Alecos

Virus su posta elettronica

3 messaggi in questa discussione

Inviato (modificato)

Ciao a tutti. Oggi mia sorella ha aperto un messaggio di posta elettronica e ci ha trovato un messaggio con una immagine di 342 byte che ovviamente non si leggeva ci ha cliccato e l'antivirus è sparito... l'immagine faceva riferimento a questo indirizzo:

 

http://y.analytics.yahoo.com/fpc.pl?ywarid=3D515FB27823A7407E&a=
=3D10001310322279&js=3Dno&resp=3Dimg

 

A questo punto che faccio? Sto facendo una scansione con Malwarebytes Antimalware... ma mia sorella ha windows 10 1803 64bit Home... cosa posso spararci?

https://www.virustotal.com/gui/url/5a6c55477cbdf340e24d90c797583431e5bc642d175f0c9c77735ecd99e5bb73/detection

 

A questo punto ho tentato di aprire l'url con Firefox e mi è comparsa la pagina della TIM che mi informava che la pagina non esisteva... eppure deve esistere perché Virus Total l'ha scansiona e l'ha trovata pulita...

C'è pure questo:

 

https://eu.y.atwola.com/?adlink

 

Che ne pensate?

 

Modificato da Alecos

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Quale browser usa quel computer?

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Niente falso allarme... il PC funziona bene, l'immagine di pochi byte l'ho salvata su PC e poi l'ho aperta con Paint.NET e si vedeva chiaramente che era una immagine e per di più è presente l'intestazione JFIF nel file che garantisce essere una immagine JPG compressa... l'antivirus è tornato a funzionare bene senza intoppi... quel server è raggiungibile solo dagli USA, qui in Italia da un 404 Not Found, sono DNS propagati solo negli USA, quindi un falso allarme! Scusate anche noi assieme ai PC sentiamo il caldo ed entriamo in paranoia... buone vacanze!

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti
Ospite
Questa discussione è chiusa.