malware

hanscastorp84, 04/02/2009 22.32:

---

Ogni volta che accedo al sito awast mi avverte che www.infotdgeova.it/scripts/hscripts.js è infettato da malware cavallo di troia e dunque lo blocca automaticamente. E' tutto ok??

---

Gocciazzurra, 04/02/2009 23.06:

---

Ma Avast non è un antivirus?

---

mauro.68, 04.02.2009 23:24:

---

Succede anche a me, anch'io ho avast!!!

---

:P filippo;), 05.02.2009 17:05:

---

Io non ho Avast, ho Antivir.
E anche il mio antivirus ha riscontrato il malware, da ieri esattamente.
E' ben vero che il tipo di virus segnalato nel mio caso (HEUR/HTML) è indicato su alcuni forum di informatica come un falso positivo. Tuttavia la scheda relativa a questo rilevamento sul sito di Antivir (che riporto sotto) definisce l'eventualità di un falso positivo improbabile e dice chiaro e tondo che anche i siti più fidati possono essere infestati da autori di malware.
Nella fattispecie mi da molto da pensare il fatto che le segnalazioni siano avvenute tutte nello stesso giorno e da parte di persone con antivirus diversi.
Questo è un sito che da fastidio a taluni. Non mi sorprenderebbe fosse fatto oggetto di attacchi informatici o di tentativi di scoprire l'identità di persone che lo frequentano.

---

HEUR/HTML.Malware is a heuristic detection routine designed to detect common malware scripts in HTML files. Avira AntiVir recognizes unknown malware proactively using its AHeAD technology. To achieve this, Avira performs innovative structural analyzing.

On the basis of the composition of a file, the sequence of significant code sequences or based on particular behavior patterns, the heuristics can determine with a high probability whether it is dealing with harmful or virulent file.

HEUR/HTML.Malware in particular is reported when a HTML or script file, most probabily downloaded to the system while browsing the internet, contains code with suspicious functionality. These functionalities include - but are not limited to - downloading trojans, link to other infected pages, spy the user or spoof the content of a banking site.

In the unlikely occurrence of a false positives we would kindly ask for your help and send the file to our virus lab using the quarantine functionality of AntiVir.

A heuristic detection might be a false identification if one or more of the following are true:
- The site hosting the detected file has been accessed for a very long time and is known to the user
- The detected file is from a trustworthy source

Please note that even trusted sites can be compromised to host malware scripts or have their pages hacked by malware authors.
In order to enhance detection and reduce the rate of false positives we recommend you to send the file to our virus lab for further analysis.

---

---

hanscastorp84, 04/02/2009 22.32:

---

Ogni volta che accedo al sito awast mi avverte che www.infotdgeova.it/scripts/hscripts.js è infettato da malware cavallo di troia e dunque lo blocca automaticamente. E' tutto ok??

---

Vecchia Marziana, 05/02/2009 18.03:

---

Stamane ho anche scritto ad Achille, e poi, verso le 14 tutto è tornato normale.
Non mi segnalava virus, ma mi negava l'accesso al forum.
Gabriella Prosperi

---

socrates56, 05/02/2009 20.35:

---

attualmente mi pare che il problema sia risolto ....
Non son un'esperta di informatica: Matrix potresti spiegarmi con parole semplici che cosa significa quanto hai scoperto e soprattutto se esiste il rischio reale che infetti il computer e che cosa bisogna fare (o non fare) per evitare che questo si verifichi. Grazie. Socrates 56

---

MatriXRevolution, 05/02/2009 20.49:

---

Il consiglio è quello di NON NAVIGARE con Internet Explorer ma con Mozilla Firefox oppure Opera ed avere un antivirus sempre aggiornato.

---

Gocciazzurra, 05/02/2009 21.19:

---

Comunque stamattina avevo provato anche con Firefox ma i problemi c'erano lo stesso! Infatti non si apriva la pagina..


P.S.: hai fatto sforare i margini con quello script kilometricooo

P.S.2: Ho spostato il thread nella sezione opportuna.

---

Luteranamanier, 06/02/2009 10.06:

---

Adesso mi ha segnato di nuovo il cavallo di troia.

---

:P filippo;), 11/02/2009 9.39:

---

Matrix,
da quando è comparso il malware in questo forum, sia sul computer al lavoro che in quello di casa (cha hanno in comune solo la frequentazione di questo forum), mi ritrovo dei messaggi strani in avvio.
Messaggi del tipo:

"0x7c921669 ha fatto riferimento alla memora 0x0000000" non poteva essere read

La cosa mi puzza ma l'informatica non è il mestiere mio.
Tu che sei un professionista che ne pensi ?
Ti ringrazio.

---