Nome del virus:HEUR/HTML.Malware
Tipo:AHeAD rilevazione euristica speciale
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
File statico:No

 Generale Alias:

Precedentemente individuato come:
   •  HEUR/Exploit.HTML

 Identificazione speciale Descrizione:
HEUR/HTML.Malware

HEUR/HTML.Malware è una routine di rilevamento euristico progettata per rilevare script di malware comuni nei file HTML. Avira AntiVir riconosce i malware sconosciuti in modo proattivo grazie alla tecnologia AHeAD. A tal fine, Avira esegue un'analisi strutturale innovativa.

Basandosi sulla composizione di un file, sull'ordine di sequenze di codice importanti o su determinati modelli comportamentali, l'euristica può determinare con elevata probabilità se si tratta di un file innocuo o virulento.

HEUR/HTML.Malware in particolare viene segnalato quando un file HTML o di script, molto probabilmente scaricato sul sistema durante la navigazione in Internet, contiene codice con funzionalità sospetta. Queste funzionalità includono, tra le altre, l'azione di scaricare trojan, collegarsi ad altre pagine infette, spiare l'utente o falsificarne l'identità in un fasullo sito di banca.

Nell'improbabile eventualità di un falso positivo, invitiamo gli utenti a inviare il file al nostro laboratorio di virus utilizzando la funzionalità di quarantena di AntiVir.

Un rilevamento euristico potrebbe essere una falsa identificazione se una o più delle seguenti condizioni sono vere:
- Il sito che ospita il file rilevato è consultato da un lungo periodo di tempo ed è noto all'utente
- Il file rilevato proviene da una fonte attendibile

Si tenga presente che anche i siti attendibili possono essere manipolati per ospitare script malware o contengono pagine infettate dagli autori di malware.

Al fine di potenziare il rilevamento e ridurre la percentuale di falsi positivi, invitiamo l'utente a inviare il file al nostro laboratorio di virus per un'ulteriore analisi.

Utilizzando l'apposito modulo, caricare un campione del file sul nostro sito Web all'indirizzo:
http://www.avira.com/en/support/submit_suspicious_files.html

Descrizione inserita da Andrei Ivanes su giovedì 17 aprile 2008
Descrizione aggiornata da Andrei Ivanes su giovedì 17 aprile 2008

Indietro . . . .