Possibile infezione "Spaziocellulare"

epa · 18-05-2009, 13:34

Ciao ragazzi, in questi giorni ho notato che ogni volta che accedo al sito http://www.spaziocellulare.com/News/, NOD32 mi avvisa di questo

.
Potrebbe essere un falso positivo o anche il vostro AV vi segnala qualcosa?

juninho85 · 18-05-2009, 14:44

confermo l'infezione

theBlooder · 18-05-2009, 14:47

Perfetto... a me avira e prevx non han segnato niente...

Forse perchè con noscript non ho caricato lo script malevolo?

juninho85 · 18-05-2009, 14:48

esatto
per vedere l'infezione devi avere abilitati gli script per spaziocellulare.com,a questo punto dovresti vedere la redirezione verso il sito .cn

theBlooder · 18-05-2009, 14:53

ilovehash.cn
L'ho visto, l'ho permesso temporaneamente, ma ancora i suddetti antivirus non mi hanno segnalato niente... merito di ABP?

epa · 18-05-2009, 15:14

Quote:

Originariamente inviato da theBlooder

ilovehash.cn
L'ho visto, l'ho permesso temporaneamente, ma ancora i suddetti antivirus non mi hanno segnalato niente... merito di ABP?

non credo, io ce l'ho ABP attivo con tutte le liste ma non blocca niente, o meglio NOD32 interviene prima di lui

theBlooder · 18-05-2009, 15:24

Forse me la devo prendere con Avira o Prevx allora...

**xcdegasp** · 18-05-2009, 17:25

o forse hanno corretto nel frattempo

juninho85 · 18-05-2009, 17:31

no no è ancora infetto

franchetiello · 18-05-2009, 18:25

Quote:

Originariamente inviato da juninho85

no no è ancora infetto

son sotto sanboxie ed esce la schermata
firefox non sa come aprire questo indirizzo perchè non è associato ad alcun programma
se provo ad aprire il link

juninho85 · 18-05-2009, 19:47

...che file?

franchetiello · 18-05-2009, 19:55

Quote:

Originariamente inviato da juninho85

...che file?

ciao juninho, specifico meglio, aprendo il link del primo post La schermata che mi apre firefox è
"FIREFOX NON SA COME APRIRE QUESTO INDIRIZZO , DATO CHE IL PROTOCOLLO (HXPP) NON E'ASSOCIATO AD ALCUN PROGRAMMA

juninho85 · 18-05-2009, 19:56

ah

devi sostituire le xx con tt...hai mai visto un sito avere hxxp per suffisso?!

franchetiello · 18-05-2009, 20:02

Quote:

Originariamente inviato da juninho85

ah

devi sostituire le xx con tt...hai mai visto un sito avere hxxp per suffisso?!

ops...........chiedo venia...

theBlooder · 18-05-2009, 20:19

niubbality!

**xcdegasp** · 18-05-2009, 23:06

Quote:

Originariamente inviato da juninho85

no no è ancora infetto

sì vero, dovevo abilitare amung.us per vedere il puntamento a *.cn

ma nel codice sorgente della pagina non riescoa vedere il link...

eraser · 19-05-2009, 02:10

Quote:

Originariamente inviato da theBlooder

Forse me la devo prendere con Avira o Prevx allora...

Nod32 rileva uno script pericoloso, ma quello script dovrà caricare un eseguibile. Quando lo script tenterà di caricarlo, allora Avira o Prevx interverranno

juninho85 · 19-05-2009, 07:40

Quote:

Originariamente inviato da xcdegasp

sì vero, dovevo abilitare amung.us per vedere il puntamento a *.cn

ma nel codice sorgente della pagina non riescoa vedere il link...

no no,bisogna abilitare spaziocellulare.com,amung dovrebbe essere solo un counter d'accessi
piuttosto mi sfugge la riga di codice incriminata...o abbiamo a che fare con una immagine cammuffata?

theBlooder · 19-05-2009, 08:14

Quote:

Originariamente inviato da eraser

Nod32 rileva uno script pericoloso, ma quello script dovrà caricare un eseguibile. Quando lo script tenterà di caricarlo, allora Avira o Prevx interverranno

Grazie

**Chill-Out** · 19-05-2009, 08:58

Quote:

Originariamente inviato da juninho85

no no,bisogna abilitare spaziocellulare.com,amung dovrebbe essere solo un counter d'accessi
piuttosto mi sfugge la riga di codice incriminata...o abbiamo a che fare con una immagine cammuffata?

Mi sembra si tratti di un .swf maligno

18-05-2009, 13:34	#1
epa Senior Member Iscritto dal: May 2007 Messaggi: 1459	Possibile infezione "Spaziocellulare" Ciao ragazzi, in questi giorni ho notato che ogni volta che accedo al sito http://www.spaziocellulare.com/News/, NOD32 mi avvisa di questo . Potrebbe essere un falso positivo o anche il vostro AV vi segnala qualcosa? __________________ Samsung Galaxy S6

18-05-2009, 14:47	#3
theBlooder Senior Member Iscritto dal: Oct 2001 Città: Roma Messaggi: 692	Perfetto... a me avira e prevx non han segnato niente... Forse perchè con noscript non ho caricato lo script malevolo? __________________ Meglio essere folle per proprio conto che saggio con le opinioni altrui.*Friedrich Nietzsche*

18-05-2009, 14:53	#5
theBlooder Senior Member Iscritto dal: Oct 2001 Città: Roma Messaggi: 692	ilovehash.cn L'ho visto, l'ho permesso temporaneamente, ma ancora i suddetti antivirus non mi hanno segnalato niente... merito di ABP? __________________ Meglio essere folle per proprio conto che saggio con le opinioni altrui.*Friedrich Nietzsche*

18-05-2009, 15:24	#7
theBlooder Senior Member Iscritto dal: Oct 2001 Città: Roma Messaggi: 692	Forse me la devo prendere con Avira o Prevx allora... __________________ Meglio essere folle per proprio conto che saggio con le opinioni altrui.*Friedrich Nietzsche*

18-05-2009, 17:25	#8
xcdegasp Moderatore Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27478	o forse hanno corretto nel frattempo __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

18-05-2009, 14:44	#2
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28864	confermo l'infezione

18-05-2009, 14:48	#4
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28864	esatto per vedere l'infezione devi avere abilitati gli script per spaziocellulare.com,a questo punto dovresti vedere la redirezione verso il sito .cn

18-05-2009, 17:31	#9
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28864	no no è ancora infetto

18-05-2009, 19:47	#11
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28864	...che file?

18-05-2009, 19:56	#13
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28864	ah devi sostituire le xx con tt...hai mai visto un sito avere hxxp per suffisso?!

18-05-2009, 20:19	#15
theBlooder Senior Member Iscritto dal: Oct 2001 Città: Roma Messaggi: 692	niubbality! __________________ Meglio essere folle per proprio conto che saggio con le opinioni altrui.*Friedrich Nietzsche*

Strumenti
Mostra una versione stampabile Invia questa pagina per email