PDA

View Full Version : [NEWS] Compromesso il sito emule-italia.it MBR Rootkit

Chill-Out
03-04-2008, 11:29
Giovedì 3 Aprile 2008

Mi scuso ma non ho il tempo di fare la piccola canonica traduzione, ma vista l'importanza della notizia (almeno credo) pubblico direttamente il link

Fonte: Symantec Security Reponse Weblog
Linka alla notizia in lingua inglese: http://www.symantec.com/enterprise/security_response/weblog/2008/04/mebroot_spreading_through_high.html

http://www.symantec.com/enterprise/security_response/weblog/2008/01/from_bootroot_to_trojanmebroot.html
c.m.g
03-04-2008, 13:41
grazie della segnalazione ;)
_MaRcO_
03-04-2008, 16:48
il mulo sta morendo e questo è l'ennesimo segno della sua decadenza...:mbe:
juninho85
03-04-2008, 17:48
il mulo sta morendo e questo è l'ennesimo segno della sua decadenza...:mbe:

non c'entra.
altrimenti pure di pietro potrebbe dire che ormai è in decadenza,mentre invece non è mai stato in auge :O

scusatemi la minchiata :D

comunque li dò un'occhiata stasera...avvisatemi se nel frattempo il problema viene risolto :)
_MaRcO_
03-04-2008, 17:53
non centra direttamente ma centra perchè da quando hanno chiuso i server Donkey (mi pare si chiamassero così) il mulo è iniziato a decadere ed adesso è pieno di fake di qualsiasi cosa e come se non bastasse anche il sito è infetto!!:rolleyes:

Ciao
juninho85
03-04-2008, 18:04
i fakes c'erano anche prima,il punto semmai è che ora c'è meno utenza che condivide,per cui è più alta la probabilità di beccare spazzatura.
il fatto che il sito di emule sia infettato può indicare semmai che l'utenza potenziale è ancora ampia di conseguenza può infettare un pacco di visitatori.
che senso avrebbe piazzare una roba simile in un portale con 1000 visite annuali?;)
_MaRcO_
03-04-2008, 18:32
i fakes c'erano anche prima,il punto semmai è che ora c'è meno utenza che condivide,per cui è più alta la probabilità di beccare spazzatura.

meno utenza e soprattutto 10 server in meno su cui si trovava di tutto e di più;)

il fatto che il sito di emule sia infettato può indicare semmai che l'utenza potenziale è ancora ampia di conseguenza può infettare un pacco di visitatori.
che senso avrebbe piazzare una roba simile in un portale con 1000 visite annuali?;)

certo, ma infatti non ho messo in dubbio che Emule non fosse più usato ed il sito fosse andato in malora, stavo dicendo che vari fattori tra cui anche il sito infetto stanno e hanno danneggiato il mulo, non è certo il caso del rootkit però la chiusura dei server lo è!!

Ciao
c.m.g
03-04-2008, 19:23
ripreso anche da Tweakness in italiano ;):

http://www.tweakness.net/topic.php?id=4445

e da maipiùgromozon blog by maverick:

http://maipiugromozon.blogspot.com/2008/04/compromesso-emule-italiait-symantec.html

il sito ora sembra pulito.
leolas
03-04-2008, 20:04
"basta" avere fastweb e usare kadu :D
juninho85
03-04-2008, 21:40
"basta" avere fastweb e usare kadu :D

che c'entra?:stordita:

confermate che è stato ripulito?altrimenti ci dò un occhiata...

eventualmente se qualcuno avesse il link da cui poter repererire lo javascript...su symantec c'è soltanto uno screen e manco completo


edit:non c'è più un cavolo di nulla,rinnovo la richiesta :sperem:
leolas
03-04-2008, 21:50
no dicevo.... con kadu non c'è bisogno di usare i server...:stordita:
_MaRcO_
04-04-2008, 13:17
no dicevo.... con kadu non c'è bisogno di usare i server...:stordita:

si, ma hai comunque un'elevata percentuale di fake;)
c.m.g
04-04-2008, 16:06
che c'entra?:stordita:

confermate che è stato ripulito?altrimenti ci dò un occhiata...

eventualmente se qualcuno avesse il link da cui poter repererire lo javascript...su symantec c'è soltanto uno screen e manco completo


edit:non c'è più un cavolo di nulla,rinnovo la richiesta :sperem:

Tweakness, a fine articolo, riporta quanto segue:

Attualmente il sito Emule-Italia (http://www.emule-italia.it/) non presenta più lo script nocivo, rapidamente rimosso in modo da scongiurare la diffusione di malware.

quindi ora è pulito.