nulla...

Si comunque devo dire che siete entrambi gentilissimi e velocissimi! [:)]
"Più sento parlare gli uomini e più apprezzo il silenzio degli animali"
Avatar utente
FrankSix
Bronze Member
Bronze Member
 
Messaggi: 592
Iscritto il: ven ago 27, 2010 6:22 pm

Re: Secondo voi è un sito "pulito"?

Messaggioda Berga95 » lun mag 23, 2011 4:58 pm

eugenio19911 ha scritto:se FrankSix vuole più delucidazioni in merito perché non dargliene; inoltre sono nozioni che possono tornare utili in futuro.

Ovvio [^] Ma non ho mai visto un thread con così tante risposte in così poco tempo [rotolo]
gravoso scompattare un archivio [sbigot] pensa allora quelli della tthreatexpert [:D]

Beh, penso che nei momenti dove VT non accetta files perché il carico del server è troppo alto questa limitazione potrebbe essere utile... [:D]
FrankSix ha scritto:Si comunque devo dire che siete entrambi gentilissimi e velocissimi! [:)]

Di nulla, alla prossima [^]
Non è morto ciò che in eterno può attendere - e col passare di strani eoni - anche la morte può morire.
~ H.P. Lovecraft
Avatar utente
Berga95
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3342
Iscritto il: sab set 12, 2009 12:56 pm
Località: C:\Python27 | C:\Dev-Cpp | Treviso

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 0 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising