Author Topic: Estensioni sospette  (Read 2198 times)

0 Members and 1 Guest are viewing this topic.

Gabrix

  • Guest
Estensioni sospette
« on: April 02, 2014, 03:17:21 AM »
Sto usando un'estensione per google chrome che si chiama Extension Defender https://chrome.google.com/webstore/detail/extension-defender/lkakdehcmmnojcdalpkfgmhphnicaonm questa mi segnala X-Notifier https://chrome.google.com/webstore/detail/x-notifier-for-gmailhotma/cdfjbkbddpfnoplfhceolpopfoepleco come ADWARE e potete vederlo qui https://www.extensiondefender.com/view-extension.php?id=95, sul sito è stato segnalata il 30 gennaio, quindi da poco, come faccio ad essere sicuro che contiene codice malevolo? Si può sottoporre ad analisi?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Estensioni sospette
« Reply #1 on: April 02, 2014, 08:20:33 AM »
L'unica e scaricarla e sottoporre i file che installa sotto la directory dove sono le estensioni  o ottenere il file crx come spiegato qui http://www.engeene.it/visualizzare-il-codice-delle-estensioni-per-chrome/ quindi scansionarlo sul sito https://www.virustotal.com/
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Gabrix

  • Guest
Re: Estensioni sospette
« Reply #2 on: April 02, 2014, 11:04:04 AM »
Avevo già scansionato con la cartella sia con avast che con malwarebytes, ora ho scaricato l'estensione pacchettizata (.crx) e l'ho sottoposta a scansione su virustotal https://www.virustotal.com/it/file/c4271f25a9790ffdd64274e1caa5656ef5ba7831eae773120ec735b80f24aed5/analysis/1396429186/ nessun rilevamento, mi chiedo ora perché Extension Defender me lo segnala? Come faccio ad essere tranquillo?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Estensioni sospette
« Reply #3 on: April 02, 2014, 11:53:18 AM »
http://it.wikipedia.org/wiki/Adware
e comunque se hai dei dubbi io non la userei
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Gabrix

  • Guest
Re: Estensioni sospette
« Reply #4 on: April 02, 2014, 03:33:13 PM »
Ho scritto sul forum dell'estensione, in pratica dicono che viene rilevata come adware perchè tra le opzioni si può selezionare Superfish per ricerche correlate, ma si può spuntare la casella.... la uso da un bel pò e non ho avuto problemi fino ad ora, anzi non ho avuto neanche l'ombra di questo superfish o ads, forse è merito di adblock plus? Ho anche usato adwcleaner per fare una scansione e il sistema risulta pulito... stando a quello che dice lo sviluppatore, rischio che domani mi ritroverò il pc pieno di virus?