Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > News - AV e sicurezza

Hasselblad 907X 50C, fascino infinito
Hasselblad 907X 50C, fascino infinito
Hasselblad da nuova vita al Sistema V con un prodotto intelligente, votato al futuro e assolutamente affascinante. Forti limiti in contesti dinamici, ma buona usabilità per still-life, paesaggio e ritratto posato. Qualità fotografica sempre al top.
BenQ Mobiuz EX2710: quando audio e HDR contano
BenQ Mobiuz EX2710: quando audio e HDR contano
Abbiamo provato il nuovo monitor gaming BenQ Mobiuz EX2710, con caratteristiche esclusive che lo differenziano dalle altre soluzioni della categoria. In particolare, non avrete bisogno di acquistare degli altoparlanti esterni. Vediamo perché
Processori AMD Ryzen: dalla serie 1000 a quella 5000, 38 CPU a confronto
Processori AMD Ryzen: dalla serie 1000 a quella 5000, 38 CPU a confronto
Nel corso di poco meno di 4 anni AMD ha introdotto sul mercato varie evoluzioni di processore Ryzen e Ryzen Threadripper, offrendo varie novità architetturali che si traducono in superiori prestazioni. Vediamo come nel passaggio dai primi Ryzen 1000 agli ultimi Ryzen 5000, comprese le versioni Ryzen Threadripper, il quadro sia cambiato in questo confronto tra 38 differenti CPU
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 02-05-2008, 15:51   #1
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
[NEWS] Un Anno dopo The Italian Job è ancora di attualità

Venerdì 2 Maggio 2008

Gli analisti di Trend Micro hanno scoperto circa 2 ore fà 90 siti Italiani compromessi, al momento sembrano tutti attivi quindi potenzialmente infetti.

I siti compromessi contengono codice JavaScript offuscato che redirige il Browser ad un' URL maligno il cui IP può essere fatto risalire a nord degli Stati Uniti, che a sua volta scarica sul PC del malcapitato il Trojan idenifcato da Trend Micro come TROJ_SINOWAL.CB ovvero MBR Rootkit.

Rimaniamo in attesa di ulteriori notizie

Fonte: TrendLabs Malware Blog
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 02-05-2008, 18:36   #2
mausap
Senior Member
 
Iscritto dal: Jan 2007
Messaggi: 308
"Si so' svejatiiiiiiiiiiiiiiiii, sor marchese" :-)

Io ad aruba ho segnalato la cosa per mail parecchi giorni fa.
Risposta zero

Su myspace sabrina salerno o chi per lei ha comunicato la cosa che gli avevo scritto io
__________________
maipiugromozon.blogspot.com

Ultima modifica di mausap : 02-05-2008 alle 18:39.
mausap è offline   Rispondi citando il messaggio o parte di esso
Old 02-05-2008, 18:44   #3
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da mausap Guarda i messaggi
"Si so' svejatiiiiiiiiiiiiiiiii, sor marchese" :-)

Io ad aruba ho segnalato la cosa per mail parecchi giorni fa.
Risposta zero

Su myspace sabrina salerno o chi per lei ha comunicato la cosa che gli avevo scritto io
infatti:

* A Johnny Depp fan site
* The official site of Monica Bellucci (famous Italian model-actress)
* The Mercedes-Benz club of Italy
* A fan site of Pearl Jam
* The official Web page of Sabrina Salerno (Italian singer)
__________________
Try again and you will be luckier.

Ultima modifica di Chill-Out : 02-05-2008 alle 23:12.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 05-05-2008, 15:55   #4
Guyon
Senior Member
 
L'Avatar di Guyon
 
Iscritto dal: Nov 2006
Città: Reggio Emilia
Messaggi: 501
Segnalato anche io, non mi hanno degnato di nota...
Ho sistemato le pagine 'modifiche' sui miei domini, ora mi sorge una domanda...
Come posso essere sicuro di non essere stato infettato?
Ho provato i 3 tool alla pagina : http://maipiugromozon.blogspot.com/ ed entrambi mi hanno detto che il sistema è pulito, il registro non sembra modificato e non ho processi attivi 'strani'.
Altri modi per ferificare l'MBR ed eventuali infezioni'

Grazie.
Guyon è offline   Rispondi citando il messaggio o parte di esso
Old 05-05-2008, 16:08   #5
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da Guyon Guarda i messaggi
Segnalato anche io, non mi hanno degnato di nota...
Ho sistemato le pagine 'modifiche' sui miei domini, ora mi sorge una domanda...
Come posso essere sicuro di non essere stato infettato?
Ho provato i 3 tool alla pagina : http://maipiugromozon.blogspot.com/ ed entrambi mi hanno detto che il sistema è pulito, il registro non sembra modificato e non ho processi attivi 'strani'.
Altri modi per ferificare l'MBR ed eventuali infezioni'

Grazie.
Direi che i tre tool indicati da Mausap sono più che sufficienti per i controlli del caso, potresti indicarci quali sono i siti che hai bonificato, thx
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 05-05-2008, 16:18   #6
Guyon
Senior Member
 
L'Avatar di Guyon
 
Iscritto dal: Nov 2006
Città: Reggio Emilia
Messaggi: 501
www.mondoirc.net
www.darkangelitalia.net
Guyon è offline   Rispondi citando il messaggio o parte di esso
Old 05-05-2008, 17:00   #7
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Aggiornamento

Lunedì 5 Maggio 2008

Mentre sto ripetendo alcune scansioni in rete su domini che gia' presentavano il problema dello script che linkava a MBR rootkit faccio notare una nuovo leggermente diverso codice di script offuscato che sembrerebbe non essere riconosciuto da Kaspersky Antivirus, almeno nella versione online.

A differenza di altri noti che redirigono su ces2vif.com questo script presente su...continua

Fonte: Edgar's Internet Tools

da un velocisso controllo sull' IP 62.149.140.18 risultano infetti oltre a ristoreggio[dot]it:

ostiachat[dot]it segnalato anche da Google
comonight[dot]com
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 06-05-2008, 08:21   #8
Edgar Bangkok
Senior Member
 
L'Avatar di Edgar Bangkok
 
Iscritto dal: Sep 2007
Messaggi: 467
Aggiornamento

Piccolo aggiornamento riguardo a siti con script ancora presenti e risposta AV

http://edetools.blogspot.com/2008/05...t-malware.html

Una analisi con virus total dei recenti script che linkano a malware MBR rootkit dimostra che ora abbiamo qualche software in piu' che riconosce la minaccia.

Questa una analisi VT al codice ancora contenuto,al momento di scrivere il post, su
(immagine sul blog )

mentre per quanto si riferisce allo script leggermente diverso e che al momento e' sempre presente su
(immagine sul blog )

vi sono alcune differenze rispetto al report precedente
(immagine sul blog )


Al momento rimangono ancora da bonificare anche altri siti tra i quali
(immagine sul blog )

fonte: http://edetools.blogspot.com/2008/05...t-malware.html

Edgar
Edgar Bangkok è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Hasselblad 907X 50C, fascino infinito Hasselblad 907X 50C, fascino infinito
BenQ Mobiuz EX2710: quando audio e HDR contano BenQ Mobiuz EX2710: quando audio e HDR contano
Processori AMD Ryzen: dalla serie 1000 a quella 5000, 38 CPU a confronto Processori AMD Ryzen: dalla serie 1000 a quella ...
Samsung Galaxy S21, S21+ S21 Ultra: eccoli nella nostra video anteprima! Samsung Galaxy S21, S21+ S21 Ultra: eccoli nella...
ASUS ZenBook Duo UX482: due schermi e tanta autonomia ASUS ZenBook Duo UX482: due schermi e tanta auto...
Italiani e smart working ai tempi del CO...
Taglio nei listini Tesla: ora anche Mode...
Bianchi serie E-Omnia: e-bike per la cit...
Google Play Points arriva in Italia! Ecc...
ZooMaa, pro player di CoD, costretto al ...
Lo smart working è sotto attacco!...
Imperdibili Amazon oggi: MacBook Pro 16 ...
Intel, il creatore dell'architettura Neh...
Qual è lo smartphone più f...
Dimensity 1200 e 1100, i nuovi chip di M...
FAA USA: via ai voli autonomi senza osse...
Il 2021 sarà l'anno dell'Intellig...
Il prossimo ROG Phone svelato in una fot...
L'ente per la protezione ambientale scoz...
EK-AIO Basic, dissipatori a liquido da 2...
VirtualBox
Cpu-Z
SmartFTP
Sandboxie
HDClone Free Edition
Filezilla
VLC Media Player
Chromium
SiSoftware Sandra Lite
Dropbox
BurnAware Premium
BurnAware Free
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 10:15.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Served by www1v