|
|||||||
|
|
|
 |
|
|
Strumenti |
20-05-2008, 15:00
|
#1 |
|
Junior Member
Iscritto dal: May 2008
Messaggi: 25
|
Downloader.Delf.12.AE non trovo la base...
Ciao, mi sono appena iscritto per segnalarvi questo problema che affligge probabilmente il mio sito...e a loro volta i vari pc che utilizzo...
 vi premetto che questo avviso compare su 4 diversi pc, 3 in rete tra loro (2xp+1vista) e 1 locato in un altra posizione ed esterno alla rete(xp)... il problema si presenta sia con firefox che con explorer...penso sia inutile postare i log dei vari scanner perchè a quel che capisco il problema è che regolarmente aprendo il sito web http://www.dossetti.it parte il download di questo file.... vorrei capire se è il mio sito a forzare il download di questo file...che ogni volta si presenta con un nome random diverso, ma sempre con estensione .exe. Facendo HEAL il file viene rimosso senza problemi...ma non capisco come posso fare a eliminarlo definitivamente dal sito, se è da li che proviene...o se l'ho preso da un altro sito e poi in qualche modo ha infettato anche il mio (uso dreamweaver) Ho provato a mettere il file infetto in un archivio ma non melo permette... vi prego di dirmi cosa ne pensate.... grazie Lorenzo G. |
|
|
|
20-05-2008, 15:22
|
#2 |
|
Bannato
Iscritto dal: Oct 2007
Città: Palermo
Messaggi: 4623
|
il sito è infetto
credo che la casua sia il contatore di visite, iperstat, che ti scarica un bel dialer il link malevolo è il seguente: hxxp://lr2.9kjeta.cnlife.info/ dal quale si scarica il dialer le modalità sono pressocchè simili a quanto riportato qui: http://generazionenet.itadib.com/ana...r-ws-t818.html consigli: 1- modifica il link al tuo sito, altrimenti infetti chiunque lo visiti, se nn adeguatamente protetto 2- devi eliminare il contatore che genera l'infezione e ripulire il sito 3- Prima di inserire un servizio gratuito nei propri siti, è sempre buona cosa informarsi sulla bontà/qualità effettiva degli stessi. 4- se hai visitato il tuo stesso sito, molto probabilmente, dovresti fare un po di pulizia con i programmi in guida ps: ovviamente avira fa il suo dovere 
Ultima modifica di murack83pa : 20-05-2008 alle 15:30. |
|
|
|
|
20-05-2008, 15:59
|
#3 |
|
Junior Member
Iscritto dal: May 2008
Messaggi: 25
|
Grazie per la risposta celere....
il dubbio che fosse quella la causa del problema già lo avevo...dato che questo simpatico downloader era uscito fuori navigando su www.asromaultras.org, che utilizza lo stesso iperstat.net !!! Ora ho eliminato il collegamento dall home page...può bastare o si è andato a creare qualche altra schifezza in giro per le pagine del sito?? Procederò alla pulizia dei pc singolarmente non appena sarò sicuro che sul sito sia tutto ok!!! Grazie ancora... Lorenzo G. |
|
|
|
|
20-05-2008, 16:10
|
#4 | |
|
Moderatore
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
|
Ciao per cortesia edita i link in modo che non siano cliccabili. il problema su asromaultras[dot]org è dato da hiperstat[dot]com, di seguito un piccolo elenco di siti che offrono statistiche gratutite con Dialer/Trojan:
Quote:
__________________
Try again and you will be luckier.
|
|
|
|
|
|
20-05-2008, 16:17
|
#5 |
|
Junior Member
Iscritto dal: May 2008
Messaggi: 25
|
Ok! Sono iscritto da oggi...non sapevo
 Ma per delle statistiche serie non a pagamento mi conviene lasciar perdere? |
|
|
|
|
20-05-2008, 16:28
|
#6 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
magari con un articolo più dettagliato capisce meglòio dove si annida il codice:
http://xmau.com/notiziole/arch/200803/004085.html ma è sempre di moda anche: http://maipiugromozon.blogspot.com/
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
Ultima modifica di xcdegasp : 20-05-2008 alle 16:32. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 20:27.
