malware in java riconosciuti questa mattina da COMODO

International Comodo Forums Italiano / Italian
#1

Ciao a tutti.
dopo uno scan automatico, questa mattina mi sono ritrovato la segnalazione di ben 4 malwares provenienti tutti dalla medesima cartella (deployment/cache/6.0) di sun java…
Per ora li ho messi in quarantena, ma mi accorgo che ho dei problemi di visualizzazione di certi giochi e quindi penso che i files messi in quarantena contenessero informazioni provenienti da quel gioco (Total Domination du Facebook) e che (almeno spero) siano solo dei falsi positivi non ancora censiti da comodo…
Grazie per l’aiuto.
Phil

[attachment deleted by admin]

#2

Ciao php56,

benvenuto nel forum :-TU

Sembrerebbero (il condizionale è d’obbligo) falsi positivi.

Per inviare i file a Comodo segnalandoli come possibili falsi positivi devi procedere nel seguente modo:

  1. Apri la quarantena dell’antivirus
  2. Selezioni i file
  3. Clicca il pulsante “Invia”

Puoi effettuare poi i seguenti controlli:

  1. Disattiva l’antivirus
  2. Ripristina i file prendendo nota della loro posizione
  3. Esegui un controllo dei file tramite virustotal: https://www.virustotal.com/

Se anche diversi altri antivirus oltre a Comodo rilevano i file come infetti forse lo sono.

Se solo Comodo lo rileva infetto allora è oprobabilmente un falso positivo.
In tal caso procedi così:

  1. Riattiva l’antivirus
  2. Riesegui la scansione
  3. Quando ti avverte che i file sono infetti, rispondi di inserirli nelle eccezioni

In tal modo saranno esclusi dal controllo antivirus.

Saluti

fuco

#3

Grazie mille.
Provvedo…

Appena fatto, ti aggiorno.
Phil

Fatto…
purtroppo sono VERI… 21 su 42 li hanno riconosciuti!!!
non capisco come dopo un aggiornamento di java mi debba ritrovare 4 malwares???

Sto facendo girare di nuovo Comodo per rimetterli in quarantena…

Grazie ancora.