Author Topic: Come sapere perchè Avast segnala infetto un sito  (Read 1408 times)

0 Members and 1 Guest are viewing this topic.

Offline Giony

  • Poster
  • *
  • Posts: 598
Come sapere perchè Avast segnala infetto un sito
« on: July 15, 2015, 02:03:23 PM »
Per sapere perchè Avast segnala infetto un sito bisogna vedere quali files ad Avast risultano infetti, seguire queste tre procedure:

-1 disattivare la Protezione Web;
-2 attivare "Analizza tutti i files" nelle Impostazioni della Protezione File System (Impostazioni>Protezione Attiva>Protezione File System>Scansione durante la Scrittura);
-3 selezionare a tutto "Chiedi" oppure "Sposta nel Cestino" in Azioni (sempre nelle Impostazioni del File System).

Adesso se si naviga nel sito la protezione del File System di Avast rileverà con messaggi popup i file che per lui sono infetti e rendono il sito segnalato infetto (così è possibile stabilire dove sono annidati e cosa si è appena cliccato), possono essere messi i file nel cestino di Avast e inviati al laboratorio per l'analisi come falsi positivi.

- Analizzare su Virustotal: i file rilevati di Avast e fatti mettere nel cestino è possibile estrarli e metterli ad esempio sul desktop e fatti analizzare su www.virustotal.com/it e vederne il risultato: se i file analizzati risultano essere infetti da vari antivirus (almeno 10) allora potrebbero trattarsi effettivamente di virus, se invece risultano essere infetti da pochi antivirus probabilmente sono dei falsi positivi.

Un esempio: forum.avast.com/index.php?topic=173446.msg1233295#msg1233295


A volte può capitare che solo la Protezione Web rileva infetto un sito mentre non ci sono nessuni file rilavati dalla Protezione File System, in questo caso probabilmente si tratta solo di una blacklist.

Windows 10 Pro x64  -  Avast Internet Security 2016.11.2.2254  -  Mbam  -  HitmanPro  -  Ccleaner  -  Chrome