Decine di siti web infettati

Goofy · 25-01-2010, 22:12

Citazione:

In queste ore il sito web anti-phishing.it, una delle maggiori risorse italiane nella lotta contro il phishing, è stato compromesso e nella home page è stato inserito un javaScript offuscato che reindirizza ad alcune pagine web contenenti exploit. Il server contenente gli exploit è individuabile all’indirizzo 70.38.31.90. Il sito è ospitato in uno dei server Aruba dedicati allo shared hosting.....

Citazione:

Le pagine web malevole si occupano, attraverso exploit vari, di scaricare automaticamente nel PC vittima un trojan che installa il famigerato MBR rootkit.

c'è una lista lunghissima di siti compromessi ...qualcuno è stato già bonificato..altri no

Goofy · 25-01-2010, 22:23

attenzione a chi per curiosità vuole andare sull'elenco dei siti infetti indicati alla fine dell'articolo

molti di questi siti presentano nel codice delle loro pagine codice contenente malware

truppa · 26-01-2010, 13:01

Ciao!
E' possibile che Prevx ( Prevx 3.0 Download ) , l'uso del quale viene suggerito nel link che hai indicato, sia riconosciuto da Kaspersky come trojan?
O che la sua disinstallazione sia vista come un possibile attacco?
Lanciato e tutto ok. Per non renderlo attivo è necessario procedere alla disinstallazione e a quel punto Kaspersky avverte di aver bloccato un trojan generico (un file .bat il cui nome non ho avuto il tempo di leggere bene).

Goofy · 26-01-2010, 13:05

Citazione:

Originalmente inviato da truppa

Ciao!
E' possibile che Prevx ( Prevx 3.0 Download ) , l'uso del quale viene suggerito nel link che hai indicato, sia riconosciuto da Kaspersky come trojan?
O che la sua disinstallazione sia vista come un possibile attacco?
Lanciato e tutto ok. Per non renderlo attivo è necessario procedere alla disinstallazione e a quel punto Kaspersky avverte di aver bloccato un trojan generico (un file .bat il cui nome non ho avuto il tempo di leggere bene).

mi sembra strano...ma a volte succede

non puoi vedere nei report di kaspersky il nome preciso del troian bloccato?

truppa · 26-01-2010, 13:15

Grazie. Nel report di Kaspersky è indicato solo: "riskware Trojan.generic".
Sto facendo una scansione completa con Superantispyware (per adesso tutto ok) e ho intenzione di scaricare e procedere ad una scansione anche con Malwarebytes, che mi pare sia anche uno tra quelli da te consigliati.

Goofy · 26-01-2010, 14:05

Citazione:

Originalmente inviato da truppa

Grazie. Nel report di Kaspersky è indicato solo: "riskware Trojan.generic".
Sto facendo una scansione completa con Superantispyware (per adesso tutto ok) e ho intenzione di scaricare e procedere ad una scansione anche con Malwarebytes, che mi pare sia anche uno tra quelli da te consigliati.

Malwarebytes

truppa · 26-01-2010, 14:22

"Nessun elemento malevolo rilevato"

Goofy · 26-01-2010, 14:24

perchè avevi dei dubbi sulla pulizia del tuo pc?

avevi navigato su uno di quei siti???

p.s.
sei una conoscenza del fol?

Goofy · 26-01-2010, 14:27

altre info circa l'infezione in atto

Goofy · 26-01-2010, 14:32

ecco il codice offuscato che propaga il malware

Strumenti discussione	Cerca in questa discussione
Visualizza versione stampabile Invia questa pagina via e-mail	Cerca in questa discussione: Ricerca avanzata

Discussioni simili
Discussione	Autore discussione	Forum	Risposte	Ultimo messaggio
Siti futures	pittoker	Piazza Affari	3	02-09-2009 13:09
Siti	koala80	Piazza Affari	2	06-07-2007 18:21
siti finanziari	piccolina	Piazza Affari	1	27-04-2007 03:58
Finmatica (FIN) siti x g d'orta	rebel	Small Caps	2	21-04-2005 13:20

Home Borsa - Quotazioni e Grafici Blog Network Forum Argomenti Forum Risorse utili Mutui Online

Avviso pubblicitario - i seguenti Banner Pubblicitari permettono al sito di offrirvi il consueto, alto standard qualitativo.

25-01-2010, 22:23	#2 (permalink)
Goofy Utente Senior Data registrazione: Jan 2009 Messaggi: 6,568	attenzione a chi per curiosità vuole andare sull'elenco dei siti infetti indicati alla fine dell'articolo molti di questi siti presentano nel codice delle loro pagine codice contenente malware

26-01-2010, 13:01	#3 (permalink)
truppa Utente Senior Data registrazione: Mar 2009 Messaggi: 117	Ciao! E' possibile che Prevx ( Prevx 3.0 Download ) , l'uso del quale viene suggerito nel link che hai indicato, sia riconosciuto da Kaspersky come trojan? O che la sua disinstallazione sia vista come un possibile attacco? Lanciato e tutto ok. Per non renderlo attivo è necessario procedere alla disinstallazione e a quel punto Kaspersky avverte di aver bloccato un trojan generico (un file .bat il cui nome non ho avuto il tempo di leggere bene).

26-01-2010, 13:15	#5 (permalink)
truppa Utente Senior Data registrazione: Mar 2009 Messaggi: 117	Grazie. Nel report di Kaspersky è indicato solo: "riskware Trojan.generic". Sto facendo una scansione completa con Superantispyware (per adesso tutto ok) e ho intenzione di scaricare e procedere ad una scansione anche con Malwarebytes, che mi pare sia anche uno tra quelli da te consigliati.

26-01-2010, 14:22	#7 (permalink)
truppa Utente Senior Data registrazione: Mar 2009 Messaggi: 117	"Nessun elemento malevolo rilevato"

26-01-2010, 14:24	#8 (permalink)
Goofy Utente Senior Data registrazione: Jan 2009 Messaggi: 6,568	perchè avevi dei dubbi sulla pulizia del tuo pc? avevi navigato su uno di quei siti??? p.s. sei una conoscenza del fol?

26-01-2010, 14:27	#9 (permalink)
Goofy Utente Senior Data registrazione: Jan 2009 Messaggi: 6,568	altre info circa l'infezione in atto

26-01-2010, 14:32	#10 (permalink)
Goofy Utente Senior Data registrazione: Jan 2009 Messaggi: 6,568	ecco il codice offuscato che propaga il malware

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)