Author Topic: Sito sospetto ?  (Read 2601 times)

0 Members and 1 Guest are viewing this topic.

kompei77

  • Guest
Sito sospetto ?
« on: March 25, 2014, 07:45:29 PM »
Salve ... Avast mi segnala un trojan su w.w.primissima.it  .. vi risulta ?
« Last Edit: March 26, 2014, 11:36:35 AM by kompei77 »

miciotta62

  • Guest
Re: Sito sospetto ?
« Reply #1 on: March 25, 2014, 08:03:10 PM »
non mi dice nulla... e anche WHOT  mi da sito con bollino verde...ciaooo

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Sito sospetto ?
« Reply #2 on: March 25, 2014, 08:09:23 PM »
Non sul sito principale, ma su quello della pubblicita ovvero hxxp://ads.primissima.it/www/delivery/ajs.php?zoneid
sembra anche pulito su virustotal, ma io se fossi in te installerei ad block plus, infatti con quell'estensione che blocca le pubblicità non ce la segnalazione da parte di avast.
Puoi anche segnalare il falso positivo (a patto che lo sia veramante) qui http://www.avast.com/it-it/contact-form.php

ciao
« Last Edit: March 25, 2014, 08:22:08 PM by giogio »
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline Eddy

  • Avast Evangelist
  • Maybe Bot
  • ***
  • Posts: 31079
  • Watching (over?) you
    • Malware removal, Biljart and other things.
Re: Sito sospetto ?
« Reply #3 on: March 25, 2014, 08:11:05 PM »

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: Sito sospetto ?
« Reply #4 on: March 26, 2014, 01:21:45 PM »
rilevazione è corretta
norton anche annunci blocca







lo script è offuscato

http://wepawet.iseclab.org/view.php?hash=ab35fb0625d84a1388fc2399cc160808&t=1395835383&type=js

Code: [Select]
http://ads.primissima.it/www/delivery/afr.php?zoneid=1
 http://ads.primissima.it/www/delivery/spcjs.php

IP è nella lista nera
https://www.virustotal.com/it/ip-address/85.94.219.114/information/


http://support.clean-mx.de/clean-mx/viruses.php?md5=358d64e420a4e85472bf1e9ce609e541&sort=first desc


« Last Edit: March 27, 2014, 04:37:24 PM by jefferson santiag »

Offline Sirmer

  • Avast team
  • Sr. Member
  • *
  • Posts: 324
Re: Sito sospetto ?
« Reply #5 on: March 27, 2014, 04:59:15 PM »
I'm really sorry but I speak only english but what I can say the detection JS:Redirector-BJB is a correct detection and based on URL in this threat it detects malicious ads