ATTENZIONE, PERICOLO VIRUS DALL'HOMEPAGE DEL FORUM

Inviato: Gio Mar 18, 2010 12:02 am

Io seguito tutte le istruzioni di Honoo.
Non mi pare di rilevare particolari problemi o rallentamenti del sistema, nè quando navigo in internet nè quando uso le mie applicazioni.
Nel Task Manager quando non "faccio niente" ho il Ciclo idle de sistema al 99% e, se non ho capito male, è giusto così.
Ma ogni volta che accedo alla Home del Portale mi viene rilevato e messo in qurantena un possibile virus.
Questo non accade nelle aree del forum e nemmeno all'indice.

Allego uno snap con i dati che Eset NOD32 mi fornisce dalla quarantena:

Il primo è quello rilevato l'altro giorno quando ho segnalato, il secondo è di 15' fa.

A questo link c'è un lungo elenco di Antivirus e di come il virus viene o NON viene segnalato.

http://www.virustotal.com/it/analisis/db46413231ea9bed8f4d8b40bc820ae7015ac9e6226c9ffe996fef975128b511-1268433015

Inviato: Gio Mar 18, 2010 2:45 pm

Sembra che non siamo solo noi ad essere stati infettati. Ieri ho parlato con una mia amica redattrice di FantasyMagazine che mi ha detto che da qualche ora il loro sito viene segnalato "non sicuro" e infetto. Sembra sia un problema dato da un banner pubblicitario "passato" da Google...

Inviato: Gio Mar 18, 2010 5:15 pm

Stiamo verificando l'errore e quanto prima vedremo di risolvere questo problema.

Grazie a tutti per le segnalazioni che avete postato che sicuramente ci sono molto utili. Wink

Inviato: Gio Mar 18, 2010 9:15 pm

Niente, Avast + WinXP.
Stessa cosa da portatile aziendale con antivirus + firewall e da una altro fisso con Win 7.

Personalmente comunque direi di stare tranquilli, stiamo comunque cercando di capire il problema segnalando la faccenda al nostro provider, con cui abbiamo sempre attivato il servizio antivirus.

Inviato: Dom Mar 21, 2010 3:08 pm

Firefox mi ha segnalato il forum come sito malevolo. Sul portale e sulla apgina di accesso al gioco nulla. Volevo allegare lo screenshot della diagnostica di google ma non mi da modo e tra l'altro sto usando Epiphany, un browser abbastanza leggero.

Riporto qui:

Qual è lo stato corrente del sito ww*.fantasyitalia.it/forum?

Il sito è contrassegnato come sospetto. La visita di questo sito potrebbe danneggiare il tuo computer.

Che cosa è successo quando Google ha visitato questo sito?

Google non ha visitato questo sito negli ultimi 90 giorni. L'attività sospetta è stata rilevata più di 90 giorni fa, tuttavia non sono disponibili dati per gli ultimi 90 giorni.

Questo sito ha operato da intermediario causando un'ulteriore distribuzione di malware?

Negli ultimi 90 giorni ww*.fantasyitalia.it/forum non sembra aver operato come intermediario per l'infezione di altri siti.

Questo sito ha ospitato malware?

No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.

In che modo è avvenuto?

In alcuni casi, può succedere che un codice dannoso venga aggiunto a siti autentici da terzi causando la visualizzazione del nostro messaggio di avviso.

L'ultima parte è preoccupante asd2

Inviato: Dom Mar 21, 2010 7:58 pm

Ciao!
Siamo in attesa di una risposta del provider...

Inviato: Dom Mar 21, 2010 8:02 pm

Con IE nessun problema, con Firefox riesco ad aprire solo il portale. Il forum è segnalato come sito malevolo da AVG

Inviato: Dom Mar 21, 2010 8:12 pm

Beh, speriamo non sia nulla di grave asd2

Inviato: Dom Mar 21, 2010 9:12 pm

ah eccomi, ho appena scritto ad Elena per dirle che non riuscivo piu' ad accedere al sito per lo stesso motivo che ha spiegato Ian, ma dai tools ho ri-settato firefox eliminando tutti gli avvisi di siti sospetti per riuscire ad accedere qui.

Mha!

Inviato: Dom Mar 21, 2010 9:20 pm

Ciao!
Piccolo aggiornamento:
il sito è segnalato come pericoloso da Google, che tramite Firefox e Chrome, li blocca. Questo è il motivo per cui con IE funziona,
Il malware è uno script derivato da link esterni (sospetto gli ad sense di google stesso, come è successo a molti altri siti) e che non dipendono da noi. Stiamo passando al setaccio tutti i collegamenti a js esterni, sperando nell'aiuto anche del nostro provider.
In settimana spero di poter rimandare la rivalutazione del sito a Google.

Moderatore Registrato: 18/12/05 21:33 Messaggi: 2491

Triplex ha scritto:

ah eccomi, ho appena scritto ad Elena per dirle che non riuscivo piu' ad accedere al sito per lo stesso motivo che ha spiegato Ian, ma dai tools ho ri-settato firefox eliminando tutti gli avvisi di siti sospetti per riuscire ad accedere qui.

Mha!

ho appena scritto a Ruod e stavo per salutare tutti Razz

Dai, per ora sei di ancora dei nostri Triply *-*

Inviato: Lun Mar 22, 2010 12:01 am

Segnala pure a me.

WinXP, sia Firefox 3.6 che IExplorer 7.0.
Avast 4.8 home edition.

Inviato: Lun Mar 22, 2010 5:36 am

Stesso problema che segnala Ian, me lo fa sia con la pagina del Portale che con quella del Drago Verde e solo se accedo con Firefox, con IE non risulta nulla. Wink

Penso anch'io che sia una larva di Antares sfuggita all'assedio, e che ora cerca vendetta. Laughing

Esploratore Registrato: 31/03/09 23:12 Messaggi: 400

Personalmente ho il sospetto che fosse qualche banner a puntare a un sito infetto. comunque ora firefox mi avvisa che il sito è fortemente sospetto, con le motivazioni che seguono...

Consulenza offerta da Google
Navigazione sicura
Pagina di diagnostica per fantasyitalia.it/forum

Qual è lo stato corrente del sito fantasyitalia.it/forum?

Il sito è contrassegnato come sospetto. La visita di questo sito potrebbe danneggiare il tuo computer.

Parte di questo sito è stata contrassegnata come avente attività sospetta 2 volte nel corso degli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?

Delle 2 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 2 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2010-03-21, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2010-03-21.

Malicious software includes 3 scripting exploit(s), 3 exploit(s), 2 worm(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Il software dannoso è presente in 1 domini, tra cui fhjwhbvfthr.com/.

1 domini sembrano operare da intermediari per la distribuzione di malware ai visitatori di questo sito, tra questi search.twitter.com/.

This site was hosted on 1 network(s) including AS31034 (ARUBA).

Questo sito ha operato da intermediario causando un'ulteriore distribuzione di malware?

Negli ultimi 90 giorni fantasyitalia.it/forum non sembra aver operato come intermediario per l'infezione di altri siti.

Questo sito ha ospitato malware?

No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.

In che modo è avvenuto?

In alcuni casi, può succedere che un codice dannoso venga aggiunto a siti autentici da terzi causando la visualizzazione del nostro messaggio di avviso.

Passaggi successivi:

* Torna alla pagina precedente.
* Se sei il proprietario di questo sito web, puoi richiedere che il sito venga esaminato utilizzando gli Strumenti per i Webmaster di Google. Per ulteriori informazioni sul processo di verifica dei siti, consulta il Centro assistenza Webmaster di Google.

Updated 23 hours ago

©2008 Google - Home page di Google

Inviato: Lun Mar 22, 2010 1:37 pm

Con Firefox non riesco più ad accedere, idem con IE7, me lo segna come pericoloso. Ora sto usando Google Chrome.