Posible script malicioso en el foro




+ Responder Tema
Resultados 1 al 13 de 13

Tema: Posible script malicioso en el foro

  1. #1
    Registrado seit@m va por un camino distinguido Avatar de seit@m
    Fecha de Ingreso
    28 jun, 07
    Mensajes
    239
    Gracias
    156
    Gracias 1,270 veces en 226 mensajes

    Posible script malicioso en el foro

    Offtopic, por favor una vez leído administradores, eliminadlo.

    No sé si seré el único, pero cada vez que entro a www.zero13wireless.net (desde ayer), me sale una alerta del avast! en que parece que encuentra una conexión maliciosa en el VBulletin de esta página.
    Es para saber si el problema es sólo mio y para informar.
    Citar Citar  

  2. Los siguientes 4 usuarios han agradecido a seit@m por este mensaje:

    ak_ (23/01/2011), aleusho (23/01/2011), dragonfly (23/01/2011), maquia (23/01/2011)


  3. #2
    Super Moderator mandarache será famoso muy pronto Avatar de mandarache
    Fecha de Ingreso
    27 jul, 06
    Mensajes
    3,922
    Gracias
    9,267
    Gracias 13,406 veces en 2,567 mensajes

    A mí tambien me sale algo y no se qué es , le digo que no y sigo , sale una ventana de adobe , es algo raro , cuando sepamos lo que es borraremos los post.

    Un saludo.
    Citar Citar  

  4. Los siguientes 4 usuarios han agradecido a mandarache por este mensaje:

    aleusho (23/01/2011), dragonfly (23/01/2011), maquia (23/01/2011), PURVEL (23/01/2011)


  5. #3
    Registrado aleusho va por un camino distinguido
    Fecha de Ingreso
    09 ago, 09
    Mensajes
    130
    Gracias
    4,058
    Gracias 539 veces en 110 mensajes

    off topic:

    a mi igual me sucede cada vez que ingreso a la pagina, al igual que cada vez que doy las gracias a un usuario, o cuando uno postea, o guarda cambios, o cualquier situacion donde se recargue la pagina etc.. el malware viene de la direccion segun avast:

    http://www.zero13wireless.net/foro/c...-core.js?v=400
    infeccion: HTML:Iframe-inf
    tipo: malware
    Última edición por aleusho; 23/01/2011 a las 01:03
    Citar Citar  

  6. Los siguientes 3 usuarios han agradecido a aleusho por este mensaje:

    dragonfly (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  7. #4
    Registrado landru va por un camino distinguido
    Fecha de Ingreso
    04 oct, 08
    Mensajes
    91
    Gracias
    381
    Gracias 335 veces en 72 mensajes

    Me sucede lo mismo con avast con XP y en 2 pcs distintos
    Citar Citar  

  8. Los siguientes 4 usuarios han agradecido a landru por este mensaje:

    dragonfly (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011), PURVEL (23/01/2011)


  9. #5
    Moderador maquia va por un camino distinguido Avatar de maquia
    Fecha de Ingreso
    13 ago, 09
    Ubicación
    Sureste de España
    Mensajes
    2,052
    Gracias
    11,688
    Gracias 8,255 veces en 1,705 mensajes

    A mi me pide instalar unos plugins....luego me dice q no los encuentra...algo hay.

    Un saludo
    Se baneara automaticamente al usuario que sugiera hackear una red ajena a la suya, esto es un foro de creacion y experimentacion wireless.
    ---> NORMAS DEL FORO

    Citar Citar  

  10. Los siguientes 3 usuarios han agradecido a maquia por este mensaje:

    dragonfly (23/01/2011), mandarache (23/01/2011), PURVEL (23/01/2011)


  11. #6
    Moderador dragonfly será famoso muy pronto Avatar de dragonfly
    Fecha de Ingreso
    25 oct, 08
    Mensajes
    1,314
    Gracias
    8,546
    Gracias 5,140 veces en 1,208 mensajes

    Buenas

    Creo que posteais sobre dos problemas distintos...seit@m se refiere a esto:



    Solo sale usando la última versión de avast, la 5.1,que yo sepa. En tres PC's distintos me ha salido el aviso, los tres usando avast 5.1 en win7 y vista, y usano firefox y chrome. Landru añade XP a la lista. Lo que no varia es el antivirus, seguramente será un falso positivo. Si alguien que use otro antivirus detecta el malware, que avise, luego debería revisarse....
    De todas formas, no es nada bueno que aprezca la ventanita...ahuyenta a futuros usuarios del foro.

    Mandrache y maquia hablais de algun plugin de adobe, no se si estará relacionado.

    Un saludo

    Algun moderador podría abrir un hilo donde corresponda y cortar y pegar desde el post de seit@m?

    Edito: gracias
    Última edición por dragonfly; 23/01/2011 a las 15:53
    Citar Citar  

  12. Los siguientes 3 usuarios han agradecido a dragonfly por este mensaje:

    ak_ (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  13. #7
    Moderador ak_ va por un camino distinguido Avatar de ak_
    Fecha de Ingreso
    23 jul, 09
    Mensajes
    1,273
    Gracias
    1,289
    Gracias 4,505 veces en 939 mensajes

    ayer instalé el avast is para verlo y si que sale el cartelito , con javascript desactivado ya no sale ,ahora falta ver si de verdad algun desquiciado a inyectado codigo malicioso o es un falso positivo..,signos de infeccion parace que no hay

    Citar Citar  

  14. Los siguientes 3 usuarios han agradecido a ak_ por este mensaje:

    dragonfly (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  15. #8
    Moderador ak_ va por un camino distinguido Avatar de ak_
    Fecha de Ingreso
    23 jul, 09
    Mensajes
    1,273
    Gracias
    1,289
    Gracias 4,505 veces en 939 mensajes

    he instalado la antivirus mas completo de bitdefender "Total security 2011" en su version de 30dias de preba y no detecta nada edito:vaya porqueira de anti xDDD
    Última edición por ak_; 24/01/2011 a las 01:45

    Citar Citar  

  16. Los siguientes 3 usuarios han agradecido a ak_ por este mensaje:

    dragonfly (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  17. #9
    Colaborador Estopin será famoso muy pronto
    Fecha de Ingreso
    05 ene, 09
    Mensajes
    82
    Gracias
    19
    Gracias 63 veces en 32 mensajes

    Hola

    El NOD32 tambien me detecta un xploit en java , lo pone en cuarentena , pegarle un vistazo al foro.

    Tambien observo que la pagina tarda mucho en cargarse en el navegador firefox.

    Esto es lo que detecta el NOD32 htt://dayb.******/count/javaobe.jar !!!! no pincheis al link !!!!!

    Saludos
    Última edición por Estopin; 23/01/2011 a las 20:18
    Certificate Mikrotik MTCNA
    Citar Citar  

  18. Los siguientes 4 usuarios han agradecido a Estopin por este mensaje:

    ak_ (23/01/2011), dragonfly (23/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  19. #10
    Moderador ak_ va por un camino distinguido Avatar de ak_
    Fecha de Ingreso
    23 jul, 09
    Mensajes
    1,273
    Gracias
    1,289
    Gracias 4,505 veces en 939 mensajes

    si que está infectado el enlace ese si.. en esta pagina http://vscan.novirusthanks.org/ ) se pueden analizar paginas , usa 16 antivirus distintos , en 7 a dado postitivo ( Trojan-Downloader.Java.OpenConnection) , lo raro que que al poner el foro no salga nada , en norton safe web(https://safeweb.norton.com) lo que a salido del foro es el cain&abel pero eso es sabido que es un hacktool no tiene nada que ver con este problema

    Citar Citar  

  20. Los siguientes 3 usuarios han agradecido a ak_ por este mensaje:

    dragonfly (24/01/2011), mandarache (23/01/2011), maquia (23/01/2011)


  21. #11
    Super Moderator mandarache será famoso muy pronto Avatar de mandarache
    Fecha de Ingreso
    27 jul, 06
    Mensajes
    3,922
    Gracias
    9,267
    Gracias 13,406 veces en 2,567 mensajes

    Vamos a tener que ir haciendo copias de los post , la última vez perdimos mucha información.

    Yo tengo guardadas todas las fotos que he posteado , pero volver a ponerlas en su sitio llevaría meses.

    Un saludo.
    Citar Citar  

  22. Los siguientes 2 usuarios han agradecido a mandarache por este mensaje:

    dragonfly (24/01/2011), maquia (24/01/2011)


  23. #12
    Registrado seit@m va por un camino distinguido Avatar de seit@m
    Fecha de Ingreso
    28 jun, 07
    Mensajes
    239
    Gracias
    156
    Gracias 1,270 veces en 226 mensajes

    A lo mejor actualizando la versión del foro se puede solucionar el problema (ya sea con una versión posterior o anterior). Supongo que el foro tendrá herramientas para hacer un backup general o algo similar y no perder toda la información.
    Citar Citar  

  24. Los siguientes 3 usuarios han agradecido a seit@m por este mensaje:

    dragonfly (24/01/2011), mandarache (24/01/2011), maquia (24/01/2011)


  25. #13
    Moderador ak_ va por un camino distinguido Avatar de ak_
    Fecha de Ingreso
    23 jul, 09
    Mensajes
    1,273
    Gracias
    1,289
    Gracias 4,505 veces en 939 mensajes

    lo primero es buscar donde está el codigo y eliminarlo y lo que dice seitam si no está todo actualizado hay que hacerlo ,para algo estan las actualizaciones . pd: esto no iria en" incidencias foro"? , estamos en voIP xDDD
    Última edición por ak_; 24/01/2011 a las 16:21

    Citar Citar  

  26. Los siguientes 3 usuarios han agradecido a ak_ por este mensaje:

    dragonfly (24/01/2011), mandarache (24/01/2011), maquia (24/01/2011)


+ Responder Tema

Permisos de Publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes