eMule Official Thread ver.3.0 (LEGGERE PRIMO POST)

[giallone]

Nell'accedere a http://www.emulesecurity.net/ per procurarmi i filtri server e la lista server sicura (cosa che ho sempre fatto con un altro pc), Avira WebGuard mi impedisce l'accesso rilevando tale HTML/Crypted.Gen. Qualcuno ha avuto lo stesso problema? Dal sito Avira leggo che diffusione/pericolo del trojan sono bassi...

http://img338.imageshack.us/img338/6177/catturax.jpg

http://img300.imageshack.us/img300/900/cattura1x.jpg

[juninho85]

che c'entra qua?!

[giallone]

Originariamente inviato da juninho85

che c'entra qua?!

Mi scuso se ho postato nel posto sbagliato, ma siccome nella prima pagina del thread c'è il link al sito di Enetec, mi chiedevo se qualcun altro avesse riscontrato lo stesso inconveniente che ho avuto io...

[kitagawa]

Originariamente inviato da giallone

Nell'accedere a http://www.emulesecurity.net/ per procurarmi i filtri server e la lista server sicura (cosa che ho sempre fatto con un altro pc), Avira WebGuard mi impedisce l'accesso rilevando tale HTML/Crypted.Gen. Qualcuno ha avuto lo stesso problema? Dal sito Avira leggo che diffusione/pericolo del trojan sono bassi...

http://img338.imageshack.us/img338/6177/catturax.jpg

http://img300.imageshack.us/img300/900/cattura1x.jpg

A me viene bloccato da firefox..

[Gemstone86]

stessa cosa safari

[@lessandro]

Stessa cosa anche a me con Firefox...

[CronoX]

come mai?!!?anche norton me lo segnala

[attackment]

Nelle ultime 72 ore il nostro sito è stato oggetto di un attacco da parte di hacker che hanno inserito del "malware" nel codice di alcune pagine.
Tutto il codice "malware" è stato prontamente rimosso ed il sito verrà costantemente monitorato nei prossimi giorni al fine di evitare che ciò si possa ripetere.

dalle latest news

[ghimmy]

Originariamente inviato da attackment

Nelle ultime 72 ore il nostro sito è stato oggetto di un attacco da parte di hacker che hanno inserito del "malware" nel codice di alcune pagine.
Tutto il codice "malware" è stato prontamente rimosso ed il sito verrà costantemente monitorato nei prossimi giorni al fine di evitare che ciò si possa ripetere.

dalle latest news

Ok, speriamo bene e che tornino anche i filtri!

[attackment]

Originariamente inviato da ghimmy

Ok, speriamo bene e che tornino anche i filtri!

ora funziona con opera kasper non mi dice nulla

[Babbo Natale]

HTML/Crypted.Gen il nome dato da avira, un trojan del 2007.....
strano, a me antivir ieri non segnalava nulla

con che nome lo identificavano il maleware il questione il vs antivirus?
era una rilevazione euristica?

[juninho85]

no,non è euristica...la rilevazione del malware contenuto nel codice html dei siti è quella è raramente cambia
mi sembra strano che del codice html possa esser rilevato come trojan
trojan può essere il file a cui il codice infetto reindirizza,questo si

[mjordan]

Originariamente inviato da juninho85

no,non è euristica...la rilevazione del malware contenuto nel codice html dei siti è quella è raramente cambia
mi sembra strano che del codice html possa esser rilevato come trojan
trojan può essere il file a cui il codice infetto reindirizza,questo si

Infatti non è l'HTML che viene rilevato come trojan. Quel virus è un programma che modifica il codice HTML in modo da inserirvi uno script che a sua volta modifica le proprietà HTML. Tale script (presumibilmente JavaScript), poichè viene eseguito sulla macchina client è in grado di scaricare altre copie del virus sulla macchina locale.

[signo3d]

Fortuna che il router pacco che usavo l'altto giorno (e che ha il firewall che va in conflitto con il javascirpt, assurdo ) non mi faceva entrare

Ps. Ghimmy appena ti becco su msn cmq ti chiedo

[juninho85]

ho capito,questo dal lato di chi ospita il sito
l'antivirus di chi lo visita rileverà
1)la pagina infetta da uno js iniettato(o uno script legittimo emulesecurity con del codice aggiunto)
2)il file che viene scaricato dalla macchina del visitatore

questo dicevo,il messaggio html crypt gen dovrebbe(dico dovrebbe perchè non ho fatto a tempo a visitare il sito quando il codice era ancora sporco) riferirsi alla pagina infetta prima ancora che allo script e al file che eventualmente viene scaricato

nel caso in cui avessi avuto l'infezione avresti avuto,nell'ordine
1)salvataggio in cache della pagina infetta
2)esecuzione dello script sporco
3)scaricamento/esecuzione del file infetto

avira,a legger il messaggio,dovrebbe essere intervenuto al punto 1) per cui situazione 2) e 3) non dovrebbero essersi verificate....sbaglio?

[Babbo Natale]

A me avira non ha segnalato nulla, per curiosità ho provato a scansionare la cache di firefox prima di svuotarla e neanche lì niente.
Proverò a scansionare l'intero sistema ma dubito siano riusciti ad installarmi qualcosa, navigando con l'account limitato non ho mai preso nulla di nulla
Ma bastava visitare l'homepage?

[Vash_85]

Originariamente inviato da attackment

Nelle ultime 72 ore il nostro sito è stato oggetto di un attacco da parte di hacker che hanno inserito del "malware" nel codice di alcune pagine.
Tutto il codice "malware" è stato prontamente rimosso ed il sito verrà costantemente monitorato nei prossimi giorni al fine di evitare che ciò si possa ripetere.

dalle latest news

Chissà chi sono questi hacker

Come mai tanta attesa per la relase dei filtri ip?

[Gigizzu]

Ciao ragazzi!
Volevo chiedervi dove si può trovare un file affidabile da sostituire a quello nodes.dat in config per connettersi alla rete kad
Grazie

[Carcass]

raga ma possibili queste statistiche?? sono assurde........ dove sono andati tutti???

[juninho85]

basta leggere la voce"file per server" per farsi delle grasse risate