Pagina 1 di 1

Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 17:56
da pecos
Nell'ultima mezz'ora, è la quarta volta che esce la scritta: "E' stata rilevata una potenziale
minaccia da questa sito. Fai clic per la pulizia del computer".
Qualcuno ha messo una bomba?

:ciao :ciao

Re: Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 18:03
da gabriele
è successo anche a me una volta sola, ho cambiato i file index.php ed ha smesso di apparire

l'ultima volta che è successo, qaulche mese fa, era un problema di google ed è mi è costato molto lavoro prima di capire che il problema non c'era

però il segnale è inquietante

invito tutti a segnalare quando accade comunicandomi anche l'ora dell'evento

Re: Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 20:12
da guidopatek
buffo ... proprio pochi minuti fa ...

posso vedere se Norton mi dice qualcosa di più ...

Immagine

Re: Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 20:15
da bartez
Adesso avira segnala che il sito non è sicuro !?

HTML/crypted.gen nel file indice.php

:ciao

Re: Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 20:18
da Enrico60
posto qui anche, chrome di google lo segnala come non sicuro!!!!! con un controllo da novanta giorni.

anche ie lo segnala come sito non sicuro!!!

Re: Potenziale minaccia

MessaggioInviato: lun 29 mar 2010, 22:24
da gabriele
quoto quanto trovato su internet
La situazione è semplice: Aruba ha i servers bacati ed a quanto pare lo staff è talmente INCOMPETENTE che a distanza di mesi non ha ancora risolto i bug di cui soffrono i loro sistemi.
Il file infetto rilevato si chiama Trojan-Downloader.JS.Agent.fdl ed in poche parole si tratta di alcune stringhe cifrate che vengono aggiunte al propio file index.php ed in altri casi anche ad altri file che risiedono all’interno del vostro spazio Web.
Il codice qui sopra presente (tratto da UploadsBlog) mostra una parte di quello che viene inserito all’interno dei file infettati. Si nasconde sotto il nome di “security update”, cercando di eliminare i sospetti fingendosi un importante aggiornamento del sistema.
Nel caso in cui anceh voi siate vittime di tale attacco provvedete subito a sostituire i file con una copia di backup e modificate i dati di accesso al vostro account ftp.


ho trovato ed eliminato il file infetto (che non è dannoso), ma solo allarmante
continuate a segnalare
io intanto provo a continuare a parlare con i sordi (il supporto tecnico di aruba)

importante:eliminare i file temporanei di internet, cioè; pulite la cache del browser

per saperne di più

MessaggioInviato: lun 29 mar 2010, 22:31
da gabriele

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 12:07
da pecos
Di nuovo oggi alle 12, acceso il computer ed entrato in Argio, è uscita la
solita scritta di potenziale minaccia.

:ciao :ciao

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 12:28
da pgreg
Immagine

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 12:46
da gabriele
pecos ha scritto:Di nuovo oggi alle 12, acceso il computer ed entrato in Argio, è uscita la
solita scritta di potenziale minaccia.

:ciao :ciao


hai pulito la cache, gigi?

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 19:04
da lupurk
A me continua a dare il messaggio di pericolo (con avira antivirus) ogni volta che entro nel forum, ho provato anche a svuotare la cache, ma nulla...

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 19:44
da pecos
Gabriele, ho pulito la cashe, ma me lo ha ripetuto alcuni minuti fa.

:ciao :ciao

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 19:50
da Enrico60
lupurk ha scritto:A me continua a dare il messaggio di pericolo (con avira antivirus) ogni volta che entro nel forum, ho provato anche a svuotare la cache, ma nulla...


prova a far girare la scansione dei virus .... al termine, controlla quale minaccia è evidenziata, scegli di correggerla o porla in quarantena .. chiudi e riavvia .. dovrebbe andare tutto a posto.
Sulla mia personale ed in quelle in ufficio non ha più dato questa tipologia di messaggio!!! solo una volta ma da ciungamania!!! (anche qui corretto e debellato facilmente il trojan in oggetto)

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 19:53
da gabriele
chiara, non sapevo che colpisse anche il forum
il file index del forum era effettivamente colpito
è stato pulito
gigi, ti succede anche a te nel forum o nella home page

ripeto che non si tratta di un trojan o di un virus
è assolutamente innocuo anche se fastidioso
continuate a segnalarne la presenza

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 21:46
da Bely
In questo momento mi è stato bloccato l'accesso da Firefox, mentre sono entrata da IE :shock:

edit: per precisione, mi viene bloccato SOLO il forum (e quindi anche il login) :hhh

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 22:14
da sergio49
Bely ha scritto:In questo momento mi è stato bloccato l'accesso da Firefox, mentre sono entrata da IE :shock:

edit: per precisione, mi viene bloccato SOLO il forum (e quindi anche il login) :hhh


Lo stesso succede a me... :ciao

Re: Potenziale minaccia

MessaggioInviato: mar 30 mar 2010, 22:16
da Braveheart
Confermo...
Non per nulla è il browser MENO sicuro...
Comunque con quello si accede,quindi prendetene ed usatene tutti...almeno finchè Gabriele non risolve il problema.

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 0:01
da faber62
C Gabriele, anche a me oggi lo ha rilevato più volte l'antivirus sia sul forum che su index. Il messaggio mi parla di un troian.downloader.....

Ciao

:grr

Fabrizio

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 0:32
da pgreg
Immagine :sw :sw

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 0:46
da pacotti
anche a me il sito viene segnalato come pericoloso


Immagine

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 13:25
da pecos
Al momento nessun avviso di minaccia.
Speriamo bene!

:ciao :ciao

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 15:22
da monicalamb
pgreg ha scritto:Immagine :sw :sw


Anche a me appare questo...se uso Google chrome o Firefox, solo quando entro nel forum.
Da qui invece (explorer) pare che funzioni ancora.... :77
:ciao Monica

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 20:08
da sergio49
Sono riuscito a rientrare da Firefox... cessato allarme ? :ok

Re: Potenziale minaccia

MessaggioInviato: mer 31 mar 2010, 20:58
da Enrico60
sergio49 ha scritto:Sono riuscito a rientrare da Firefox... cessato allarme ? :ok


il cessato allarme è da oggi pomeriggio ore 16:48 su ie, firefox, chrome ... comunque nulla di preoccupante ... solo un pochetto di disagio!!!
tranquilli .. basta il più semplice antivirus per non aver intaccato il Vostro hard ... sempre ammesso e non concesso che sia certificato!!!!