Autore Topic: Sito TN  (Letto 15580 volte)  Share 

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline Martins

  • *
  • Registrazione: Dic 2009
  • Post: 676
  • Sesso: Maschio
Sito TN
« il: 26 Febbraio, 2010, 11:48:14 am »
Kaspersky mi segnala un trojan all'apertura del sito... lo fa anche a voi?  :sospetto:

http://friendster-com.youjizz.com.jeuxvideo-com.tagsaleusa.ru:8080/sify.com/sify.com/pdfdatabase.com/google.com/allegro.pl.php

HEUR:Trojan-Downloader.Script.Generic
Democracy is two wolves and a lamb voting on what to have for lunch. Benjamin Franklin

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #1 il: 26 Febbraio, 2010, 11:52:45 am »
Kaspersky mi segnala un trojan all'apertura del sito... lo fa anche a voi?  :sospetto:

http://friendster-com.youjizz.com.jeuxvideo-com.tagsaleusa.ru:8080/sify.com/sify.com/pdfdatabase.com/google.com/allegro.pl.php

HEUR:Trojan-Downloader.Script.Generic

ho gli script bloccati spetta...

edit:
no

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #2 il: 26 Febbraio, 2010, 11:58:08 am »
quello che hanno è un bel software ma è configurato peggio della merda.
la mia firma nuova

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #3 il: 26 Febbraio, 2010, 11:59:01 am »
quello che hanno è un bel software ma è configurato peggio della merda.
:asd:

Offline Martins

  • *
  • Registrazione: Dic 2009
  • Post: 676
  • Sesso: Maschio
Re:Sito TN
« Risposta #4 il: 26 Febbraio, 2010, 12:08:44 pm »
anche TMW mi fa lo stesso!!! Boh, Kaspersky cmq me lo blocca....
Democracy is two wolves and a lamb voting on what to have for lunch. Benjamin Franklin

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #5 il: 26 Febbraio, 2010, 12:09:53 pm »
anche TMW mi fa lo stesso!!! Boh, Kaspersky cmq me lo blocca....

stesso software. Però tmw dovrebbe essere configurato bene

Ma come mai usi carsperschi? Sadico?  :look:
la mia firma nuova

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #6 il: 26 Febbraio, 2010, 12:10:28 pm »
anche TMW mi fa lo stesso!!! Boh, Kaspersky cmq me lo blocca....
guarda che anche io ho kaspersky...

Offline Martins

  • *
  • Registrazione: Dic 2009
  • Post: 676
  • Sesso: Maschio
Re:Sito TN
« Risposta #7 il: 26 Febbraio, 2010, 12:12:31 pm »
stesso software. Però tmw dovrebbe essere configurato bene

Ma come mai usi carsperschi? Sadico?  :look:

perchè è una suite completa e abbastanza affidabile... tu che usi?
Democracy is two wolves and a lamb voting on what to have for lunch. Benjamin Franklin

Offline Martins

  • *
  • Registrazione: Dic 2009
  • Post: 676
  • Sesso: Maschio
Re:Sito TN
« Risposta #8 il: 26 Febbraio, 2010, 12:13:10 pm »
guarda che anche io ho kaspersky...

provo a fare una scansione sul pc, magari ce l'ho io e basta... però l'avviso mi compare solo quando apro i siti del gruppo TMW
Democracy is two wolves and a lamb voting on what to have for lunch. Benjamin Franklin

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #9 il: 26 Febbraio, 2010, 12:13:52 pm »
guarda che anche io ho kaspersky...

si ma qua non è il sito a dargli problemi ma probabilmente il suo stesso browser che è bello infetto. Senti un po'...prendi hijackthis. Lancialo, e salvati il log. Poi postalo qui che ciccio-s ti da una mano...  :patt:  o mk89  :sbav:
la mia firma nuova

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #10 il: 26 Febbraio, 2010, 12:15:12 pm »
perchè è una suite completa e abbastanza affidabile... tu che usi?

no io scherzavo solo...Dicevo sadico perchè è a pagamento, giusto? Con tanti prodotti free validi io non pagherei per nulla...

Può essere che alcuni degli script di quei siti vadano a richiamare chiavi di registro compromesse. Vedi un po' quel che ti ho scritto su... :buondio:
la mia firma nuova

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #11 il: 26 Febbraio, 2010, 12:16:39 pm »
si ma qua non è il sito a dargli problemi ma probabilmente il suo stesso browser che è bello infetto. Senti un po'...prendi hijackthis. Lancialo, e salvati il log. Poi postalo qui che ciccio-s ti da una mano...  :patt:  o mk89  :sbav:
perchè invece di coinvolgere gli altri non te ne occupi tu mega admin dott, ing, presidentissimo? :buondio:

Offline Martins

  • *
  • Registrazione: Dic 2009
  • Post: 676
  • Sesso: Maschio
Re:Sito TN
« Risposta #12 il: 26 Febbraio, 2010, 12:16:54 pm »
no io scherzavo solo...Dicevo sadico perchè è a pagamento, giusto? Con tanti prodotti free validi io non pagherei per nulla...

Può essere che alcuni degli script di quei siti vadano a richiamare chiavi di registro compromesse. Vedi un po' quel che ti ho scritto su... :buondio:

l'ho comprato  :look:

lo so usare hijackthis, ora gli faccio fare un po' di scan...
Democracy is two wolves and a lamb voting on what to have for lunch. Benjamin Franklin

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #13 il: 26 Febbraio, 2010, 12:18:16 pm »
perchè invece di coinvolgere gli altri non te ne occupi tu mega admin dott, ing, presidentissimo? :buondio:

perchè io ovviamente devo dare sempre l'impressione di essere occupato con cose più importanti...  :vecchio:
la mia firma nuova

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #14 il: 26 Febbraio, 2010, 12:19:23 pm »
perchè io ovviamente devo dare sempre l'impressione di essere occupato con cose più importanti...  :vecchio:
certo certo... visto che sei così bravo mi faresti na modifica ad un componente per delphi? io non ne ho voglia...  :look:

Offline cavallopazzo

  • *
  • Registrazione: Ott 2009
  • Post: 37327
  • Località: petit paris
  • Sesso: Maschio
Re:Sito TN
« Risposta #15 il: 26 Febbraio, 2010, 12:24:36 pm »
APPROFITTO DELLA PRESENZA DI DUDE PER CHIEDERGLI UNA COSA!
TENgo un trojan molto probabilmente che all'accensione del pc mi dice che manca la cartella crcs.exe quindi un programmino a virus proprio....tengo hj anche io....se vi posto il rapporto che mi da sapete dirmi che processi eliminare e come fare?

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #16 il: 26 Febbraio, 2010, 12:26:07 pm »
APPROFITTO DELLA PRESENZA DI DUDE PER CHIEDERGLI UNA COSA!
TENgo un trojan molto probabilmente che all'accensione del pc mi dice che manca la cartella crcs.exe quindi un programmino a virus proprio....tengo hj anche io....se vi posto il rapporto che mi da sapete dirmi che processi eliminare e come fare?
apri un topic apposito PISCIONE!

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #17 il: 26 Febbraio, 2010, 12:27:09 pm »
certo certo... visto che sei così bravo mi faresti na modifica ad un componente per delphi? io non ne ho voglia...  :look:


se mi accrediti il tuo stipendio a fine mese ok...Cmq sono così bravo perchè lavoro  :patt: quindi datti da fare!

a te per caso va di fare dei restore da tsm e veritas?  :brr:
la mia firma nuova

Offline ciccio-s

  • *
  • Registrazione: Gen 2010
  • Post: 10189
Re:Sito TN
« Risposta #18 il: 26 Febbraio, 2010, 12:28:15 pm »

se mi accrediti il tuo stipendio a fine mese ok...Cmq sono così bravo perchè lavoro  :patt: quindi datti da fare!

a te per caso va di fare dei restore da tsm e veritas?  :brr:
veramente non ho stipendio sono imprenditore, quindi credo che sia tua a pagare me che ti insegno qualcosa...  :patt:

Offline Dude

  • *
  • Registrazione: Ott 2009
  • Post: 12114
  • Località: Vecchia Zelanda
  • Sesso: Maschio
  • bisogna essere ori(gi)nali
    • forum calcio napoli
Re:Sito TN
« Risposta #19 il: 26 Febbraio, 2010, 12:29:08 pm »
APPROFITTO DELLA PRESENZA DI DUDE PER CHIEDERGLI UNA COSA!
TENgo un trojan molto probabilmente che all'accensione del pc mi dice che manca la cartella crcs.exe quindi un programmino a virus proprio....tengo hj anche io....se vi posto il rapporto che mi da sapete dirmi che processi eliminare e come fare?

si intanto postalo.

P.S. = quando c'è un estensione, tipo .exe, è un file e non una cartella.  :asd: Vedi un po' se c'è il suddetto processo nel task manager (control+alt+canc, oppure tasto destro sulla barra applicazioni -> task manager)
Se manca davvero non è detto sia un trojan. Probabilmente è solo un malware che furbamente hai disinstallato ma che si è offeso per la disinstallazione e quindi si è portato via con se della roba  :croce:
la mia firma nuova