BaroneRosso.it - Forum Modellismo - problema hijacking sito?

BaroneRosso.it - Forum Modellismo (https://www.baronerosso.it/forum/)

- Segnalazione Bug e consigli (https://www.baronerosso.it/forum/segnalazione-bug-e-consigli/)

- - problema hijacking sito? (https://www.baronerosso.it/forum/segnalazione-bug-e-consigli/184044-problema-hijacking-sito.html)

Citazione:

Originalmente inviato da coderzone77 (Messaggio 2195019)

Cioè, il barone sarebbe malevolo ! :icon_rofl:icon_rofl

Se è come il barone che abita vicino casa mia, altro che malevolo......:shutup::shutup::shutup:

In questo momento di nuovo, mi si è aperta pure la finestrella di mediaplayer con impossibile riprodurre il file......
Ps. uso win7+ie

Citazione:

Originalmente inviato da elettro (Messaggio 2195022)

credo che il codice malevolo sia

Codice:

var m3_u = (location.protocol=='https:'?'https://ads.baronerosso.eu/www/delivery/ajs.php':'http://ads.baronerosso.eu/www/delivery/ajs.php');

   var m3_r = Math.floor(Math.random()*99999999999);

   if (!document.MAX_used) document.MAX_used = ',';

   document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);

   document.write ("?zoneid=2");

   document.write ('&amp;cb=' + m3_r);

   if (document.MAX_used != ',') document.write ("&amp;exclude=" + document.MAX_used);

   document.write (document.charset ? '&amp;charset='+document.charset : (document.characterSet ? '&amp;charset='+document.characterSet : ''));

   document.write ("&amp;loc=" + escape(window.location));

   if (document.referrer) document.write ("&amp;referer=" + escape(document.referrer));

   if (document.context) document.write ("&context=" + escape(document.context));

   if (document.mmm_fo) document.write ("&amp;mmm_fo=1");

   document.write ("'><\/scr"+"ipt>");

non c'e' nulla di malevolo e' lo script che fa funzionare il servizio di banner, per chi volesse controllare si tratta di OpenX

Pare sia un Malware:

IP-BLOCK 93.186.170.43

Provate ad incollare l'indirizzo IP qui:

Reverse DNS Lookup

Sicuri che sia proprio il banner???

Citazione:

Originalmente inviato da wwww3 (Messaggio 2195057)

Pare sia un Malware:

IP-BLOCK 93.186.170.43

Provate ad incollare l'indirizzo IP qui:

Reverse DNS Lookup

Sicuri che sia proprio il banner???

Ne sono sicuro perche' l'unico oggetto dinamico del sistema sono i banner esterni ed ho controllato che il codice originale del forum non sia stato alterato, forse potrebbe essere un qualche foto allegata ad un messaggio?
In quale pagina vi da l'errore di virus? (non il sito malevolo di firefox)

l'errore virus mi capita qui qualche volta...
non è la prima volta che incontro questi virus che fanno cosi...
fatto sta che con una distribuzione particolare di linux mi segnalava qualcosa di incompatibile che cercava di interagire col mio pc ogni tanto sul barone

e gooogle

Citazione:

Che cosa è successo quando Google ha visitato questo sito?
Delle 84 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 1 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2010-08-25, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2010-08-25.
Il software dannoso è presente in 1 domini, tra cui xxxxx.co.cc/.

This site was hosted on 1 network(s) including AS3313 (INET).

Questo sito ha operato da intermediario causando un'ulteriore distribuzione di malware?
Negli ultimi 90 giorni baronerosso.eu sembra aver operato come intermediario per l'infezione di 1 siti, tra cui baronerosso.it/.

Questo sito ha ospitato malware?
No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.

sembrerebbe proprio un banner

Citazione:

Originalmente inviato da BaroneRosso (Messaggio 2195075)

in questo preciso momento
Aeromodellismo volo a scoppio>alternativa a miscela cool power>pagina 2

Ecco quello che fa sul mio pc

Quello che segnala Pippo1971 è quello che succede anche a me ogni volta che clicco su Back (freccia indietro per tornare alla pagina precedente) da qualsiasi punto del forum. Il link è lo stesso.