VeronaInformatica » malware http://www.veronainformatica.net Consulenza e training su Microsoft, Citrix, VMware Mon, 06 Feb 2012 18:38:29 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Microsoft Security Essential 2.0 http://www.veronainformatica.net/microsoft-security-essential http://www.veronainformatica.net/microsoft-security-essential#comments Tue, 21 Dec 2010 07:23:18 +0000 Pandiscia Francesco http://www.veronainformatica.net/?p=670 Qualche tempo avevamo segnalato il nuovo antivirus client di Microsoft, . Ora è stata rilasciata la nuova versione del prodotto, giunto alla seconda release, portando con sé numerose novità e migliorie. Il prodotto integra un nuovo meccanismo di protezione antimalware che offre una migliore capacità di rilevamento e rimozione dei oltre a prestazioni ottimizzate rispetto al passato. Essentials 2.0, inoltre, offre una più stretta integrazione con il firewall di Windows e con il browser Internet Explorer, in modo da risultare più efficace nella difesa dai contenuti malevoli presenti nelle pagine web.
La funzionalità “Network Inspection System” permette inoltre di difendere il sistema dagli attacchi sferrati attraverso la rete ma richiede, come prerequisito, sistema operativo Windows Vista o superiore. Rimangono quindi esclusi gli utenti di Windows XP, i quali non potranno quindi fruire di questa nuova funzionalità dal momento che la piattaforma in grado di supportare la funzionalità “Windows Filtering Platform“, WPF è disponibile solamente sui sistemi operativi prima elencati.
Microsoft Security Essentials 2.0 gode anche di capacità di scansione migliorate che includono anche l’impiego di tecniche euristiche per identificare più velocemente i comportamenti riconducibili a malware e l adozione di una serie di approcci per il rilevamento e la rimozione dei rootkit. La nuova versione del pacchetto Security Essentials consente di utilizzare anche “file di signature singoli per indirizzare il rilevamento di più varianti di malware, con il beneficio della migliore tempestività di protezione e di minore dimensione dei file di signature“. Inoltre, vengono adesso utilizzate tecniche di caching al reboot del personal computer in modo da velocizzare i controlli e nel frattempo ridurre le risorse richieste nella scansione di file già riconosciuti come “health”.

Microsoft Security Essentials viene distribuito a titolo gratuito e può essere utilizzato non soltanto sui sistemi gli utenti singoli ma anche in ambienti professionali e d impresa sino ad un massimo di 10 personal computer. Non è ancora possibile gestire il prodotto tramite console centralizzata, funzione peraltro prevista dal prodotto di fascia enterprise di Microsoft che propone “Forefront Endpoint Protection 2010“.

Per coloro che hanno ancora la versione 1.0 è possibile scaricare da qui la nuova versione e la routine di setup andrà a proporre l’upgrade alla nuova versione.

msce 300x181 sistemistica microsoft

email sistemistica microsoft twitter sistemistica microsoft facebook sistemistica microsoft share save 120 16 sistemistica microsoft

]]> http://www.veronainformatica.net/microsoft-security-essential/feed 0 Problema: google mi dice che il mio sito è affetto da malware http://www.veronainformatica.net/problema-google-mi-dice-che-il-mio-sito-e-affetto-da-malware http://www.veronainformatica.net/problema-google-mi-dice-che-il-mio-sito-e-affetto-da-malware#comments Tue, 22 Dec 2009 11:45:51 +0000 Pandiscia Francesco http://www.veronainformatica.net/?p=8 0 88goog web

Avventura di oggi 22/12/2009…

Oggi accedo al mio webmaster center e noto che ho un messaggio del tipo:

_________________________________________________________________________________________________________________________________________________________________________

Gentile proprietario o webmaster del sito http://miosito.it/Recentemente abbiamo rilevato che alcune delle tue pagine potrebbero infettare i computer degli utenti con software pericolosi. Abbiamo cominciato a mostrare una pagina di avviso agli utenti che visitano tali pagine facendo clic su un risultato di ricerca su Google.it.

Di seguito abbiamo indicato uno o più esempi di URL del sito che potrebbero infettare i computer degli utenti:

http://sito.it/

http://www.sito.it/

Per visualizzare una pagina di avviso di esempio, fai clic sul seguente link: http://www.google.com/interstitial?url=http://sito.it/

Ti consigliamo di fare subito delle verifiche per proteggere i visitatori. Alcuni siti diffondono deliberatamente software dannoso, ma in molti casi il webmaster non ne è consapevole in quanto:

1) il sito è stato compromesso

2) il sito non monitora la presenza di contenuti creati da utenti a scopo fraudolento

3) il sito pubblica contenuti di una rete pubblicitaria utilizzata da un inserzionista fraudolento

Se il sito è stato compromesso, è importante non solo rimuovere dalle pagine i contenuti dannosi (solitamente nascosti), ma anche identificare e correggere i punti vulnerabili. Se non sai come intervenire, ti consigliamo di contattare il provider host. Per informazioni su come mettere in sicurezza un sito compromesso, consulta la seguente pagina di risorse di StopBadware: http://www.stopbadware.org/home/security

Non appena avrai reso sicuro il sito, per richiedere la rimozione dell’avviso consulta questo articolo del Centro assistenza webmaster e chiedi una verifica. Se verificheremo che il sito non è più pericoloso per gli utenti, l’avviso verrà rimosso.

Cordiali saluti,

Il team per la qualità della ricerca Google

________________________________________________________________________________________________________________________________________________________________________

Preoccupato cerco di capire cosa è successo…cerco di scoprire a cosa sia dovuta questa segnalazione.

Dopo un’infinità di ricerche mi accorgo che tutte le segnalazioni degli altri utenti fanno riferimento a dominio mantenuti da .it

Invio quindi una segnalazione con una richiesta di supporto tecnico a Register e dopo alcune ore ricevo la seguente risposta:

____________________________________________________________________________________________________________________________________________________________________________

Gentile cliente,

In merito al problema riscontrato Le comunichiamo l’esito dell’analisi e degli interventi effettuati dal nostro staff tecnico.
Alcuni domini ed alcune macchine della nostra infrastruttura sono stati infettati a causa di una vulnerabilità aperta da un software Open source installato sui nostri sistemi da alcuni clienti.

Si e’ trattato di un exploit htaccess molto complicato da individuare in quanto reindirizzava le richieste provenienti solo più noti motori di ricerca (Referer google, aol, altavista, msn, yahoo, ask).

Il nostro staff sistemistico ha lavorato ininterrottamente per individuare ed eliminare il problema aggiungendo al sistema le patch di sicurezza affinché questo non si ripeta.

Ora per sbloccare la visualizzazione del sito, se non è stata ancora effettuata da Google, può seguire la procedura indicata nella pagina visualizzata richiamando l’URL con l’avviso, cliccando sul bottone ‘Perchè questo sito è bloccato’ —> ‘Strumenti per i Webmaster’.

Ecco la procedura indicata da Google:

“Richiesta di un controllo del tuo sito

Dopo aver esaminato il tuo sito e rimosso tutti gli eventuali contenuti dannosi, puoi inviare una nuova richiesta di esame. Tieni presente che devi confermare la tua identità di proprietario del sito prima di poter richiedere che il sito venga riesaminato.

1. Nella home page degli Strumenti per i Webmaster, seleziona il sito desiderato.
2. Nel messaggio secondo cui parti del sito potrebbero distribuire malware, fai clic su Altri dettagli.
3. Fai clic su Richiedi un controllo.

Il tuo sito verrà sottoposto a un nuovo esame. Qualora venga appurato che il tuo sito non ospita o non diffonde badware, provvederemo a rimuovere l’identificazione dai risultati di ricerca.”

____________________________________________________________________________________________________________________________________________________________________________

Ecco quindi spiegato l’arcano…Register a quanto sembra l’ha combinata grossa facendosi sfuggire una patch di sicurezza e mandando in  blacklist tantissimi siti web assolutamente privi dei malware segnalati da google.

Con tutti i soldi che costa Register pure questa mi doveva capitare?

]]> http://www.veronainformatica.net/problema-google-mi-dice-che-il-mio-sito-e-affetto-da-malware/feed 0