Author Topic: Avast e porte in ascolto  (Read 2779 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Avast e porte in ascolto
« on: June 22, 2015, 04:13:51 PM »
Salve a tutti, il problema è il seguente: ho utilizzato il tool Any Weblock per bloccare un sito che di tanto in tanto si apriva navigando su qualche sito di streaming (l'url bloccato è playvideos.pw). Guardando il traffico di rete con il mio firewall, Comodo, ho notato che avast stabilisce connessioni con questo sito...ma lo sta monitorando perchè sono stato io a bloccarlo oppure mi sono preso qualche malware?


Ho poi notato che anche svchost porta questo collegamento


Cosa significa? Premetto che Malwarebytes non trova nulla, ed ho formattato ieri il pc proprio perchè sospettavo un malware particolarmente ostinato che niente (tdsskiller,rougekiller,rkill etc) riusciva a trovare.
Grazie a chiunque sappia dirmi qualcosa.
Ho Avast Internet Security.

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Avast e porte in ascolto
« Reply #1 on: June 22, 2015, 07:20:48 PM »
Ciao,m
ma quando vedi che avast fa delle connessioni con quel sito, hai aperto il browser?
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

REDACTED

  • Guest
Re: Avast e porte in ascolto
« Reply #2 on: June 22, 2015, 08:06:38 PM »
No, quelle connessioni restano sia con browser aperto che chiuso. Se riavvio e non apro per nulla il browser ci sono ancora. Ho però fatto un controllo: ho disabilitato il blocco del sito dal tool e sparisce tutto, niente più connessione con quel sito nè da parte di avast nè di svchost. Dovrei dedurne che forse è il modo in cui Any Weblock agisce...forse "informa" l'antivirus di quel blocco; il problema è che se ciò fosse vero dovrebbe succedere con ogni altro url bloccato e ciò non accade. Ad esempio ho provato a bloccare il sito dell'ansa, così per provare, e non appare nessuna connessione con ansa.it ma sempre e solo con playvideos. Francamente sono sconcertato. Se non blocco il sito rischio di finirci per sbaglio ma se lo blocco, almeno apparentemente, risultano un sacco di porte in comunicazione con quel sito quasi tutte aperte da avast... La questione maggiore è c'è anche uno scambio dati, anche se solo qualche centinaio di KB. Non avete idea del perchè ciò avviene?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Avast e porte in ascolto
« Reply #3 on: June 22, 2015, 08:26:04 PM »
Ciao,
non so perche accade ma secondo me il problema è il programma  Any Weblock  in quanto come tu stesso hai detto quando lo chiudi "il problema" scompare.
Avast analizza tutte le connessioni ed in qualche modo controlla anche quelle di any weblock.
Il sito da te segnalato comunque non sembra malevolo
https://www.virustotal.com/it/url/9de5d444cbefb4012878ced60cdae2e291cbfd831d32d54a63447bc538ff07d6/analysis/1434996866/
Non puoi usare per bloccarlo comodo o il blocco siti di avast?
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

REDACTED

  • Guest
Re: Avast e porte in ascolto
« Reply #4 on: June 22, 2015, 08:48:52 PM »
Già mi sa che l'unica via resta il blocco siti di avast. Usavo any weblock perchè contiene già una black list e di volta in volta aggiungevo siti che volevo bloccare e preferivo avere tutti i siti bloccati da un'unica parte. Ma mi sa che in questo caso farò un'eccezione, visto che con questo sito mi da questo problema...mi avrebbe fatto piacere capire il perchè ciò accade solo in questo caso e se è imputabile ad una qualche infezione, ma continuo a non rilevare nulla. Che tu sappia il blocco siti di avast impone di scrivere un sito alla volta o si possono caricare file txt con più url in serie?

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4088
Re: Avast e porte in ascolto
« Reply #5 on: June 22, 2015, 09:59:32 PM »
si puo fare, individua il file webshield.ini e li puoi aggiungerli dopo
Code: [Select]
URLBlocking=1
BlockedURLs=sito1;sito2;sito3...
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

REDACTED

  • Guest
Re: Avast e porte in ascolto
« Reply #6 on: June 22, 2015, 10:15:57 PM »
Ok, ti ringrazio per l'aiuto che mi hai dato  :)