per McAfee wintricks è un sito a rischio

[Billow]

Volevo ringraziare Leofelix per le risposte e gli apprezzamenti dati su siteadvisor e per le dritte..

gli scrivo la prox settimana

[leofelix]

Inviato da Billow

Volevo ringraziare Leofelix per le risposte e gli apprezzamenti dati su siteadvisor e per le dritte..

gli scrivo la prox settimana

ciao EL Paròn
per me come per tutti gli altri wintrickers presenti passati e futuri
wintricks è molto più che uno sito dal quale venire a conoscenza dei software più recenti, delle minacce web in agguato e delle curiosità e stranezze che il net ci riserva.
E' una immensa fonte di informazione quindi, uno dei modi migliori per imparare, per apprendere e per comprendere anche quello che si ritiene già di conoscere.
E' un punto di riferimento fondamentale non solo per chi utilizza Windows.
E' un mondo dove l'umanità si manifesta in tutte le sue sfaccettature e dove finalmente chiunque può dichiarare con orgoglio: siamo tutti fratelli (e sorelle
Qui ho conosciuto persone di gran valore anche appunto dal lato umano.
Non posso citarvi tutti, ma basti vedere gli interventi di atreyu, di giancarlof, di AlexSandra, di cippico, di ottone, di Levriero, di Rnicoletto e Thor.. e di tutti gli amici che mi perdonino non ho citato, ma sanno bene chi sono.

Intanto l'intellighentia che muove la mcafee non ha ancora fatto una piega, per quelle menti sublimi e superiori wintricks è ancora un sito pericoloso.

Sto elaborando una letterina dove racconterò loro delle mie esperienze coi loro eccelsi programmi di sicurezza.. non so.. di come quando rilasciarono quelle basi di aggiornamento che riconoscevano Ms Office come malware, di quando con McAfee virusscan 5.0 aggiornatissimo dovetti formattare e anche comprare HW nuovo che un trojan mi aveva disintegrato una macchina nuova per allora con Win95b installato, o di quando con McAfee 6.0 nuovo di pacca il sistema di mio padre non rispondeva più e se non avessi conosciuto il DOS avrei dovuto formattare anche quel PC con windows 98 SE installato

quindi grazie a voi tutti
leofelix Ufficiale e GentilGatto talvolta "cazziato" per eccesso di zelo

[Sfigato]

Queste cose nn si possono leggere
Qualcuno oltre essere è anche ...

[Alexsandra]

ridolo ..... ho compilato il file .reg e inviato a VirusTotal.
ecco l'esito



Macca lo classifica così, riportando la stessa dicitura di Thehacker



e queste sono le caratteristiche del trojan



questo invece è il nostro file reg.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Zones\0]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
;turn off IE popup blocker and return activeX handling to pre-SP2 setting for local system and current user
;1001 = 1 (prompt before download signed ActiveX)
;1004 = 1 (prompt before downloading unsigned ActiveX)
;1200 = 0 (prompt before download signed ActiveX)
;1809 = 3 (disable popup blocking)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Zones\1]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Zones\2]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Zones\3]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\Zones\4]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\0]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\1]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\2]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\3]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\4]
"1001"=dword:00000001
"1004"=dword:00000001
"1200"=dword:00000000
"1809"=dword:00000003

se controllate i valori Dword indicati come "pericolosi" non compaiono, e quelli che compaiono la loro pericolosità deriva dal valore (0) mentre nel file reg il valore è 1.

ho iniziato con ridicolo perchè consigliano come rimozione una "manovra" fantascientifica DISABILITARE IL RIPRISTINO nooooo eppure lo hanno scritto http://vil.nai.com/vil/SystemHelpDoc...ysRestore.aspx

andando per ordine

1) http://www.siteadvisor.com/sites/wintricks.it
clicca su pop_up_setting.reg indicato con la x rossa

2)http://www.siteadvisor.com/sites/win...loads/6509114/
interessante quanto scrivono nella parte finale, se cliccate su "Cerca nella libreria delle minacce"

3)http://search.mcafee.com/search?q=Re...TF-8&filter=0&

4) clic sul 1° link
http://search.mcafee.com/search?q=Re...TF-8&filter=0&

5) clic sul link "Additional Windows ME/XP removal considerations" (a fondo pagina)
http://vil.nai.com/vil/SystemHelpDoc...ysRestore.aspx

Penso che non servono commenti, si le chiavi possono essere definite "pericolose", nel senso che vengono spesso usate da malware & Co. ma con il Dword = 0

affidarsi a dei bot per queste valutazioni è una cosa estremamente superficile

[leofelix]

grandioso Alexsandra (Y)
impeccabile analisi la tua,
la leggeranno mai quei signori?
Un tizio ha controbattuto su siteadivisor che noi oltre a essere di parte non vorremo vedere le cose come stanno, visto che lui conferma che si tratta di malware, (lo ha scritto in italiano ed è - guarda caso - il suo unico intervento)

ok perché non mettere in prima pagina che è stata appena rilasciata la nuova versione 2.65 di McAfee siteadvisor per Firefox e consigliarla anche caldamente.. magari anche con un bel confronto con la Finjan toolbar powered by SOPHOS e Kasperky?:-)

http://www.siteadvisor.com/download/ff.html

versione 2.65 per la quale naturalmente wintricks rimane un sito a rischio..
che vadano a zappare la terra con tutto il massimo rispetto per gli agricoltori

buona notte a tutti e ancora grazie Alexsandra

[Alexsandra]

secondo me il loro bot riconosce solo questo [1200"=dword:00000000] e lo considera infetto, ma la cosa strana è che il valore a 0 significa solo di concedere Activex e plug in. Non capisco in base a cosa siano arrivati a quella conclusione.

non è mica cosa da poco scrivere che il tal sito/forum rilascia malware ...

[leofelix]

Inviato da Alexsandra

secondo me il loro bot riconosce solo questo [1200"=dword:00000000] e lo considera infetto, ma la cosa strana è che il valore a 0 significa solo di concedere Activex e plug in. Non capisco in base a cosa siano arrivati a quella conclusione.

non è mica cosa da poco scrivere che il tal sito/forum rilascia malware ...

ciao Alexsandra,
non so cosa pensare, certo è che ho ribattuto su siteadvisor, invitandoli a leggere questo 3d e le tue considerazioni e analisi che ritengo più che valide.
E non solo perché sono un wintricker..

grazie ancora e a presto

[RNicoletto]

Inviato da leofelix

non so cosa pensare, certo è che ho ribattuto su siteadvisor, invitandoli a leggere questo 3d e le tue considerazioni e analisi che ritengo più che valide.

Dubito fortemente che:

- quelli di SiteAdvisor leggano i commenti che gli utenti lasciano sul sito;

- quelli di SiteAdvisor leggano l'Italiano.

[leofelix]

wintricks non è più a rischio per la Mc Afee

http://www.siteadvisor.com/sites/win...pe=FF&aff_id=0

Mi chiedo cosa abbia fatto cambiare idea a questi signori

[Sergio Neddi]

Forse la nostra colt alla tempia?

Scherzi a parte... mah, il bollino è verde, però scrive:

"Numerosi download verdi

Durante le verifiche è stata rilevato che una piccola percentuale dei download disponibili in questo sito include adware, spyware o altri programmi non desiderati."

e mette pure un fantomatico pop_up_setting.reg come Reg/LowZones trojan.
Il registro c'è ma serve a riportare ai default le impostazioni scassate da eventuali trojan.

[RNicoletto]

Inviato da Sergio Neddi

Forse la nostra colt alla tempia?

Non mi risulta che Billow usi la Colt: lui in generale preferisce questo.

Comunque era ora che sistemassero la segnalazione.

[leofelix]

Inviato da RNicoletto

Non mi risulta che Billow usi la Colt: lui in generale preferisce questo.

ROTFL

[Sergio Neddi]

Inviato da RNicoletto

Non mi risulta che Billow usi la Colt: lui in generale preferisce questo.

Comunque era ora che sistemassero la segnalazione.

Infatti... quello con la colt ero io.

[Alexsandra]

certe analisi lasciano il tempo che trovano e vanno analizzate a fondo.
Per esempio quando Thor posta i vari aggiornamenti del file host, io li scarico e lo aggiorno, però se installi l'ultima ver di prevx CSI te lo segnala come infetto, in quanto verifica che c'è stata una modifica.
Sappiamo benissimo che tale modifica non fa altro che implementare la sicurezza del pc, ma non viene riconosciuta (la modifica del file) come effettuata dall'utente ma opera di spy o altre applicazioni maligne. La colpa non è certo di Prevx che svolge il suo lavoro di notifica che ha rilevato un cambiamento (però chiede cosa fare) sta all'utente che sa di aver manipolato il file host di negare l'azione di "bonifica".

Stessa cosa dovrebbero aver fatto anche loro, controllare se le modifiche che sono state suggerite sono pericolose o no

Io credo che i file reg postati siano stati interpretati alla stessa maniera, ciò non toglie che rendere pubblico certe affermazioni siano indice di troppa superficialità.

Tanto oramai non c'è da stupirsi più di niente