Notizie: puoi sempre seguire i nostri aggiornamenti su Twitter (@MozillaItalia) e Facebook (/MozillaItalia)

Autore Topic: SaveFrom.net 4.86.1-signed: malware?  (Letto 941 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline gabryele

  • Post: 925
SaveFrom.net 4.86.1-signed: malware?
« il: 15 Ottobre 2015 14:23:47 »


Nonostante abbia scaricato e installato la versione signed da:
https://addons.mozilla.org/it/firefox/addon/savefromnet-helper/?src=userprofile



Malwarebytes continua a segnalarmelo come nocivo:



posso continuare a usarlo lo stesso?

Offline Underpass

  • I've got fabric to sell
  • Amministratore
  • Post: 24618
    • Mozilla Italia
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #1 il: 15 Ottobre 2015 14:27:29 »
Azzardo una interpretazione: è una categoria speciale che serve a gestire unicamente questo tipo di programmi che si appoggiano al sito savefrom.net.

Non credo che Malwarebytes "cambierà idea" sull'argomento: devi escluderglielo tu manualmente, o dirgli di non calcolare questo tipo di minacce (che poi sono P.U.P. = potentially unwanted programs).

Offline gabryele

  • Post: 925
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #2 il: 15 Ottobre 2015 14:52:49 »
ok,
ma quindi finchè è "signed" vado tranquillo?

Offline Iceberg

  • Moderatore
  • Post: 9230
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #3 il: 15 Ottobre 2015 15:14:29 »
Da qualche tempo tutte le estensioni scaricabili da addons.mozilla.org sono signed (pure quando signed non lo vedi scritto).
E' una estensione sperimentale, revisionata in modo preliminare e non completo (in questo caso avrebbe avuto il tasto verde).

Leggendo le recensioni credo che Malwarebytes potrebbe aver rilevato questo:
Citazione
If you look at Amazon items with this enabled, you get Offers4U pop-ins. There's a checkbox in the addon's settings to disable it, but who knows if it's not working in the background. The installation process and description NEVER mentioned this inclusion.
Disattiva questa opzione birichina e potrai stare ragionevolmente tranquillo.

Offline gabryele

  • Post: 925
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #4 il: 15 Ottobre 2015 15:40:36 »
Citazione
If you look at Amazon items with this enabled, you get Offers4U pop-ins. There's a checkbox in the addon's settings to disable it, but who knows if it's not working in the background. The installation process and description NEVER mentioned this inclusion.

Disattiva questa opzione birichina e potrai stare ragionevolmente tranquillo.

quale sarebbe tra queste....


Offline Iceberg

  • Moderatore
  • Post: 9230
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #5 il: 15 Ottobre 2015 16:38:44 »
Bella domanda.

Ci dovrebbe essere una casellina "Advisor", che non vedo.

C'è ma non si vede.
Ricarica diverse volte velocemente la pagina delle opzioni, dopo l'ultima vedrai apparire per qualche centesimo di secondo la casellina in oggetto.
La cosa fa pensare. Non buoni pensieri.

Lo sponsor è dichiarato in modo chiaro:
http://it.savefrom.net/user.php?helper=ff;firstrun
cerca DealPly.

Perchè la casellina c'è ma non si vede? Che porta alla domanda che si legge nel commento, si vedesse e si disattivasse si disattiverebbe davvero?
Nel dubbio cambio il precedente ragionevolmente tranquillo in ragionevolmente da evitare.
« Ultima modifica: 15 Ottobre 2015 16:40:16 da Iceberg »

Offline gabryele

  • Post: 925
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #6 il: 16 Ottobre 2015 10:27:27 »

C'è ma non si vede.
Ricarica diverse volte velocemente la pagina delle opzioni, dopo l'ultima vedrai apparire per qualche centesimo di secondo la casellina in oggetto.
La cosa fa pensare. Non buoni pensieri.


ricarico appare per un attimo, anche meno.
quindi non c'è modo di farla rimanere attiva per deselezionarla?


sarebbe questa riga:

Codice: [Seleziona]
<div class="block" id="blockSovetnikEnabled">
            <label><input type="checkbox" id="sovetnikEnabled" checked="1">&nbsp;<span data-i18n="optionsSovetnikEnabled">Enable sovetnik</span></label>
        </div>

non posso modificare neanche via html, vero?
« Ultima modifica: 16 Ottobre 2015 10:32:19 da Underpass »

Offline Iceberg

  • Moderatore
  • Post: 9230
Re: SaveFrom.net 4.86.1-signed: malware?
« Risposta #7 il: 16 Ottobre 2015 13:17:28 »
Potrebbe essere che lo sponsor non lavora in Italia, per questo non si attiva e quindi non si disattiva.
Devi chiedere all'autore.

0 Utenti e 1 Visitatore stanno visualizzando questo topic.