Trojan?

[Lucas]

Non è mia intenzione allarmare, però da ieri il mio antivirus (avira free aggiornato) rileva sull'home page e sulla pagina principale del forum il trojan HTML/Crypted.Gen.
Ho ritenuto oppurtuno segnalarlo.
Ciao

[Redian]

Credo sia un falso allarme, io uso Kaspersky e non rileva niente di strano.

[Calavera]

Anche io credo che non ci sia nulla di allarmante, altrimenti joe avrebbe rilevato subito qualcosa!
Comunque prima di liquidare la cosa, attendiamo conferme!

[Joe]

Sfortunatamente per tutti devo dare ragione a Lucas.
Ieri non riuscivo a collegarmi al sito in nessun modo, e pur non avendo aggiornato la homepage del forum da diverso tempo, oggi mi trovo infetta sia quella sia la home del sito. Per la cronaca uso lo stesso antivirus di Lucas, pensavo quindi anch'io a un falso positivo, invece monitorando gli accessi a internet delle pagine infette ho notato richieste di accesso a siti incomprensibili.
Sigh!
Comunque ora è tutto a posto.

[luise]

ieri mi sono connessa e' non ho notato niente di strano sul sito ,ma da cosa dipende ? mi sa' che  il mio antivirus non e' molto valido

[Calavera]

No il fatto è che ora non c'è più nulla di strano! Joe ha sistemato!

[Redian]

Questa volta è capitato a me. Se provo ad accedere alla home page, entra in azione Kaspersky bloccando l'apertura ed avvertendomi della presenza di un trojan:  "L'oggetto richiesto è INFETTO e contiene i seguenti virus: Trojan-Downloader.JS.Agent.fdl".  Nessun problema se accedo direttamente al forum.

[Fraste_]

ho girato con un pò di antivirus e listo qua:
Kaspersky 2010 Nessuna presenza (AGGIORNATO)
Avast! v5 Nessuna presenza (AGGIORNATO)
Norton Nessuna presenza (AGGIORNATO)

mi sembra strano che con 3 antivirus non mi dica niente e vedo invece così tanti positivi... attenzione! non parlo di oggi ma di tutte le volte che mi collego/si collegano i miei amici... probabilmente è un falso positivo perchè appunto leggendo con attenzione il post di redian:
Trojan-Downloader --> E' un virus che fa come jDownloader
JS --> E' in Javascript (strano)
Agent --> Un agente

Mi sa di strano e di molto falso positivo... un virus in JS è alquanto raro se non inesistente... probabilmente si comportava nello stesso modo ma era un falso positivo...

[Esp]

Come è successo a Joe ieri, oggi non riuscivo in alcun modo a collegarmi al sito. Mi era capitato anche la scorsa settimana (mi pare proprio lunedì scorso)




"Quando volgi le spalle al sole non vedi che la tua ombra."

[luca76]

Questa mattina (ma ieri in no, affatto...) mi è stato segnalato sulla home page un sito come malevolo, ed è stato bloccato dal mio antivirus (che non rientra in quelli già citati in questo post), anche se adesso non ricordo l'indirizzo esatto. Deve essere stato inserito in qualche lista di siti da bloccare, ora controllo. Sta di fatto pero' che ancora oggi si è verificato un problema analogo.

Luca

[stummihouse]

ciao a tutti!

anche secondo me il problema esiste, basta guardare il sorgente HTML della home: in fondo c'è uno script a dir poco sospetto.

credo anche che eliminare quella riga di codice non basti, ho avuto problemi in passato con questi hacker e non smetteranno finché non sarà tappata la falla (intanto bisognerebbe cambiare le password per gli accessi ftp ecc.)

spero di sbagliarmi...

buon lavoro!


------------------------------------
Giochi Multiplayer Gratis: www.gpor.it

[Gianni]

Confermo anch'io...E' stato segnalato un virus in homepage sia da avira che da un antivirus semi-sconosciuto (sophos)


Nessuno dice a Robert Foster quello che deve fare!!!

[Calavera]

Se è un hacker scommetto che è uno di quelli che non sa usare la tag spoiler!
(PS: per chi la capisce...)

[Orisay]

Perche' a me non rileva niente ! Uso anvir aggiornato livello medio, devo configurarlo percaso in altro modo ?

[Gianni]

quote:Scritto in origine da Calavera

Se è un hacker scommetto che è uno di quelli che non sa usare la tag spoiler!
(PS: per chi la capisce...)

Forse è più appropriato dire LAMER
Definizione tratta da wikipedia.it:
"Un lamer è un aspirante cracker con conoscenze informatiche limitate. Il termine inglese, usato in genere in senso dispregiativo, significa letteralmente "zoppo" ma si potrebbe rendere in italiano come imbranato o rozzo. Taluni lo traducono con un assonante "lama", con riferimento all'animale e al suo aspetto non intelligente. [...] Nei giochi multiplayer il termine lamer è utilizzato per indicare una persona che disturba la propria squadra di proposito, anche nei luoghi di ritrovo (come i forum), per sottolineare la presunzione e la mancanza di conoscenze di un utente. Viene inoltre affibbiato il soprannome "lamer" o dispregiativo "lamerone" anche a coloro i quali tendono a sfruttare bug o exploit dei videogiochi, soprattutto in quelli multiplayer online, per barare e vincere in modo scorretto. [...] Nella Scena Demo viene definito lamer un individuo che non sta alle regole del "gioco" (che sia competizione od altro) e cerca di farsi notare in questa scena realizzando demo con contenuti o codice sorgente preso da altre produzioni, spacciandole per proprie, senza quindi darne credito agli autori. Quindi un lamer, in poche parole, è chi è considerato un individuo presuntuoso che crede di saperne molto sui computer, mentre in realtà, il più delle volte, ha solo delle scarse nozioni di informatica base. Quando la scena era molto più "underground", ossia conosciuta da pochi, prima della fine degli anni 80, veniva considerato "lamer" l'individuo che non riusciva a tenere il passo della massa di sceners più abili. Adesso, invece, si etichetta questo individuo come Newbie, ossia come "novizio", che non ha di per sè una connotazione negativa."


Nessuno dice a Robert Foster quello che deve fare!!!

[luise]

io non ho avuto problemi ,il mio antivirus non mi segnala niente ne ieri ne oggi ,eppure il pc va bene ,io uso avast.misteri della rete

[Gianni]

Questo è il virus rilevato tramite l'antivirus sophos:
http://www.sophos.com/security/analyses/viruses-and-spyware/malobfjsag.html


Nessuno dice a Robert Foster quello che deve fare!!!

[gira93]

A me da problemi sia nella home, che vedo tutta incasinata, sia nel forum, ad ogni pagina mi viene segnalato un sito Malevolo.

Il mio Nod32 però non dice nulla.

[Esp]

Oggi nessun problema.. bah..




"Quando volgi le spalle al sole non vedi che la tua ombra."

[Arcodigiochi]

Raga il problema persiste
Google lo stà segnalando come sito malevolo


It's time to kick ass and chew bubblegum... and I'm all out of gum