[Thread Ufficiale] La lista degli indirizzi ip da bloccare di Hw Upgrade

[juninho85]

Originariamente inviato da Johnny Bravo

Spywareblaster permette di incorporare una customblock list. Aprendo una linea a caso presa dalla suddetta lista...

Name=03.sharedsource.org | pc2ybl.cab
CLSID={8E65B894-C2E9-11D5-BCD3-00E018987603}

Domanda: premettendo che io non so manco da dove cominciare, non potremmo aggiungere linee in questo formato, in modo tale da creare una custom list da bloccare? So solamente che chi crea questo tipo di custom list, preleva le linee dalle firme di altri antispyware (ad-aware in primis). Juninho, tu riesci? O meglio, ne capisci qualcosa? CLSID è un codice che identifica certi tipi di file (audio, video ecc).

non val la pena...tra host bonificato e blocklist IP non mi pare il caso di creare blocklist per le sole estensioni dei browser(di IE poi )

Originariamente inviato da Johnny Bravo

Per juninho, ho visto che ti stai occupando di script... E'possibile integrare questo in un sistema di protezione... o ti serviva solamente per ricavare l'url (s) dei vari siti?

visti i periodi che corrono consiglio di utilizzare noscript per ff o analoghi...
ho aper to quella discussione per provare a capire il meccanismo

Originariamente inviato da GmG

Ip 81.176.226.181 checkrate[DOT]info

http://forum.pcalsicuro.com/index.php/topic,269.0.html

grazie

[Lazza84]

ip inserito

[juninho85]

Plano Layered Technologies Inc(falso antispyware onlinexpscanner.com->Trojan.dowload.Delphi.gen):72.233.40.58-72.233.40.58
Brussels Hoofdstedelijk Gewest - Brussels - Schedom-europe.net European Ip Range(pishing poste italiane-eBay):193.109.188.97-193.109.188.97
Cogent/PSI(pishing eBay):64.6.234.52-64.6.234.52
Korea, Republic Of Krnic(TR/Spy.Banker.Gen):211.192.139.55-211.192.139.55
Cizgi Telekomunikasyon Autonomous System(Trojan-Downloader.JS.Iframe.ey):85.159.66.172-85.159.66.172
Herlev Jaynet-dk-glostrup-danbbs(TrojanDownloader:Win32/Cbeplay.B):81.19.232.107-81.19.232.107
Net Access Corporation(Trojan:Linux/Midav.B):70.47.133.245-70.47.133.245
OVH(Trojan-Downloader.Win32.Agent.mik):87.98.223.96-87.98.223.96
Managed Solutions Group, Inc.(Trojan-PSW.Win32.Nilage.cfn):205.209.167.195-205.209.167.195

[juninho85]

Originariamente inviato da GmG

Ip 81.176.226.181 checkrate[DOT]info

http://forum.pcalsicuro.com/index.php/topic,269.0.html

il sito ora risulta in manutenzione,probabilmente per ripulire il codice della pagina

[Lazza84]

Ip inseriti thk
(curiosità) da dove arrivano ? (fonte)

x checkrate[DOT]info poi se lo puliscono eliminamo l'ip

Ciao

[GmG]

Originariamente inviato da Lazza84

Ip inseriti thk
(curiosità) da dove arrivano ? (fonte)

x checkrate[DOT]info poi se lo puliscono eliminamo l'ip

Ciao

E' il sito di DownThemAll! (l'estensione di firefox) che è in manutenzione.

Il sito di DownThemAll! era stato infettato con un iframe che puntava a checkrate[DOT]info (Quindi lascia checkrate nella lista).

[juninho85]

Originariamente inviato da Lazza84

Ip inseriti thk
(curiosità) da dove arrivano ? (fonte)

il primo dal blog di edgar,gli altri da castlecops

[Lazza84]

ATTENZIONE


Degasp ci ha fatto un bel regalo, ci ha permesso di avere la lista x p.g. e quella x il file hosts in uno spazio dedicato
I vantaggi per la p.g. sono di avere la lista su un txt e quindi "pulizia", indirizzo "fisso".

Per l'hosts link fisso da cui scaricare il txt

Siamo ancora in fase beta.
Potete provare se a voi funziona ? io nn ho riscontrato problemi.

Lista p.g.
http://www.albertielisabetta.eu/file...uardian-hw.txt

Data agg.
http://www.albertielisabetta.eu/file...uardian-hw.txt


Lista hosts
http://www.albertielisabetta.eu/file...osts/hosts.rar


Che dire, grazie degasp !

[Lazza84]

grazie

[Johnny Bravo]

Com'è possibile ora uploadare l'hosts? Te lo passo e fai tutto tu? Premettendo che non esiste ancora una versione più aggiornata.

[Lazza84]

x ora nn èancora possibile, dimmi se scarichi le liste sia con pg. che il rar.

[xcdegasp]

se passiamo la fase beta con i risultati sperati poi avviamo la fase candidate-release ossia altre due piccole chicche

per l'upload al momento fate riferimento a me che io provvedo a fare l'ftp poi vediamo di trovare anche altre soluzioni possibili che possano agevolare i meccanismi..

un grazie a tutti voi e a tutti noi, del resto l'evoluzione è una diretta conseguenza

[juninho85]

Originariamente inviato da GmG

E' il sito di DownThemAll! (l'estensione di firefox) che è in manutenzione.

Il sito di DownThemAll! era stato infettato con un iframe che puntava a checkrate[DOT]info (Quindi lascia checkrate nella lista).

link
ora,entrandoci tramite google,si viene avvisati della possibile minaccia...possibile che sia così difficile da ripulire?
sito comunque ancora non raggiungibile

[Chill-Out]

IP:
60.28.237.31
218.244.143.169
209.62.72.189
221.11.172.166
221.4.242.60
211.151.91.66

[juninho85]

a cosa fanno riferimento?

[Chill-Out]

Originariamente inviato da juninho85

a cosa fanno riferimento?

http://blogs.stopbadware.org/article...for-march-2008

[juninho85]

Originariamente inviato da juninho85

link
ora,entrandoci tramite google,si viene avvisati della possibile minaccia...possibile che sia così difficile da ripulire?
sito comunque ancora non raggiungibile

nuove news:il sito è nuovamente disponibile e bonificato,nonostante accendendoci da google ancora di venga avvisati della possibile infezione

[Lazza84]

Originariamente inviato da Lazza84

Potete provare se a voi funziona ? io nn ho riscontrato problemi.

Johnny, juninho,... che dite ?

[xcdegasp]

sto provando l'estensione di FF "blocksite" (alla fine l'ho trovata), e servirebbe l'adattamente della lista hosts ovvero il togliere il localhost e spazio..
anche se così sarebbe un po' costrarla

può bloccare a singole pagine

qualcuno se ne occupa già di questa o non è allestita perchè manca personale?

[Lazza84]

Ip segnalati da Chill-Out aggiunti ! Grazie della segnalazione

Rimosso:
checkrate[DOT]info (installa MBR Rootkit):81.176.226.181-81.176.226.181