Newsgroup: it.hobby.radioamatori
Titolo: Arifidenza.... di nuovo Virus ?????

Come da oggetto........
l file 
http://www.arifidenza.it/
, infettato dal virus JS/Twetty.A 

*D@DO* sputacchio':
| | Come da oggetto........
| | l file 
http://www.arifidenza.it/
, infettato dal virus JS/Twetty.A
Avira mi sentenzia HTML/Crypted.Gen
:-(
-- 
Don Fizzy © on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!





Ciao. Questo è quanto riporta la diagnostica di 
Google:


 


 


 


Qual è lo stato corrente del sito 
arifidenza.it
?






Il sito è contrassegnato come sospetto. La visita di questo 
  sito potrebbe danneggiare il tuo computer.


Parte di questo sito è stata contrassegnata come avente 
  attività sospetta 2 volte nel corso degli ultimi 90 
giorni.


Che cosa è successo quando Google ha visitato questo 
sito?


Delle 122 pagine che abbiamo testato sul sito negli 
  ultimi 90 giorni, 3 pagine hanno causato il download e l'installazione di 
  software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui 
  Google ha visitato questo sito è stato il 2010-04-12, mentre l'ultima volta in 
  cui sono stati rilevati contenuti sospetti su questo sito è stato il 
  2010-04-12.


Malicious software includes 6 scripting exploit(s), 2 worm(s). 
  Successful infection resulted in an average of 3 new process(es) on the target 
  machine.


Il software dannoso è presente in 4 domini, tra cui 
qjieaicqfir.com/
, 
jefojynjthr.com/
, 
aghrcdpafir.com/
.


1 domini sembrano operare da intermediari per la distribuzione 
  di malware ai visitatori di questo sito, tra questi 
search.twitter.com/
.


This site was hosted on 1 network(s) including 
AS31034 (ARUBA)
.


Questo sito ha operato da intermediario causando 
un'ulteriore distribuzione di malware?




Negli ultimi 90 giorni 
arifidenza.it
 non sembra aver operato 
  come intermediario per l'infezione di altri siti.


Questo sito ha ospitato malware?




No, questo sito non ha ospitato software dannosi negli ultimi 
  90 giorni.


In che modo è avvenuto?




In alcuni casi, può succedere che un codice dannoso venga 
  aggiunto a siti autentici da terzi causando la visualizzazione del nostro 
  messaggio di avviso.


----------------


Enzo



 ha 
  scritto nel messaggio 
news:Bg1xn.157289$9f6.2...@twister1.libero.it
...



Interessante........


comunque a me. panda antivirus, mi nega l'accesso 
    immendiatamente..


Vedremo........



 l filehttp://
www.arifidenza.it/
, infettato dal virus JS/Twetty.A
usate linux.
si passa sopra tutto ...
...
buttalo via winzoz!

 l filehttp://
www.arifidenza.it/
, infettato dal virus JS/Twetty.A
Sicuro. Quelli di aruba non hanno bonificato a sufficienza, e il
gestore del sito, non ha messo le ultime patch.

 gestore del sito, non ha messo le ultime patch.
Ci sono Hosting e hosting come ci sono RTX e rtx.
-.-. --.- 

 
http://vademecum.aruba.it/start/sic/default.asp
8 aprile 2010 il guaio sono i siti fatti con interattivita
ciao primula

 8 aprile 2010 il guaio sono i siti fatti con interattivita
No smentisco. Il problema non sono i siti fatti con interattività.
Il problema sono i siti non manutenuti a dovere, utilizzando sistemi
quali CMS/FORUM od altro, e soprattutto tutto dipende da Aruba che
nonostante le loro "riservatezze" tanto da castrare gli utenti e
fornire un hosting PENOSO, non riescono a bonificare un emerito
cavolo.
Questa è la notizia di qualche mese fa, ma la situazione è esattamente
la stessa.
http://www.pcalsicuro.com/main/2010/01/siti-web-compromessi-aruba-vittima-dellattacco/
Quindi prima di fare da scaricabarili questi di aruba, dovrebbero
pensare alla trave che hanno nel loro occhio.