problema hijacking sito?

[MarcAntonio]

ho riscontrato questo problema 20 minuti fa nell'accedere al sito, l'avg me l'ha bloccato su 2 pc diversi con messaggio d'errore:

URL: parametrg.in:8080/axb/
Nome: JavaScript Obfuscation (type 1556)

Forse può interessare agli amminnistratori...

[mugneto]

Stiamo controllando , grazie

Comunque per sicurezza non accettate plug-in in entrata

[dallatorretdu]

questa discussione ha molto più successo
http://www.baronerosso.it/forum/disc...-bloccati.html

[alexlanni]

Ricordatevi di segnalare a Google che il sito è okay... pena i continui messaggi di avviso su Chrome e Firefox...

[dallatorretdu]

su backtrack mi da script currently forbidden | <script>: 23 | object: 0
strano non lo faceva prima... ma non vedo il menù scorrevole ne vanno le faccine se le clicco...

[schalbe]

Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

[maddriver967]

Originalmente inviato da schalbe

Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

Azz,Firefox me lo segnala come sito malevolo!!

[pippo1971]

Poco fa nod32 quando sono entrato nel sito mi dava:

25/08/2010 21:33:49
http://xxxx.co.cc/x22/1.jar
Java/TrojanDownloader.Agent.NBJ trojan
connection terminated - quarantined
Threat was detected upon access to web by the application: D:\Program Files\Java\jre6\bin\java.exe.

Bloccandomi la connessione, poi ho chiuso explorer e alla riapertura l'accesso è avvenuto normalmete.
Ciao.

[coderzone77]

in questo momento ci navigo da IE.
Firefox mi segnala sito malevolo !
Cioè, il barone sarebbe malevolo !

[elettro]

credo che il codice malevolo sia

var m3_u = (location.protocol=='https:'?'https://ads.baronerosso.eu/www/delivery/ajs.php':'http://ads.baronerosso.eu/www/delivery/ajs.php');
   var m3_r = Math.floor(Math.random()*99999999999);
   if (!document.MAX_used) document.MAX_used = ',';
   document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
   document.write ("?zoneid=2");
   document.write ('&amp;cb=' + m3_r);
   if (document.MAX_used != ',') document.write ("&amp;exclude=" + document.MAX_used);
   document.write (document.charset ? '&amp;charset='+document.charset : (document.characterSet ? '&amp;charset='+document.characterSet : ''));
   document.write ("&amp;loc=" + escape(window.location));
   if (document.referrer) document.write ("&amp;referer=" + escape(document.referrer));
   if (document.context) document.write ("&context=" + escape(document.context));
   if (document.mmm_fo) document.write ("&amp;mmm_fo=1");
   document.write ("'><\/scr"+"ipt>");