Newsgroup: it.comp.sicurezza.varie
Titolo: Ad-aware: falso positivo?

Un saluto al NG!
Uso come pagina predefinita di IE una pagina vuota (about:blank).
Quando faccio la scansione con Ad-aware mi trova sempre come possibile
Browser  Hijack Attempt il famoso "about blank"
(HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main"Start Page"
("about:blank").
Ma sono io che scelgo di avere una pagina vuota!
Se chiedo ad Ad-aware di rimuovere questo presunto "spyware" al successivo
avvio di IE mi trovo come pagina predefinita una pagina di msn (che non
voglio!).
Si tratta del famoso CoolWebSearch o di un falso positivo di ad-aware?
Grazie. Ciao. Annamaria

 Grazie. Ciao. Annamaria
Ops. Scusa, ci pensi tu a girare al femminile il post?
s/uno/una/
s/singolo/singola/
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ("about:blank").
Provato a togliere le virgolette da questo file di registro?
-- 
The superior man understands what is right; the inferior man understands
what will sell.
                -- Confucius 

 ha scritto nel messaggio
news:1gl39ac.wxrrodffjuwvN%kei...@people.it...


Ringrazio per le risposte....
Ho fatto alcune prove e mi sono convinta che non si tratti dell'attacco di 
un hijack.
Infatti se setto una pagina qualsiasi (non vuota) come pagina predefinita, 
Ad-aware non mi rileva piů niente.
D'altronde io preferisco avere una pagina vuota come predefinita e cosě mi 
tengo il falso positivo....
Keisler, mi dici di togliere le virgolette...
ho sempre timore di toccare le chiavi del registro...
Togliendo le virgolette tu pensi che Ad-aware non mi rileverebbe piů il 
falso spyware?
Grazie. ciao. Annamaria

 ha scritto nel messaggio
news:2sc8m3F...@uni-berlin.de...


No, no... si tratta proprio di una pagina bianca (che voglio io!) e non ho 
niente di quello che mi dici.
Basta che io metta come pagina predefinita una pagina qualsiasi, es. google, 
e subito Ad-aware non mi rileva piů alcun problema.
Inoltre: il problema si č verificato anche in un computer nuovo, mai 
collegato a internet....
Mi sembra solo strano che ad-aware rilevi una pagina vuota settata da me. 
Solo questo.
Volevo da qualcuno di questo NG la conferma che esistono questi falsi 
positivi.
Grazie in ogni caso. Ciao, Annamaria

 esistono questi falsi positivi.
Esistono =)
Lokar

Explorer parla da solo su una qualche porta UDP
Che 'un fosse tanto normale me n'ero avvisto, in effetti.
Da me ogni tanto si sveglia convinto d'essere un browser.

Keisler wrote:
 > Puoi sempre provare a toglierle, e se non sortisce alcun effetto le
 > rimetti: niente di più complicato. Nessun timore :-)
La modalità empirica ha sempre un certo fascino ma dubito che sortisca 
effetto.
 > Dico questo perché ho provato con Firefox a mettere "about blank" e
 > mi rimandava a un sito, appunto di 
aboutblank.com
 mentre inserendo
 > about blank (senza virgolette) mi restituisce la pagina bianca.
In effetti hai ragione con firefox ha questo comportamento ma non è 
questo il suo problema, non era imandata ad un sito ma Ad-aware 
identificava la sua impostazione come Hijack. è normale comunque il 
comportamento del programma, del resto l'unica cosa che uno spywere 
simile farebbe è proprio quella di cambiare la chiave di registro, 
vedendo ciò Ad-aware non può distinguere sensatamente chi sia stato a 
modificare la chiave e quindi riporta il falso positivo. Del resto se i 
programmi fossero in grado di riconoscere davvero chi ha fatto cosa non 
ci sarebbero problemi di sicurezza.
Mauro

Ringrazio per le risposte....
Perché con un editor html non ti prepari un file con scritto
QUESTA E' LA PAGINA VUOTA DI ANNAMARIA
e non scegli quella come pagina di apertura?
-- 
Cicero®