problema hijacking sito? - BaroneRosso.it

**BaroneRosso** · 25 agosto 10, 22:23

Citazione:

Originalmente inviato da wwww3

Pare sia un Malware:

IP-BLOCK 93.186.170.43

Provate ad incollare l'indirizzo IP qui:

Reverse DNS Lookup

Sicuri che sia proprio il banner???

Ne sono sicuro perche' l'unico oggetto dinamico del sistema sono i banner esterni ed ho controllato che il codice originale del forum non sia stato alterato, forse potrebbe essere un qualche foto allegata ad un messaggio?
In quale pagina vi da l'errore di virus? (non il sito malevolo di firefox)

dallatorretdu · 25 agosto 10, 22:28

l'errore virus mi capita qui qualche volta...
non è la prima volta che incontro questi virus che fanno cosi...
fatto sta che con una distribuzione particolare di linux mi segnalava qualcosa di incompatibile che cercava di interagire col mio pc ogni tanto sul barone

pippo1971 · 25 agosto 10, 22:33

Ecco quello che fa sul mio pc

wwww3 · 25 agosto 10, 23:00

Quello che segnala Pippo1971 è quello che succede anche a me ogni volta che clicco su Back (freccia indietro per tornare alla pagina precedente) da qualsiasi punto del forum. Il link è lo stesso.

Vituperio · 26 agosto 10, 10:16

Ragazzi io stamani ho beccato un virus dal sito del forum!

mi impediva l'accesso a internet, bloccava tutte le applicazioni dicendo che il sistema era infetto e caricava un falso antivirus che trovava falsi virus, e mi indirizzava all'acquisto di una fantomatica versione di questo software.

alla fine sono riuscito a toglierlo, ma è stata dura!

MarcAntonio · 26 agosto 10, 10:21

allego le info riguardanti i Trojan .

Uno si chiama Eleonore....

dallatorretdu · 25 agosto 10, 22:31

e gooogle

Citazione:

Che cosa è successo quando Google ha visitato questo sito?
Delle 84 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 1 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2010-08-25, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2010-08-25.
Il software dannoso è presente in 1 domini, tra cui xxxxx.co.cc/.

This site was hosted on 1 network(s) including AS3313 (INET).

Questo sito ha operato da intermediario causando un'ulteriore distribuzione di malware?
Negli ultimi 90 giorni baronerosso.eu sembra aver operato come intermediario per l'infezione di 1 siti, tra cui baronerosso.it/.

Questo sito ha ospitato malware?
No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.

sembrerebbe proprio un banner

Jumpa · 25 agosto 10, 22:32

Citazione:

Originalmente inviato da BaroneRosso

Ne sono sicuro perche' l'unico oggetto dinamico del sistema sono i banner esterni ed ho controllato che il codice originale del forum non sia stato alterato, forse potrebbe essere un qualche foto allegata ad un messaggio?
In quale pagina vi da l'errore di virus? (non il sito malevolo di firefox)

in questo preciso momento
Aeromodellismo volo a scoppio>alternativa a miscela cool power>pagina 2

25 agosto 10, 22:28	#2 (permalink) Top
dallatorretdu User Data registr.: 27-06-2008 Residenza: Val di Sole Messaggi: 1.212	l'errore virus mi capita qui qualche volta... non è la prima volta che incontro questi virus che fanno cosi... fatto sta che con una distribuzione particolare di linux mi segnalava qualcosa di incompatibile che cercava di interagire col mio pc ogni tanto sul barone __________________ FunCub Piper J3 semi-replica con Hacker A30-14L v2, MiniMag brushless 3s, Mini Titan e325, Parkzone Bf109 con hacker A30-16L, futaba 7c

25 agosto 10, 22:33	#3 (permalink) Top
pippo1971 User Data registr.: 09-06-2007 Messaggi: 8	Ecco quello che fa sul mio pc Icone allegate

26 agosto 10, 10:16	#5 (permalink) Top
Vituperio User Data registr.: 19-06-2008 Residenza: Pisa Messaggi: 835	Ragazzi io stamani ho beccato un virus dal sito del forum! mi impediva l'accesso a internet, bloccava tutte le applicazioni dicendo che il sistema era infetto e caricava un falso antivirus che trovava falsi virus, e mi indirizzava all'acquisto di una fantomatica versione di questo software. alla fine sono riuscito a toglierlo, ma è stata dura! __________________ Se c'è un posto al mondo dove da un nome si può leggere la storia, è questo, Pisa. Incompresa, anzi odiata, senza cercare comprensione, senza averne bisogno ne desiderio, poggiata su millenni di arcaica grandezza.... R. Borchardt

26 agosto 10, 10:21	#6 (permalink) Top
MarcAntonio Sospeso Data registr.: 12-03-2008 Residenza: Puglia Messaggi: 1.906	allego le info riguardanti i Trojan . Uno si chiama Eleonore.... Icone allegate

Discussioni simili
Discussione	Autore discussione	Forum	Commenti	Ultimo Messaggio
problema a scaricare elicotteri da questo sito	victor78	Simulatori	2	12 gennaio 09 17:38
problema connessione sito-forum	LeLe83	Segnalazione Bug e consigli	10	03 luglio 08 08:53
Sito...	AH-64	Elimodellismo in Generale	0	19 gennaio 07 00:26

25 agosto 10, 23:00	#4 (permalink) Top
wwww3 User Data registr.: 04-09-2005 Residenza: Lago d'Iseo Messaggi: 364	Quello che segnala Pippo1971 è quello che succede anche a me ogni volta che clicco su Back (freccia indietro per tornare alla pagina precedente) da qualsiasi punto del forum. Il link è lo stesso.