Newsgroup: it.comp.macintosh
Titolo: Segnalazione siti con malware

Qualche volta mi ï¿œ capitato che aprendo dei siti trovati con ricerche di 
google mi apparisse un avviso per probabili malware nella pagina, ad 
esempio questo:
http://www.transsib.ru/
Di norma non mi sono mai preoccupato di questi avvisi, non risultandomi 
malware per osx. Forse sto sbagliando? Esiste qualche controindicazione 
ad aprire quei siti con safari su osx?
Ciao.
Luca.

 ad aprire quei siti con safari su osx?
il fatto che compaia quell'avviso indica che il sito ï¿œ in qualche modo 
in una blacklist. spesso lo ï¿œ non tanto perchï¿œ il sito contiene maleware 
ma perchï¿œ ï¿œ ospitato da un hosting sospetto o comunque con pochi 
scrupoli nello scegliere i propri ospiti.
il ragionamento va fatto in questi termini. se ti fidi del sito e pensi 
che a dispetto dell'avviso non contenga maleware allora ok, ma se non ti 
fidi non ï¿œ intelligente fregarsene perchï¿œ "tanto c'ho macosx". dalle 
maleintenzioni ï¿œ logico starne comunque alla larga.

 maleintenzioni ï¿œ logico starne comunque alla larga.
E' il bello delle macchine virtuali, ne apri una con Linux e curiosi fin che 
vuoi in barba a tutti i pericoli.
-- 
"E' la mia opinione e io la condivido"

 Probabilmente innocuo.
 A dire il vero il sito incriminato � veryblomar.com...
Safe Browsing
Diagnostic page for 
veryblomar.com
What is the current listing status for 
veryblomar.com
?
Site is listed as suspicious - visiting this web site may harm your
computer.
What happened when Google visited this site?
Of the 22 pages we tested on the site over the past 90 days, 0 page(s)
resulted in malicious software being downloaded and installed without
user consent. The last time Google visited this site was on 2009-09-05,
and the last time suspicious content was found on this site was on
2009-09-05.
Malicious software includes 25 exploit(s).
This site was hosted on 1 network(s) including AS21740 (ENOMAS1).
Has this site acted as an intermediary resulting in further distribution
of malware?
Over the past 90 days, 
veryblomar.com
 appeared to function as an
intermediary for the infection of 1 site(s) including 
ton.aaanet.ru/
.
Has this site hosted malware?
Yes, this site has hosted malicious software over the past 90 days. It
infected 233 domain(s), including 
ooopersona.ru/
, 
taxi.donetsk.ua/
,
ton.aaanet.ru/
.
How did this happen?
In some cases, third parties can add malicious code to legitimate sites,
which would cause us to show the warning message.
Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your
site using Google Webmaster Tools. More information about the review
process is available in Google's Webmaster Help Center.
-- 
Questa, signori miei, � porno-anarchia...

  A dire il vero il sito incriminato ï¿œ veryblomar.com...
Non ho approfondito...cos'ï¿œ Veryblomar.com ? ...un link dentro 
"
http://www.transsib.ru/
" ?


 vuoi in barba a tutti i pericoli.
Probabilmente non hai capito nulla di quello che ha detto rootkit.
-- 
-riko

 "
http://www.transsib.ru/
" ?
Immagino di s�, perch� quando provi ad andare su 
www.transsib.ru
l'avviso visualizzato si riferisce a veryblomar.com...


 l'avviso visualizzato si riferisce a veryblomar.com...
Non ho visto l'avviso, non l'avevo aperto con Safari, ma con FF e avvisi non 
ne dava.


 Probabilmente non hai capito nulla di quello che ha detto rootkit.
Mi interessano i rischi che corre OS X aprendo un link sospetto del genere, 
da dentro una macchina virtuale che non ha alcuna condivisione e alcun 
contatto con OS X.
Dove stanno ?
Ammesso anche che scoppi...la ripristino in fretta.
Ammesso che faccia da portatore...ho giï¿œ detto che legami con OS X non ne ha, 
ï¿œ tutto confinato li....sbaglio ?


 contatto con OS X.
Continui a non avere capito quello che ha detto.
Non hai nemmeno capito la mia obiezione.
-- 
-riko

 Non hai nemmeno capito la mia obiezione.
Di sicuro non ho capito perchï¿œ hai iniziato questa discussione.
Se non hai voglia di esprimerti, non farlo.
