web attack malicious JAR file download 6

[fratambo]

Una domanda...
Tutte le volte che apro il sito : www.filmTV.it", Norton mi dà questo avviso : web attack malicious JAR file download 6

Capita solo con questo sito, sia quando lo apro, sia quando ci rientro, passando da altre finestre aperte.
Mi piacerebbe sapere il motivo, se qualcuno ha delle ipotesi.

[Chill-Out]

Allega il log del Norton nel rispetto delle Regole di sezione.

[fratambo]

Originariamente inviato da Chill-Out

Allega il log del Norton nel rispetto delle Regole di sezione.

Lo farei volentieri se sapessi come fare....Non si riesce neppure aselezionare col tasto dx per fare un copia incolla...
Scrivo pazientemente quello che mi dice Norton 360...

Il traffico di rete da 178.162.134.207 corrisponde alla firma di un attacco noto.L'attacco proveniva da \DEVICE\HARDDISKVOLUME1\PROGRAMMI\JAVA\JRE6\BIN\JAVA.EXE.
Il traffico di rete da usanol123.ddns.info/info/images/bc3bcb8d38e07/dc9939051df5a4beebb.jar corrisponde alla firma di un attacco noto.L'attacco proveniva da \DEVICE\HARDDISKVOLUME1\PROGRAMMI\JAVA\JRE6\BIN\JAVA.EXE.


Tutte le volte che entro nel sito FilmTV.it, Norton mi avvisa di aver bloccato questo tentativo di intrusione.

[Chill-Out]

Originariamente inviato da fratambo

Lo farei volentieri se sapessi come fare....Non si riesce neppure aselezionare col tasto dx per fare un copia incolla...
Scrivo pazientemente quello che mi dice Norton 360...

Il traffico di rete da 178.162.134.207 corrisponde alla firma di un attacco noto.L'attacco proveniva da \DEVICE\HARDDISKVOLUME1\PROGRAMMI\JAVA\JRE6\BIN\JAVA.EXE.
Il traffico di rete da usanol123.ddns.info/info/images/bc3bcb8d38e07/dc9939051df5a4beebb.jar corrisponde alla firma di un attacco noto.L'attacco proveniva da \DEVICE\HARDDISKVOLUME1\PROGRAMMI\JAVA\JRE6\BIN\JAVA.EXE.


Tutte le volte che entro nel sito FilmTV.it, Norton mi avvisa di aver bloccato questo tentativo di intrusione.

Versione del Norton 360 ?

[fratambo]

Originariamente inviato da Chill-Out

Versione del Norton 360 ?

Versione 5.2.1.3
E' del 2011

[enigmista63]

Ciao se puo' esserti utile, il sito in oggetto contiene malware, il rilevamento io lo ho sia sul pc com kis 2012 sia sul pc con avira 2012, inoltre anche il browser OPERA avvisa di sito sospetto, quindi il rilevamento di norton mi sembra legittimo.

[IMG][/IMG]

[fratambo]

Originariamente inviato da enigmista63

Ciao se puo' esserti utile, il sito in oggetto contiene malware, il rilevamento io lo ho sia sul pc com kis 2012 sia sul pc con avira 2012, inoltre anche il browser OPERA avvisa di sito sospetto, quindi il rilevamento di norton mi sembra legittimo.

[IMG][/IMG]

E' la conferma di quello che pensavo.
Mi fa specie però che gli amministratori di un sito così importante, per gli appassionati di cinema, non vi pongano rimedio.
Ho anche mandato una mail sottolinenado il problema, ma persiste.....

[Chill-Out]

Originariamente inviato da enigmista63

Ciao se puo' esserti utile, il sito in oggetto contiene malware, il rilevamento io lo ho sia sul pc com kis 2012 sia sul pc con avira 2012, inoltre anche il browser OPERA avvisa di sito sospetto, quindi il rilevamento di norton mi sembra legittimo.

In futuro allega le immagini in formato miniatura

Originariamente inviato da fratambo

E' la conferma di quello che pensavo.
Mi fa specie però che gli amministratori di un sito così importante, per gli appassionati di cinema, non vi pongano rimedio.
Ho anche mandato una mail sottolinenado il problema, ma persiste.....

E' opportuno aggiornare il Norton alla versione corrente, comunque ho avuto tempo di controllare + o -, il sito è compromesso con un exploit che sfrutta una vulnerabilità di Adobe Reader and Acrobat

Comunica agli amministRatori del sito che il problema attualmente è qui:

module2232.dns1.us

[fratambo]

Originariamente inviato da Chill-Out

In futuro allega le immagini in formato miniatura



E' opportuno aggiornare il Norton alla versione corrente, comunque ho avuto tempo di controllare + o -, il sito è compromesso con un exploit che sfrutta una vulnerabilità di Adobe Reader and Acrobat

Comunica agli amministRatori del sito che il problema attualmente è qui:

module2232.dns1.us

Ho mandato una mail agli amministratori del sito con quello che mi hai gentilmente spiegato.
Quanto al Norton mi sta per scadere l'abbonamento e l'aggiornerò alla versione 2012.

[vampirodolce1]

Originariamente inviato da Chill-Out

ho avuto tempo di controllare + o -, il sito è compromesso con un exploit che sfrutta una vulnerabilità di Adobe Reader and Acrobat

Comunica agli amministRatori del sito che il problema attualmente è qui:

module2232.dns1.us

Complimenti... come hai fatto a scoprire tutte queste cose, se posso chiedere?