Secondo Google Chrome il forum contiene malware

Suggerimenti, Segnalazioni
Rispondi
Avatar utente
Sydneyblue120d
Utente 35mm
Messaggi: 1354
Iscritto il: mar dic 29, 2009 4:34 pm
Località: Mantova

Secondo Google Chrome il forum contiene malware

Messaggio da Sydneyblue120d »

Segnalo che Google Chrome identifica il forum (da ieri o oggi dato che prima non lo faceva) come contenente malware (anche se si tratta di un evidente errore suo).
Inesperto appassionato di Cinema

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Beh non è detto e non sei il primo che me lo dice. Ho fatto analizzare il sito da google e dice che è ok. Il mio antivirus non rileva niente... Aiuto. Notizie in più?
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Contrordine, google trova qualcosa.

Ma cosa diavolo...
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Ho scaricato in locale tutti i file del forum tranne gli allegati. L'unica cosa è che avevo lasciato sul server il backup di index.php infetta dell'altra volta, non l'avevo cancellata. Ma è comunque inaccessibile da qualsiasi pagina. Nel dubbio comunque l'ho cancellato.

Sequalcuno ha altre idee mi fa una cortesia.

Ciao
A
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Ok, di nuovo un Javascript nella home, index.php che Avast non rilevava (ma rilevava che il PC si collegava altrove).

Domanda. Perché???

Walter, aiuto!
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
lostorto
Utente 16mm
Messaggi: 181
Iscritto il: ven ott 15, 2004 9:01 pm
Skype: lostorto
Località: Liguria

Re: Secondo Google Chrome il forum contiene malware

Messaggio da lostorto »

dunque vediamo un po'
ho usato questo bel sito http://www.urlvoid.com/
e su google diagnostic mi da come detectd, prova anche tu

poi se fai un scan virus
qua http://vscan.urlvoid.com/analysis/f4c37 ... jaC1pdA==/

vedrai 6 file

e noterai che avast non ha trovato nulla (mi sembra strano anche a me)
spero di esserti stato utile, e che trovate l'inghippo. Per fortuna io vado di mac. :)
Marco Rimbaudo

Avatar utente
Walter
Amministratore
Messaggi: 3808
Iscritto il: sab giu 29, 2002 10:50 am
Località: BG
Contatta:

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Walter »

Antonio Marcheselli ha scritto:
Walter, aiuto!
Ti aiuterei volentieri, ma non sono un esperto di PhpBB, Tobia dove è finito?
A me cmq con firefox e Officescan in ufficio, Firefox e avast a casa non segnala nessun malware....
WALTER - Cinema Teatro Loverini
http://www.loverini.it

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Beh anche dal report solo google e un paio di altri rilevano qualcosa. Ma solo io prendo questa roba? Chissa' se e' qualcuno che ha tanto tempo da perdere! :)

Ad ogni modo se accedere alla pagina dei messaggi recenti come faccio io non c'e' niente, l'unico problema era su index.

Ma a parte phpbb, come diavolo fanno a mettere codice malevolo?? Ho mandato una mail ad Aruba perche' avrei l'antivirus sul mio dominio. Ora, e' pur vero che buona parte degli AV non rileva niente... Avast rileva, basta che chiami www.cinematech.it/forum (rilevava, ho tolto lo script)
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
Gio
Utente 35mm
Messaggi: 3560
Iscritto il: gio mag 30, 2002 6:16 pm
Località: Veneto
Contatta:

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Gio »

Cosa hai tolto? Il Javascript nella home? Allora è quello!

Che sia una grossa e bella falla nel codice del forum? Anzi, togliamo il condizionale!
Giovanni Zampieri
La petite Lumière cinemultisala - Belluno

Avatar utente
Sydneyblue120d
Utente 35mm
Messaggi: 1354
Iscritto il: mar dic 29, 2009 4:34 pm
Località: Mantova

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Sydneyblue120d »

Confermo che ora è tutto a posto, Chrome non rileva nulla di male :clap:
Inesperto appassionato di Cinema

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

Si' ma tutti a me?
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Avatar utente
Antonio Marcheselli
Amministratore
Messaggi: 24442
Iscritto il: mer mag 08, 2002 11:41 am
Località: Swindon, UK

Re: Secondo Google Chrome il forum contiene malware

Messaggio da Antonio Marcheselli »

E ci risiamo.

Di nuovo codice Javascript nascosto nei php.
Stavolta ho preferito lasciare tutto com'era per mostrare al gestore del dominio che c'era qualcosa senno' mi dicono "non abbiamo trovato niente".

In realta' stavolta i file infetti erano parecchi. Mi dicono che dovrebbe essere un Trojan, e che praticamente nessun antivirus e' capace di rilevarli in quanto modificano il kernel del SO per non essere rilevati. Io l'altra volta ho controllato il mio PC con un software che mi hanno indicato loro e non e' risultato niente.
Avevo cambiato la password di FTP, non capisco bene da dove esca fuori questa cosa.

Spero che nessuno abbia subito danni, invito comuqnue tutti a fare una scansione antivirus, anche se a quanto capisco non e' molto utile. Appena trovo un sistema sicuro per individuare queste minacce ve lo segnalo.

Ho chiesto anche ad Aruba - pur comprendendo che tali virus siano un po' rognosi - come mai il loro antivirus non ha rilevato niente e ha permesso l'infezione sui loro server!!!

Edit: ok, ho trovato il computer infetto... :( Che non e' il mio!
Sono sale per grandi pubbici e ciò rende doverose proiezioni per grandi popolazioni
Spettatore Anonimo

Rispondi