Avast WEBforum

Non-English Zone => Italiano => Topic started by: REDACTED on July 10, 2015, 03:51:29 PM

Title: Due siti web segnalati come affetti da malware da Avast
Post by: REDACTED on July 10, 2015, 03:51:29 PM: Ciao a tutti,
i siti web http://www.sos-genitori.it/ e http://www.chiediallopsicologo.it/forums/ sono considerati "blacklisted" da Avast ma effettuando le analisi con i principali tool di analisi dei siti web i siti sono riconosciuti come senza malware da tutti gli altri antivirus. In questo periodo abbiamo registrato un consistente calo delle visite, probabilmente dovute al fatto che il sito viene segnalato come malevolo da Avast. Come posso procedere per risolvere questo problema?
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: giogio on July 10, 2015, 04:44:56 PM: Vai qui
https://support.avast.com/
selezioni antivirus lab->falso positivo->sitoweb falso positivo

ciao
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: REDACTED on July 13, 2015, 03:46:07 PM: Ciao Giorgio,
ti ringrazio del suggerimento, ho provveduto a segnalare i siti tramite il tool che mi hai suggerito
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: Giony on July 13, 2015, 09:33:50 PM: Quote from: giogio on July 10, 2015, 04:44:56 PM
Vai qui
https://support.avast.com/
selezioni antivirus lab->falso positivo->sitoweb falso positivo

ciao
si ma sono un po' troppi tutti questi siti che avast rileva, bisogna che cambino maniera di rilevazione!
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: Eddy on July 13, 2015, 10:06:08 PM: http://zulu.zscaler.com/submission/show/5840428ebbc066534f9c07cc7e40e226-1436539913
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: Giony on July 14, 2015, 10:13:54 AM: Quote from: Eddy on July 13, 2015, 10:06:08 PM
http://zulu.zscaler.com/submission/show/5840428ebbc066534f9c07cc7e40e226-1436539913
the suspicious linked by you:
www.sos-genitori.it/wp-includes/js/jquery/jquery.js?ver=1.11.2 (http://www.sos-genitori.it/wp-includes/js/jquery/jquery.js?ver=1.11.2)
is clean:
www.virustotal.com/it/file/9b1b195900c079b2a8859cb8ded918d2e179c49fbb2a3aab3491e68d33fbaa54/analysis/1436860950/ (http://www.virustotal.com/it/file/9b1b195900c079b2a8859cb8ded918d2e179c49fbb2a3aab3491e68d33fbaa54/analysis/1436860950/)
www.virustotal.com/it/url/df2a6921f5d733e6dc108b32d104ec5d1c639a60d05aacdfde9be18250857434/analysis/1436861588/ (http://www.virustotal.com/it/url/df2a6921f5d733e6dc108b32d104ec5d1c639a60d05aacdfde9be18250857434/analysis/1436861588/)
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: Eddy on July 14, 2015, 10:21:26 AM: Virustotal doesn't scan websites.
Title: Re: Due siti web segnalati come affetti da malware da Avast
Post by: Giony on July 15, 2015, 01:11:10 PM: ho visto perchè avast rileva i due siti come infetti per questi due file:

C:\Users\Giony\AppData\Local\Google\Chrome\User Data\Default\Cache\f_002d75
www.virustotal.com/it/file/4d8a2ef4a41c5ac1877b8c092f740caf4209e713232fb2f13b00be948bd51152/analysis/1436958081/ (http://www.virustotal.com/it/file/4d8a2ef4a41c5ac1877b8c092f740caf4209e713232fb2f13b00be948bd51152/analysis/1436958081/)

C:\Users\Giony\AppData\Local\Google\Chrome\User Data\Default\Cache\f_002d76
www.virustotal.com/it/file/ac209cf68b6e2e66199e0734b20e6a7f529b10cf2360c27548d80df238bf0fbc/analysis/1436958175/ (http://www.virustotal.com/it/file/ac209cf68b6e2e66199e0734b20e6a7f529b10cf2360c27548d80df238bf0fbc/analysis/1436958175/)

questo è un estratto del primo file:
Quote
\/72x72\/","ext":".png","source":{"concatemoji":"http:\/\/www.chiediallopsicologo.it\/wp-includes\/js\/wp-emoji-release.min.js?ver=4.2.2"}};
         !function(a,b,c){function d(a){var c=b.createElement("canvas"),d=c.getContext&&c.getContext("2d");return d&&d.fillText?(d.textBaseline="top",d.font="600 32px Arial","flag"===a?(d.fillText(String.fromCharCode(55356,56812,55356,56807),0,0),c.toDataURL().length>3e3):(d.fillText(String.fromCharCode(55357,56835),0,0),0!==d.getImageData(16,16,1,1).data[0])):!1}function e(a){var c=b.createElement("script");c.src=a,c.type="text/javascript",b.getElementsByTagName("head")[0].appendChild(c)}var f,g;c.supports={simple:d("simple"),flag:d("flag")},c.DOMReady=!1,c.readyCallback=function(){c.DOMReady=!0},c.supports.simple&&c.supports.flag||(g=function(){c.readyCallback()},b.addEventListener?(b.addEventListener("DOMContentLoaded",g,!1),a.addEventListener("load",g,!1)):(a.attachEvent("onload",g),b.attachEvent("onreadystatechange",function(){"complete"===b.readyState&&c.readyCallback()})),f=c.source||{},f.concatemoji?e(f.concatemoji):f.wpemoji&&f.twemoji&&(e(f.twemoji),e(f.wpemoji)))}(window,document,window._wpemojiSettings);
      </script>
      <style type="text/css">
</style>
<link rel='stylesheet' id='theme-style-css' href='http://www.chiediallopsicologo.it/wp-content/themes/supportdesk/style.css?ver=4.2.2' type='text/css' media='all' />
<style id='theme-style-inline-css' type='text/css'>
<link rel='stylesheet' id='bbp-child-bbpress-css' href='http://www.chiediallopsicologo.it/wp-content/themes/supportdesk/bbpress/bbpress.css?

questo è un estratto del secondo file:
Quote
<!DOCTYPE html>
<html lang="it-IT">
<head>
<meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=1">
<title>Diagnosi e Cura di Patologie Infantili e Adolescenziali a Milano</title>
<link rel="profile" href="http://gmpg.org/xfn/11" />
<link rel="pingback" href="http://www.sos-genitori.it/xmlrpc.php" />

<style type="text/css">
#logo{
margin:10px 0 0 0px;
}
</style>
<link rel="alternate" type="application/rss+xml" title="Diagnosi e Cura di Patologie Infantili e Adolescenziali a Milano » Feed" href="http://www.sos-genitori.it/feed/" />
<link rel="alternate" type="application/rss+xml" title="Diagnosi e Cura di Patologie Infantili e Adolescenziali a Milano » Feed dei commenti" href="http://www.sos-genitori.it/comments/feed/" />
      <script type="text/javascript" src="/8BA2A2469A904DDAB5991DF6791A9355/07E544A5-A91B-B644-86C7-17A3E817BD6B/main.js"