Downloader.Delf.12.AE non trovo la base...

[lorenzoASR]

Ciao, mi sono appena iscritto per segnalarvi questo problema che affligge probabilmente il mio sito...e a loro volta i vari pc che utilizzo...

http://unamed.altervista.org/delf.bmp

vi premetto che questo avviso compare su 4 diversi pc, 3 in rete tra loro (2xp+1vista) e 1 locato in un altra posizione ed esterno alla rete(xp)...

il problema si presenta sia con firefox che con explorer...penso sia inutile postare i log dei vari scanner perchè a quel che capisco il problema è che regolarmente aprendo il sito web http://www.dossetti.it parte il download di questo file....

vorrei capire se è il mio sito a forzare il download di questo file...che ogni volta si presenta con un nome random diverso, ma sempre con estensione .exe.

Facendo HEAL il file viene rimosso senza problemi...ma non capisco come posso fare a eliminarlo definitivamente dal sito, se è da li che proviene...o se l'ho preso da un altro sito e poi in qualche modo ha infettato anche il mio (uso dreamweaver)

Ho provato a mettere il file infetto in un archivio ma non melo permette...

vi prego di dirmi cosa ne pensate....

grazie

Lorenzo G.

[murack83pa]

il sito è infetto

credo che la casua sia il contatore di visite, iperstat, che ti scarica un bel dialer

il link malevolo è il seguente:

hxxp://lr2.9kjeta.cnlife.info/

dal quale si scarica il dialer

le modalità sono pressocchè simili a quanto riportato qui:
http://generazionenet.itadib.com/analisi-comportamentale-virus-malware-f93/come-funziona-webmeter-ws-t818.html


consigli:

1- modifica il link al tuo sito, altrimenti infetti chiunque lo visiti, se nn adeguatamente protetto

2- devi eliminare il contatore che genera l'infezione e ripulire il sito

3- Prima di inserire un servizio gratuito nei propri siti, è sempre buona cosa informarsi sulla bontà/qualità effettiva degli stessi.

4- se hai visitato il tuo stesso sito, molto probabilmente, dovresti fare un po di pulizia con i programmi in guida

ps: ovviamente avira fa il suo dovere :D

[lorenzoASR]

Grazie per la risposta celere....

il dubbio che fosse quella la causa del problema già lo avevo...dato che questo simpatico downloader era uscito fuori navigando su www.asromaultras.org, che utilizza lo stesso iperstat.net !!!

Ora ho eliminato il collegamento dall home page...può bastare o si è andato a creare qualche altra schifezza in giro per le pagine del sito??

Procederò alla pulizia dei pc singolarmente non appena sarò sicuro che sul sito sia tutto ok!!!

Grazie ancora...

Lorenzo G.

[Chill-Out]

Ciao per cortesia edita i link in modo che non siano cliccabili. il problema su asromaultras[dot]org è dato da hiperstat[dot]com, di seguito un piccolo elenco di siti che offrono statistiche gratutite con Dialer/Trojan:

Specialstat.com
Hiperstat.com
freestat.ws
webmeter.ws
superstat.info
freestats.ws
statistiche.ws
megastat.net
webmobile.ws
mystat.ws
puntostat.com
schinystat.com
addfreestats.com

ovviamente stacci lontano :)

[lorenzoASR]

Ok! Sono iscritto da oggi...non sapevo :mc:

Ma per delle statistiche serie non a pagamento mi conviene lasciar perdere?

[xcdegasp]

magari con un articolo più dettagliato capisce meglòio dove si annida il codice:

http://xmau.com/notiziole/arch/200803/004085.html


ma è sempre di moda anche:
http://maipiugromozon.blogspot.com/