Aggiornamento a 3D [versione 3.0.7 PL1] - VIRUS nel forum

[Antonio Marcheselli]

Ciao a tutti

Ho provveduto ad aggiornare il forum all'ultima release, incluso il suo stile.

Qualsiasi feedback è benvenuto. Non ci sono grossi cambiamenti.

Elia riporta che il suo Avira segnalava un virus accedendo al forum: è più probabilmente un bug di Avira piuttosto che un virus vero e proprio!

Ciao
Antonio

[Gio]

A parte che non c'è il bottone "rispondi", non ci sono le immagini ed è lento che pare un interregionale nell'orario di punta...

Altri problemi non mi sovvengono...

Ah, si: non c'è più la risposta veloce...

Ecco come lo vedo io con il tema che utilizzavo di solito:

Va solo con quello "stretto" AeroGreen... il blue nun va... O com'è insomma...

[ilaz]

Confermo che avira si altera quando si accede al forum.

E' un segno.

edit: nella fattispecie, parte questo allarme:

[Antonio Marcheselli]

Per la risposta veloce ok.
Io invece ho tutte le immagini e tutti i bottoni. Svuoto la cache del forum, te svuota la tua.

lentezza forse è per lo stesso motivo.

Fammi sapere.
Ciao

edit: svuotata la cache invece è sparito tutto a me

[Elia Orselli]

Svuotata la cache continuo ad avere il medesimo errore...

[Antonio Marcheselli]

Sì vabbè è appurato, spero, che sia un problema di Avira.

Sto diventando matto per lo stile. OGNI volta non ricordo come avevo fatto la volta prima e devo frugare internet da zero.......

[Antonio Marcheselli]

Finisco domani, ora vado a letto, sperando che Nokia mi faccia dormire...

[Antonio Marcheselli]

Snake,

Puoi dirmi che antivirus hai e su che fai rileva il virus, e di che virus si tratta?

Thanks

[Antonio Marcheselli]

Continuano ad arrivarmi segnalazioni di virus, potete postare qui le vostre segnalazioni indicando il file che dà l'allarme e il tipo di virus e il tipo di antivirus?

Il mio Avast non dà alcun errore.

[Walter]

Anche TrendMicro non da nessun errore...

[Gio]

Et voilà:

Ecco cosa me dice Avast:

[Antonio Marcheselli]

Uhm... sto indagando. Se qualcuno ha qualche info mi faccia sapere.

Ciao
A

[pclarici]

Sul virus non so dirti, uso Mac.
Ma da stamattina non riesco più a entrare con Firefox, il forum viene segnalato come sito malevolo:

Navigazione sicura
Pagina di diagnostica per https://www.cinematech.it/forum

Qual è lo stato corrente del sito https://www.cinematech.it/forum?

Il sito è contrassegnato come sospetto. La visita di questo sito potrebbe danneggiare il tuo computer.

Parte di questo sito è stata contrassegnata come avente attività sospetta 1 volte nel corso degli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?

Delle 3 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 1 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2010-03-30, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2010-03-30.

Malicious software includes 5 scripting exploit(s), 1 worm(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Il software dannoso è presente in 2 domini, tra cui jefojynjthr.com/, mfgfgcemthr.com/.

1 domini sembrano operare da intermediari per la distribuzione di malware ai visitatori di questo sito, tra questi search.twitter.com/.

This site was hosted on 1 network(s) including AS31034 (ARUBA).

Questo sito ha operato da intermediario causando un'ulteriore distribuzione di malware?

Negli ultimi 90 giorni https://www.cinematech.it/forum non sembra aver operato come intermediario per l'infezione di altri siti.

Questo sito ha ospitato malware?

No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.

In che modo è avvenuto?

In alcuni casi, può succedere che un codice dannoso venga aggiunto a siti autentici da terzi causando la visualizzazione del nostro messaggio di avviso.

Passaggi successivi:

* Torna alla pagina precedente.
* Se sei il proprietario di questo sito web, puoi richiedere che il sito venga esaminato utilizzando gli Strumenti per i Webmaster di Google. Per ulteriori informazioni sul processo di verifica dei siti, consulta il Centro assistenza Webmaster di Google.

Si può ignorare, ma il sito viene caricato senza immagini e comunque il problema si ripresenta a ogni click. Con Safari, invece, al momento nessun problema.

[Antonio Marcheselli]

Provate adesso, ho rimosso un a lunga sezione di codice Java contrassegnata come "security update" dall'header della pagina. Ho chiesto a google di riverificare il sito.

Come ci sia finita devo capire... vedi a risparmiare quei 2 euro l'anno di antivirus! (edit: ho infatti l'antivirus ma solo sulle mail).

Interessante, Walter, come avira rilevi il malevolo javascript e un antivirus professionale come TrendMicro OfficeScan no!!!!

Ciao
A

[Walter]

Io ora sono con Explorer perchè Firefox non mi lascia piu neppure effettuare il logon... esce anche a me l'avviso di sito malevolo ma pure fregandomene non mi certifica l'utente: ma che cacchio succede?

[Antonio Marcheselli]

E' una brutta cosa... Dovrei praticamente reinstallare tutto. Non ho ne il tempo ne' la voglia sinceramente.

E il fatto che il mio antivirus non rilevi niente non aiuta.

Disabilito il forum.

[Antonio Marcheselli]

Ok, dovrei essere riuscito, o meglio probabilmente erano "solo" quei due script che ho rimosso stamattina.
Avevo installato Avast 4.8 quando era disponibile la 5.0. Gli antivirus free non aggiornano automaticamente la versione - ma solo il dB e rimanendo nella versione 4 in questo caso - perché ti costringono ad andare sul sito dove trovare la versione free è un po' difficile a volte! Qualcuno crede che non esista più e compra

Ho scaricato sul mio HD il forum intero e l'ho controllato con il nuovo antivirus e non è stato rilevato niente. Sto scannerizzando il mio HD, qualcosa viene trovato (semplicemente perché è una vita che non controllo!) ma non dovrebbe essere nulla di serio.

Sto cambiando tutte le password e tutti i codici di accesso.

Mi spiace per l'inconveniente, sperando che nessuno abbia subito danni, raccomando una scansione completa del vostro sistema.

Google è stata notificata e ha dichiarato che è tutto ok ma che serviranno alcune ore per aggiornare tutti i database quindi qualcuno potrebbe ancora ricevere la finestra di errore.

Fatemi sapere se sussiste qualche problema.
Ciao
Antonio

[88stressato]

a me oggi pomeriggio dava questo messaggio, oltre a non farmi accedere:

"l forum e' apparentemente infettato da un virus
la board e' stata disabilitata per evitare danni agli utenti.
siamo al lavoro per ripristinare la funzionalita' quanto prima
ci scusiamo per l'inconveniente"

sia con Internet explorer sia con Firefox.... scritto in maiuscolo. (L'o convertita io per evitare un richiamo!!!! )

e inoltre il mio antivirus non entrava in azione (mcafee) quindi non rilevava virus.

Per il momento oltre alla lentezza non mi fa altri problemi.

ciao
Stefano

[Antonio Marcheselli]

Ma hai letto quello che ho scritto?

[Sydneyblue120d]

A me con Windows 7 Home, Chrome e Avira Free 10 nessun problema.