[ATTENZIONE ]Sito superantispyware hakerato

[GmG]

Il sito di superantispyware è stato violato.

http://www.virustotal.com/it/analisi...6a565aaba3c20d

E' stato inseirto un javascript offuscato che contiene un iframe che reindirizza al sito
amigohello[DOT]com
che reindirizza al sito googl-stats[DOT]com
il quale esegue un exploit

http://www.virustotal.com/it/analisi...9530a5e54ebea3

e scarica un malware

http://www.virustotal.com/it/analisi...c5b87e8e7a800b

[Chill-Out]

Grazie della segnalazione

Della serie mai abbassare la guardia anche se il report di VT http://www.virustotal.com/it/analisi...6a565aaba3c20d inquieta

[sampei.nihira]

Ho provato ad aprire il sito,ecco il primo avviso di AVIRA:




Ho provato successivamente a fare due cose.

a) Rispondere "Ignora".

b) Disattivare " l'Antivir guard".

Caso (a) tutto tace almeno per un pò cioè la pazienza che ho avuto io !!

Caso (b) idem con patate !!

L'accesso al sito è stato effettuato con Opera ridotto nei privilegi quindi come se fosse in account limitato,Java e Javascript attivo.
EQS attivo,RVS attivo.
Quindi ho proceduto a fare uno scan del pc con AVIRA nessun problema rilevato.

[GOLDRAKES]

Confermo ecco cosa appare dopo aver aperto il sito : È stato rilevato e bloccato il tentativo di intrusione "HTTP Acrobat PDF Suspicious File Download" nel computer in uso.
Autore dell'intrusione: googl-analisys.com(74.200.71.22)(http(80)).
Livello di rischio: Alto.
Protocollo: TCP.
IP attaccato: localhost.
Porta attaccata: 3041.
ed ancora
È stato rilevato e bloccato il tentativo di intrusione "HTTP Microsoft IE Generic Heap Spray BO" nel computer in uso.
Autore dell'intrusione: googl-analisys.com(74.200.71.22)(http(80)).
Livello di rischio: Alto.
Protocollo: TCP.
IP attaccato: localhost.
Porta attaccata: 3041.

[Draven94]

Originariamente inviato da sampei.nihira

[cut]
L'accesso al sito è stato effettuato con Opera ridotto nei privilegi quindi come se fosse in account limitato,Java e Javascript attivo.
[cut]

[OT]
come si attiva questa modalità in opera?
[/OT]

[sampei.nihira]

Originariamente inviato da Draven94

[OT]
come si attiva questa modalità in opera?
[/OT]

Non è una modalità di Opera uso DropMyRights abbinato all'apertura di Opera (ma non solo).

Ho provato adesso ad inviare ancora una volta per precauzione il file responsabile del primo avviso di virus al VirusTotal sempre 2 risultati positivi,mentre al Virus scanJotti solo Avira lo rileva.

[Draven94]

Originariamente inviato da sampei.nihira

Non è una modalità di Opera uso DropMyRights abbinato all'apertura di Opera (ma non solo).

Ho provato adesso ad inviare ancora una volta per precauzione il file responsabile del primo avviso di virus al VirusTotal sempre 2 risultati positivi,mentre al Virus scanJotti solo Avira lo rileva.

Grazie

[GmG]

Il sito ora è pulito.

[eraser]

Originariamente inviato da GmG

Il sito ora è pulito.

Si infatti, mi sembrava.

Stavo guardando ma vedevo tutto pulito. Ok che sto male per cui qualcosa mi può sfuggire tranquillamente (ebbene si, il virus dell'influenza mi ha infettato: W32.Flu.2008.gen), ma proprio non riuscivo a notare niente di anormale.

Potresti inviarmi in privato i sample? Grazie mille

[sampei.nihira]

Originariamente inviato da eraser

Si infatti, mi sembrava.

Stavo guardando ma vedevo tutto pulito. Ok che sto male per cui qualcosa mi può sfuggire tranquillamente (ebbene si, il virus dell'influenza mi ha infettato: W32.Flu.2008.gen), ma proprio non riuscivo a notare niente di anormale.

Potresti inviarmi in privato i sample? Grazie mille

Io invece ho il virus del raffreddore !!!
Ho provato ad "immunizzarmi" con Cebion 500 mg (vitamina C) 3 compresse al dì che corrispondono ad una dose di vitamina C contenuta negli aranci pari al consumo di 25 aranci/gg ma.......

[eraser]

Ok, grazie a Matteo ho ricevuto il malware. Giusto mi serviva per mostrare meglio una cosa agli utenti di Prevx Edge.

Come è possibile vedere, il malware alla fine che viene scaricato è:

http://www.virustotal.com/it/analisi...40e7d4dfbc6d74

e Prevx non lo identifica su VirusTotal. Questo perché la firma virale non è stata ancora aggiunta. Qui entra in gioco una delle tecnologie euristiche presenti in Prevx Edge, che riconosce e blocca l'infezione immediatamente (appena è comparsa online).

[leolas]

Originariamente inviato da sampei.nihira

Io invece ho il virus del raffreddore !!!
Ho provato ad "immunizzarmi" con Cebion 500 mg (vitamina C) 3 compresse al dì che corrispondono ad una dose di vitamina C contenuta negli aranci pari al consumo di 25 aranci/gg ma.......

Sì, così poi ci lasci per ipervitaminosi