Antivirus e GdR

[mister.steed]

@Lollauser

se accedo all’URL http://www.gentedirispetto.com sul pc dell’ufficio, con l’ultimo Kaspersky+Opera browser, mi appare l’alert…
Che caxxo, su tutti e 3 i pc che uso, e dove ho Kaspersky Avira e F-Secure, tutti all’ultima versione e aggiornati, ho segnalazioni…secondo me qualcosa c’è, soprattutto Kaspersky non è che sia famoso per i falsi positivi…
Non mi intendo molto di web engineering, ma non si potrebbe in qualche modo “formattare” la home del sito e reinserire man mano i vari contenuti fino a vedere quello che causa il problema?

Però per dire testando l’URL su VirusTotal esce solo una segnalazione su 30 scansioni, boh.

A me infastidisce relativamente, visto che entro sempre da http://www.gentedirispetto.com/forum/usercp.php, però è una scocciatura, e poi non vorrei che allontanasse possibili nuovi utenti che si imbattono al primo accesso in una segnalazione di virus…

Quoto ogni riga… solamente che, provando ad entrare dal link che usi tu per accedere, chrome sull’altro pc (e anche su questo) mi da sempre l’alert

Ribadisco che a me l’antivirus (Avira su entrambi i pc) non avvisa di nulla… l’avviso che mi compare è il secondo postato da Brass qui http://www.gentedirispetto.com/forum/showthread.php?25991-Antivirus-e-GdR&p=291582&viewfull=1#post291582

[MestrualVampire]

@mister.steed

Quoto ogni riga… solamente che, provando ad entrare dal link che usi tu per accedere, chrome sull’altro pc (e anche su questo) mi da sempre l’alert

Ribadisco che a me l’antivirus (Avira su entrambi i pc) non avvisa di nulla… l’avviso che mi compare è il secondo postato da Brass qui http://www.gentedirispetto.com/forum/showthread.php?25991-Antivirus-e-GdR&p=291582&viewfull=1#post291582

idem anche a me…addirittura entrando nel forum info e aiuti mi scrive “malware rilevato”.

[federicop]

Uhm ok, controllando ho visto che forse c’è uno script che sta dando qualche problema. Vedo di fixarlo ASAP.
EDIT: mi confermate che il warning avete iniziarlo a vederlo dal 20 ottobre e non prima?

[mister.steed]

se non erro mi sembra di ricordare di aver postato qui su lo stesso giorno in cui si è verificato il problema, ma al massimo potrebbe essere stato il 19, sicuramente non prima

[Tuchulcha]

@stubby

Tuch tu che antivirus hai? Prova ad andare nella lista le mie ultime visioni di qualcuno e poi cliccare sul banner in alto di GDR.

Io ho Avast. Per un po’ ho evitato di accedere direttamente dalla pagina principale perché mi infastidiva il puntuale avviso dell’Antivirus, così sono entrato da altri link del forum che avevo in memoria nel pc (“ultime visite”). Ora posso entrare pure dalla Home che non succede niente.

[dr_freudstein]

@Tuchulcha

Io ho Avast. Per un po’ ho evitato di accedere direttamente dalla pagina principale perché mi infastidiva il puntuale avviso dell’Antivirus, così sono entrato da altri link del forum che avevo in memoria nel pc (“ultime visite”). Ora posso entrare pure dalla Home che non succede niente.

Pure io con Avast ho aggirato il problema come hai fatto tu e confermo che ora posso entrare tranquillamente dalla home, se però seguo la procedura segnalata da stubby mi da “cavallo di troia bloccato” e mi annulla la connessione al sito.

[geepy]

Anche con G-DATA da ieri ho questo problema.
Log:
Data: 23/10/2012 13.39.47
File: …\AppData\Local\Mozilla\Firefox\Profiles\h4ilypis.default\Cache\5\1A\C2FECd01
Infezione: JS:Trojan.Iframe.AXP (Motore A)
Stato: Trovato virus

[Bmw2002]

Non mi sembra vero…tutto finito!

[mister.steed]

Confermo anch’io come Bmw: anche qui di nuovo tutto normale su entrambi i pc

Ma alla fine era colpa di quel problema con lo script maligno a cui aveva accennato Federicop?

[stubby]

A me lo da ancora nel banner delle ultime visioni.

[dr_freudstein]

@stubby

A me lo da ancora nel banner delle ultime visioni.

Anche a me.

[mister.steed]

@stubby

A me lo da ancora nel banner delle ultime visioni.

Azz… lì non avevo controllato

@dr_freudstein

Anche a me.

ho controllato ora cliccando sulle tue ultime visioni… a me non dà problemi

[almayer]

Sulla pagina principale con Avg me lo da ancora, Exploit Blackhole Exploit Kit type 2115.

[geepy]

@almayer

Sulla pagina principale con Avg me lo da ancora, Exploit Blackhole Exploit Kit type 2115.

Anche a me.
JS:Trojan.Iframe.AXP

[Lollauser]

Anche Kaspersky sulla home continua a dare problemi

[SWAT]

So che Parzio ci sta lavorando su, attendiamo fiduciosi e incrociamo i diti

[almayer]

@SWAT

e incrociamo i diti

Ma anche le spalle.

[federicop]

Vi ho chiesto se la data di inizio dell’ “infezione” era quella(attorno al 20 ottobre) poiché proprio in quei giorni alcuni domini che facevano riferimento ai bannerini che son rimasti per qualche settimana su GdR sono scaduti e comprati da altre società, che probabilmente hanno pagine che vengono registrate come infette.
Vi chiedo di fare una cosa: provate a svuotare completamente la cache del browser e aggiornate le pagine che vi vengono segnalate come infette. Una volta svolta questa procedura ditemi se l’antivirus vi blocca ancora l’accesso, grazie (io ad esempio ora non ho più nessun tipo di problema, prima me lo dava solo se provavo ad accedere alla pagina di amministrazione del forum).

@almayer

Ma anche le spalle.

[geepy]

@federicop

Vi ho chiesto se la data di inizio dell’ “infezione” era quella(attorno al 20 ottobre) poiché proprio in quei giorni alcuni domini che facevano riferimento ai bannerini che son rimasti per qualche settimana su GdR sono scaduti e comprati da altre società, che probabilmente hanno pagine che vengono registrate come infette.
Vi chiedo di fare una cosa: provate a svuotare completamente la cache del browser e aggiornate le pagine che vi vengono segnalate come infette. Una volta svolta questa procedura ditemi se l’antivirus vi blocca ancora l’accesso, grazie (io ad esempio ora non ho più nessun tipo di problema, prima me lo dava solo se provavo ad accedere alla pagina di amministrazione del forum).

Già provato a svuotare completamente la cache. Il problema rimane sia con Firefox che con Chrome (IE non lo uso).

[Renato]

Adesso anche Avast ha trovato un virus appena sono arrivato su GdR… questa roba qua:
http://karabonda.info/manual.pdf

?