[News]

News: Seeweb, riflessioni post-attacco
 
Sono passati alcuni giorni dal mio primo articolo relativo alla compromissione dei siti web su alcuni server dell’hoster Seeweb ed è arrivata, per mezzo di Punto Informatico, una interessantissima risposta da parte della stessa società.

[Alexsandra]

Ciao
Volevo segnalare un inconveniente con Prevx 2.0
ho scaricato il software Naomi (è un filtering per la navigazione dei minori) da Pianeta pc e ho raggiunto la home del produttore.
http://www.radiance.m6.net/italian.html
ho scaricato la ver. in italiano e Prevx me lo mette in prigione.
analizzando il file su Virus Total http://www.virustotal.com/analisis/a3655ceeed181228dd18c023ed15a2ff
sembra essere un falso positivo.

Puoi verificare Marco?

ciao e grazie

[Eraser]

Grazie per la segnalazione

Falso positivo sistemato

[Alexsandra]

ehmmm  ne avrei un'altro Marco

Easyfatt.exe è un gestionale che ho acquistato da quì http://www.danea.it/software/easyfatt/index.asp
anche questo lo mette in prigione

Grazie per la pazienza 

[Eraser]

Mi segnali esattamente il file individuato con un link a VirusTotal?

Grazie

[Sergio Neddi]

Anche i migliori sbagliano. A me una delle prime verisioni di Prevx CSI segnalava come file sospetti dei programmi che avevo in esecuzione automatica e che ho fatto io con Visual DialogScript! Versioni successive hanno corretto il problema.

[Alexsandra]

Mi segnali esattamente il file individuato con un link a VirusTotal?

Grazie

Ciao Marco, scusa per il ritardo, ti allego il link di virus total http://www.virustotal.com/analisis/f1eff2f97e7135fb494f2320bae0631e

PS: se vuoi ti mando anche il file è un .exe, ma mi sembra "strano", sembra che apra dei processi, non l'ho provato con un Hips per verificare cosa faccia, ma dal rapporto di Prevx sembra che quell'exe lì apra connessioni verso l'esterno ()

ciao
@Sergio Neddi
concordo, ma questo ultimo exe mi sembra strano, non so fino a che punto sia un "falso positivo" o un bugs di Prevx, o se veramente faccia operazioni all'insaputa dell'utente.
da verificare.

ciao
Alex