WAYNE2k1.com Fourth Age: Bug e Segnalazioni

[Bortas]

Si c'è un virus linkato sulla parola chiave "wayne2k", ritengo che il server che hosta il forum ne sia infettato, e "leghi" qualche tipo di Malware alla parola chiave, avevo anche il nome del virus in questione ma ho impostato le schedule dell'antivirus per cancellare lo storico ogni tot...

Credo che il nostro beneamato forum sia stato bucato.

[Wayne]

Gli antivirus vedono come "minaccia" il refresh automatico della homepage, e non si capisce perche'

Vediamo se c'e' un modo per non farlo uscire...

[Wayne]

Credo che il nostro beneamato forum sia stato bucato.

Nella maniera piu' assoluta, totale e garantita al 100% no.

E ti chiederei di avere delle prove piu' che certe prima d'andare a dire una roba del genere, che poi la gente ci crede pure

[McLove.]

Gli antivirus vedono come "minaccia" il refresh automatico della homepage, e non si capisce perche'
Vediamo se c'e' un modo per non farlo uscire...

no wayne, sono poco esperto se dico stronzate mi perdonerai, cerco solo di dare una mano, ma non e' il refresh della home page in quanto tale la minaccia ma il redirect verso altra pagina che da anche un nagbox per scaricare un tool di manutenzione del pc, fatto piu di una scansione a me non ha trovato nulla nel mio pc uso nod 32 con licenza ed aggiornato opera 10 e win xp prof. ne tale nagbox o redirect e' mai capitato in altri siti.

Spero di ribeccarlo per darti più info anche il nome del tool che propone.
in anni di wayne mai successo niente ora durante l'auto refresh o il click di un link mi ha portato piu di una volta ad un altra pagina di un dominio differente proponendomi di scaricare file ed e' quello, imho, che viene visto come minaccia dagli AV

[Dryden]

Confermo, per la precisione la pagina che a voi blocca (a me no) appare come un simil "risorse del computer" dove visualizza i tuoi dischi e mostra una barra di Scan in avanzamento con relativo avviso di infezione e consiglio a scaricare tale software per la disinfezione. Purtroppo ho sempre chiuso istant e non ho fatto screen.
Anche io uso Opera 10 e WinXp Pro.

Ps. Ogni tanto, sempre e solo su Wayne, cliccando mi appare questo:

[Bortas]

Nella maniera piu' assoluta, totale e garantita al 100% no.
E ti chiederei di avere delle prove piu' che certe prima d'andare a dire una roba del genere, che poi la gente ci crede pure

Non bucato da qualcuno, ma da bot, in molti casi ho riavuto da alcuni post di wayne un redirect verso malware, roba simile spesso succede in siti di streaming ed è un classico ne siti porno, non viene dal mio pc, dai un occhiata all'index...

[Wayne]

Non bucato da qualcuno, ma da bot, in molti casi ho riavuto da alcuni post di wayne un redirect verso malware, roba simile spesso succede in siti di streaming ed è un classico ne siti porno, non viene dal mio pc, dai un occhiata all'index...

Torno a ripetere, nel modo piu' totale, assoluto e incredibilmente certo, che i file del forum NON SONO e non possono essere infestati da bot di nessun tipo.

Il forum si regge su un linguaggio di scripting, il PHP, che interpreta "al volo" ogni pagina, ogni volta. Non esiste caching, non esistono intermediari: ad ogni richiesta HTTP ne segue una interpretazione PHP e il successivo output di HTML verso il client che ne ha fatto richiesta.

Di conseguenza, ti assicuro questo: i file .PHP del forum sono immacolati, non toccati da nessun virus, spyware, bot o quel che ti pare.
La comunicazione tra il forum e il tuo client - da noi - non e' in alcun modo filtrata ne' da firewall, web accelerator, o chissa' che altre diavolerie.

ERGO

se ogni tanto cliccando su qualche link qui sei andato su un sito porno, ti consiglio di cambiare antivirus/antispyware oppure - se sei parte di una rete aziendale e magari dietro un proxy - far controllare gli amministratori del proxy che non ci sia qualcosa li.

L'ho detto, e lo ripeto: wayne2k1, tutto il codice del forum, e tutti i file che il forum manda in output sono puliti al 100%.

E no, non mi ci sono "offeso", semplicemente sentirmi dire che c'ho la rogna quando sono pulito come una sala operatoria appena sterilizzata mi fa un po' specie

[Wayne]

E per levarvi tutti i dubbi, ho anche aggiornato all'ultimissima versione di vBulletin: tutti i file del forum sono scaricati dal sito Jelsoft e uploadati direttamente da un Mac

[Kali]

Segnalo cmq che pure a me da qlc giorno escono schermate stranissime navigando sul forum,tipo esce un popoup che diec blabla fai la scansione e poi parte una pagina palesemente fake di antivirus online.
La cosa stranissima è che lo fa sia su pc(che ho controllato e ricontrollato) che sul Macbook...

[Dryden]

Segnalo cmq che pure a me da qlc giorno escono schermate stranissime navigando sul forum,tipo esce un popoup che diec blabla fai la scansione e poi parte una pagina palesemente fake di antivirus online.
La cosa stranissima è che lo fa sia su pc(che ho controllato e ricontrollato) che sul Macbook...

Che browser usi sui due computer ?

Btw Wayne, dato che non è il forum, cos'è ?

[Tanek]

Ma vi succede solo navigando qui sul forum?
L'unica cosa strana che ho visto io è che ogni tanto mi apre una pagina bianca (sul refresh automatico o quando clicco su qualche 3d), ma sarà successo massimo 3 volte nell'ultima settimana, non mi è mai capitato niente di quello che state segnalando (uso FF e Chrome con Win Xp e Vista).

[Dryden]

Si, solo e sempre successo navigando su Wayne.

[McLove.]

Si, solo e sempre successo navigando su Wayne.

si stessa cosa, stessa schemrata che hai postato solo ed esclusivamente su wayne, il popup e' come quello che indica kali della scansione blabla che indica di scaricare un file

ripeto opera 10 e win xp pro

edit: guardando nel log di nod 32 ecco cosa compare in relazione al file che voleva fare scaricare a seguito del redirect, ha provato piu di una volta sempre bloccato ed ora nemmeno fa piu il redirect e viene bloccato.

ORA 13/09/2009 15.32.55
PROTEZIONE Filtro HTTP
OGGETTO file
NOME http://best-virus-scanner5.com/scan1...I1NDgzOQ0OaA=N
MINACCIA Win32/Adware.WinPCDefender applicazione
AZIONE connessione terminata - messo in quarantena
INFORMAZIONE Minaccia rilevata all'accesso al Web dall'applicazione: C:\Programmi\Opera\opera.exe.


spero possa servire a qualcosa.

[Kinson]

si stessa cosa, stessa schemrata che hai postato solo ed esclusivamente su wayne, il popup e' come quello che indica kali della scansione blabla che indica di scaricare un file
ripeto opera 10 e win xp pro

Cavolo , lo fa pure a me e non capivo che accidenti fosse !

Stessa schermata di una finestra pseudo risorse del computer con una presunta scansione .

Mi succede solo con wayne .

Uso ie7 con vista 64 installato .

Sulla segnalazione virus però nessuna info .

Ho fatto una scansione con spybot ed ha tolto qualche schifezza , ma non so onestamente se sia relativo a questo problema ...

[Dryden]

Beh è assodato che succede a più persone, con più sistemi operativi e su diversi browser, che cazz'è ?