Otwieram strony FŻ i AVAST powiadamia mnie , że zostało wykryte zagrożenie !

* ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ * ~ *

Szczegóły infekcji
URL: http://trafficslotsfive.biz/deriving/ele...
Proces: C:\Program Files\Mozilla Firefox\firefox...
Infekcja: URL:Mal

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Potwierdzam!

Dzięki za informacje.

_________________
Pozdrawiam,
Marek Grzywa

To nie był wirus, to przyszedł leśniczy i wywalił wszystkich z lasu

_________________
Daniel
***** ***
"W demokracji wolno głupcom głosować, w dyktaturze wolno głupcom rządzić." B. Russell
"Propaganda u ruskich jest potrzebna, bo jak im wyłączycie TV zorientują się, że są głodni." Internet
"To dziwne być w tym samym wieku co starzy ludzie." tamże

U mnie Nod32 wykrył rano trojana na stronce

_________________
Miłego dnia
Pozdrawiam
Waldi

Rano jeszcze był burdel , znaczy kiła .

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Wiesz ile czasu trwa rozpakowanie archiwum z pińcetmilionami fotek z serii "Gdzie to jest?".

_________________
Pozdrawiam,
Marek Grzywa

Dobra robota, bardzo dobra robota.

Należą się podziękowania.

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Dziękuje za wysprzatanie i 'zwrócenie' forum. Wczoraj straszyło mnie jakimś malware....

_________________
Pozdrawiam, Monika Matis
http://www.facebook.com/theseanation

My recent thought:
"...pessimist moans about breakdowns, optimist expects it won't break; realist makes it easy to fix..."

Ktoś próbował z nas zrobić za pośrednictwem forum sieć do ataków DDoS. Szczęście, że to jakiś lamer korzystający z gotowców, wszystkie skanery atak wykryły.
Z danych które dostałem wynika, że źródłem z którego zaczął się atak na serwer była domena Zientary

To teraz niech Maar wystawi fakturę

_________________
VR - Helix_zegluj
app - Pozdrawiam
Ex: Braniewo, Jaromin, Szczecinek, Krynica, Poznan, Gołdap, Krakow, Wola Batorska, Wrocław, Antoniniek, Poznan, Frankfurt am Main ... BOCAL island

Mnie też.

Przyłączam się

_________________
Żeglarstwo polega na tym, że pływając całe życie i będąc starym i schorowanym człowiekiem, nigdzie nie dopłynąć.
Krzysztof Chałupczak

Wojtek, wiesz coś o tym ?

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

U mnie zawył Norton, całkiem a czerwono, jak to on.

Dzięki za pozamiatanie.

_________________
Jaromir Rowiński aka pierdupierdu
Jeżeli masz ochotę komentować takie poglądy, których co prawda nigdy nie wyraziłem, ale które kompletnie bez sensu i z sobie tylko znanej przyczyny usiłujesz mi przypisać - droga wolna. Śmiesznych nigdy dość...

A u mnie, pod linuksem, nic nie alarmowało
Tyle że literki się faktycznie zrobiły duże, ech

_________________
Strona jachtu: http://www.zpokladu.pl

Literki na linuxie robią się duże od wady skryptu. Ich pojawienie się w tym samym czasie co atak to raczej zbieg okoliczności.

I tak nagle, bez powodu, skrypt się zrobił wadliwy? Czy po prostu wirus go kiepsko uszkodził? Mnie tam rybka, jakoś przeżyłem

_________________
Strona jachtu: http://www.zpokladu.pl

Nie nagle - on ma takie tendencje od zawsze. Po prostu wcześniej na Ciebie nie trafiło.

Ehh... nie znam szczegółów, ale prawdopodobnie wirus nadpisał/dopisał jakiś styl w CSS, stąd zmiana wyświetlania czcionki.
System operacyjny nie ma większego znaczenia, kwestia silnika przeglądarki i sposobu renderowania obrazu.
Inna sprawa, że zdecydowana większość ataków jest na windę, linuxiarze mogą spokojnie odpalać .exe'ki

_________________
noone

Jeszcze raz: problem z fontami na Linuksie jest immanentną cechą phpBB3, może wystąpić przy różnych okazjach, w szczególności awaryjno/wirusowych, ale nie jest do nich ograniczony. Dotyczy starszych wersji przeglądarek i niespaczowanych (o ile jest takie słowo ) systemów.

Atak nie był na system, tylko na przeglądarkę. To, czy zagrożony był Linux (a nawet i Windows), nie da się określić bez szczegółowej analizy.

W FF Avast sygnalizował wirusa, w IE już nie.

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

A starsza wersja przeglądarki to jaka?
Tak czy owak, w tym akurat wypadku stawiam na problem z fontami z powodu wirusa. Ale jak mówiłem, dało się przeżyć

_________________
Strona jachtu: http://www.zpokladu.pl

Takie pierdołki opowiadacie, to wyjaśnię.

Działanie wirusa polegało na losowym (co któraś strona) wyświetlaniu linków.
Nie wiem czy i co chciał robić po stronie przeglądarki.
Nadpisał rożnym, zaszyfrowanym kodem pliki php, html, css i js.
Naprawa polegała na skasowaniu wszystkiego i wgraniu z kopi zapasowej

Przyczyna zainfekowania - najprawdopodobniej ktoś mający hasło do FTP (było kilka takich osób, ale nie było wśród nich Zientary) zasejfował je w kliencie i wzięło wyciekło. Piszę "najprawdopodobniej" bo nie bardzo Radek z Navsimu ma czas przeglądać logi.

Tak czy siak, hasło zostało zmienione i teraz tylko ja je znam i nikomu nie dam

_________________
Pozdrawiam,
Marek Grzywa

"W Paryżu najlepsze kasztany są na placu Pigalle"

_________________
Wojciech1968 Port Rybnik
W życiu piękne są tylko chwile...

Chyba, że to Ty jesteś siewcą
A na poważnie - od dłuższego czasu tego typu wycieki haseł zdarzają się użytkownikom Total Commandera, bo jest najbardziej popularny, więc jeśli ktoś potrzebuje czasem grzebnąć na ftpie, jako alternatywę polecam winscp.

_________________
noone

Jeśli ma dostęp do bash'a.
Poza tym każdy klient FTP jest OK do momentu nie zapisania (bo przecież tak jest wygodniej!) hasła.


Ja jedynie tak głupio wyglądam.

_________________
Pozdrawiam,
Marek Grzywa

Ma okienko do linii komend, a do tego wbudowanego putty. Obsługuje protokoły: SCP, FTP, SFTP.

_________________
noone

Przynajmniej będzie wiadomo, kogo będziemy w przyszłości PAC-ać...

_________________
Słаwek vel Wąski
"Mаrynаrz powinien być chlujny i mrаwy..."

Bez insynuacji prosze.
Catz Cuitz Bonotz

_________________
Naziole, w pysk wam mówię litość moje ( prawie Wyspianski)

Chciałbym tylko wyjaśnić, że zaangażowanie przeze mnie Wojtka w rozprowadzenie tego wirusa miało charakter czysto anegdotyczny. Po prostu atak nastąpił z serwera, gdzie jest jego strona, wojtekzientara.pl. Wczoraj się dołączałem do wątku o złych modach z opinią, że Wojtek jak już nie może zbanować to atakuje wirusem, ale, oczywiście, to był zwykły dowcip.

Atak był Mass Injection Website (o ile wierzyć skanerom), a więc jego zadaniem było zainstalowanie na komputerach trojanów i keyloggerów. Niszczenie (szyfrowanie) plików na serwerze służy mu do tego, żeby nie można było odtworzyć co zrobił. Istnieje też możliwość, że celem było zwykłe szkodzenie, takie odmiany MIW istnieją.
Osobiście podejrzewam, że ktoś (z włączonym klientem ftp, nortonem, czy wręcz wirusem), będąc zalogowanym na forum otworzył stronę Wojtka, co bezpośrednio spowodowało atak. Piszę o tym dlatego, że jeżeli ta osoba skojarzy fakty, to powinna niezwłocznie przeskanować komputer. Pro forma powinien to zrobić każdy, kto korzysta z firefoxa i był ostatnio na stronach Wojtka.