problema hijacking sito?

[schalbe]

Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

[maddriver967]

Originalmente inviato da schalbe

Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

Azz,Firefox me lo segnala come sito malevolo!!

[pippo1971]

Poco fa nod32 quando sono entrato nel sito mi dava:

25/08/2010 21:33:49
http://xxxx.co.cc/x22/1.jar
Java/TrojanDownloader.Agent.NBJ trojan
connection terminated - quarantined
Threat was detected upon access to web by the application: D:\Program Files\Java\jre6\bin\java.exe.

Bloccandomi la connessione, poi ho chiuso explorer e alla riapertura l'accesso è avvenuto normalmete.
Ciao.

[coderzone77]

in questo momento ci navigo da IE.
Firefox mi segnala sito malevolo !
Cioè, il barone sarebbe malevolo !

[pippo1971]

Originalmente inviato da coderzone77

Cioè, il barone sarebbe malevolo !

Se è come il barone che abita vicino casa mia, altro che malevolo......

[pippo1971]

In questo momento di nuovo, mi si è aperta pure la finestrella di mediaplayer con impossibile riprodurre il file......
Ps. uso win7+ie

[elettro]

credo che il codice malevolo sia

var m3_u = (location.protocol=='https:'?'https://ads.baronerosso.eu/www/delivery/ajs.php':'http://ads.baronerosso.eu/www/delivery/ajs.php');
   var m3_r = Math.floor(Math.random()*99999999999);
   if (!document.MAX_used) document.MAX_used = ',';
   document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
   document.write ("?zoneid=2");
   document.write ('&amp;cb=' + m3_r);
   if (document.MAX_used != ',') document.write ("&amp;exclude=" + document.MAX_used);
   document.write (document.charset ? '&amp;charset='+document.charset : (document.characterSet ? '&amp;charset='+document.characterSet : ''));
   document.write ("&amp;loc=" + escape(window.location));
   if (document.referrer) document.write ("&amp;referer=" + escape(document.referrer));
   if (document.context) document.write ("&context=" + escape(document.context));
   if (document.mmm_fo) document.write ("&amp;mmm_fo=1");
   document.write ("'><\/scr"+"ipt>");

[BaroneRosso]

Originalmente inviato da elettro

credo che il codice malevolo sia

var m3_u = (location.protocol=='https:'?'https://ads.baronerosso.eu/www/delivery/ajs.php':'http://ads.baronerosso.eu/www/delivery/ajs.php');
   var m3_r = Math.floor(Math.random()*99999999999);
   if (!document.MAX_used) document.MAX_used = ',';
   document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
   document.write ("?zoneid=2");
   document.write ('&amp;cb=' + m3_r);
   if (document.MAX_used != ',') document.write ("&amp;exclude=" + document.MAX_used);
   document.write (document.charset ? '&amp;charset='+document.charset : (document.characterSet ? '&amp;charset='+document.characterSet : ''));
   document.write ("&amp;loc=" + escape(window.location));
   if (document.referrer) document.write ("&amp;referer=" + escape(document.referrer));
   if (document.context) document.write ("&context=" + escape(document.context));
   if (document.mmm_fo) document.write ("&amp;mmm_fo=1");
   document.write ("'><\/scr"+"ipt>");

non c'e' nulla di malevolo e' lo script che fa funzionare il servizio di banner, per chi volesse controllare si tratta di OpenX

[wwww3]

Pare sia un Malware:

IP-BLOCK 93.186.170.43

Provate ad incollare l'indirizzo IP qui:

Reverse DNS Lookup

Sicuri che sia proprio il banner???

[BaroneRosso]

Originalmente inviato da wwww3

Pare sia un Malware:

IP-BLOCK 93.186.170.43

Provate ad incollare l'indirizzo IP qui:

Reverse DNS Lookup

Sicuri che sia proprio il banner???

Ne sono sicuro perche' l'unico oggetto dinamico del sistema sono i banner esterni ed ho controllato che il codice originale del forum non sia stato alterato, forse potrebbe essere un qualche foto allegata ad un messaggio?
In quale pagina vi da l'errore di virus? (non il sito malevolo di firefox)