Newsgroup: it.hobby.radioamatori
Titolo: ARIFIDENZA infetto ?

Ho tentanto di entrare su Arifidenza, ma FIREFOX 
3.6 mi ha bloccato la navigazione, segnalandolo 
come "sito malevolo".
Pesce d'aprile anticipato, o effettivamente c'è 
qualcosa che non va ?
Saluti sospettosi
PieroG


a me non segnala nulla
saluti sicuri
bob

 ha scritto nel messaggio 
news:4bb33433$0$821$4faf...@reader5.news.tin.it...

Confermo, è infetto.
Per il momento è meglio evitare.
PGR

 navigazione, segnalandolo come "sito malevolo".
Anche a me:
Segnalato sito malevolo
Il sito web 
www.arifidenza.it
 è stato segnalato come sito web malevolo 
ed è stato bloccato sulla base delle impostazioni di sicurezza correnti.
Un sito web malevolo cerca di installare dei software in grado di 
sottrarre le informazioni personali degli utenti, sfruttare il computer 
per attaccare altre macchine o semplicemente danneggiare il sistema.
Alcuni di questi siti distribuiscono intenzionalmente software dannoso, 
ma gran parte dei siti viene compromessa senza che il proprietario ne 
sia a conoscenza o ne sia responsabile.

Anche a me !!!
PP 

Questo è quello che risulta !!
------------------------------------------------------------------
Navigazione sicura
Pagina di diagnostica per 
arifidenza.it
Qual è lo stato corrente del sito 
arifidenza.it
?
    Il sito è contrassegnato come sospetto. La visita di questo sito 
potrebbe danneggiare il tuo computer.
    Parte di questo sito è stata contrassegnata come avente attività 
sospetta 1 volte nel corso degli ultimi 90 giorni.
Che cosa è successo quando Google ha visitato questo sito?
    Delle 14 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 2 
pagine hanno causato il download e l'installazione di software dannosi senza 
l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato 
questo sito è stato il 2010-03-30, mentre l'ultima volta in cui sono stati 
rilevati contenuti sospetti su questo sito è stato il 2010-03-30.
    Malicious software includes 4 scripting exploit(s), 2 worm(s). 
Successful infection resulted in an average of 3 new process(es) on the 
target machine.
    Il software dannoso è presente in 2 domini, tra cui 
jefojynjthr.com/
, 
sefojqnsthr.com/
.
    1 domini sembrano operare da intermediari per la distribuzione di 
malware ai visitatori di questo sito, tra questi 
search.twitter.com/
.
    This site was hosted on 1 network(s) including AS31034 (ARUBA).
Questo sito ha operato da intermediario causando un'ulteriore distribuzione 
di malware?
    Negli ultimi 90 giorni 
arifidenza.it
 non sembra aver operato come 
intermediario per l'infezione di altri siti.
Questo sito ha ospitato malware?
    No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.
In che modo è avvenuto?
    In alcuni casi, può succedere che un codice dannoso venga aggiunto a 
siti autentici da terzi causando la visualizzazione del nostro messaggio di 
avviso. 

 target machine.
Qualcuno ha messo mano alla password dell'amministratore e ha inserito 
degli script atti a sfruttare le vulnerabilità dei più comuni browser.
Da Linux si è immuni e Firefox non cerca di scaricare nulla, non so dirvi 
di Windows e di Explorer8. Il problema è stato rilevato all'ultimo 
passaggio del bot di Google, ieri. Non credo che sia un falso allarme, 
quanto un vero buco di sicurezza. Vedo che l'hoster è Aruba, se si ha il 
servizio di backup settimanale forse si è in tempo a ripristinarlo e 
aggirare il problema, se l'attacco non è più vecchio. Uno dei worm che 
segnala per gli altri due domini è finalizzato a reclutare il pc 
bersaglio in una botnet, una rete di pc utilizzabile dai pirati a 
piacimento per portare i propri attacchi, in modo quasi trasparente 
all'utente. Probabilmente il codice sfrutta una vulnerabilità già nota di 
Firefox 3.5, ancora non corretta. Ma non so dirvi nulla di come la 
prenderebbe Internet Explorer 8.

Firefox 3.5, ancora non corretta.
Ehm... forse di Firefox 3.6 se non erro, corretta con la 3.6.2 una
settimana fa.
-- 
Good luck in the pile-up de I4EWH - N8FK
http://i4ewh.altervista.org

Lo segnala anche a me, con GG 3.6.2.
Alla larga.
Saranno già informati, gli amministratori?
-- 
Roberto

 Saranno già informati, gli amministratori?
Se ancora sono amministratori, visto gli exploit che circolano per snitz 
forum e la relativa facilità di ricavare il path del database MDB degli 
utenti.
-.-. --.- 

Confermo e rilancio.
http://www.pcalsicuro.com/main/2010/01/siti-web-compromessi-aruba-vittima-dellattacco/

 
Ho dato un'occhiata alla homepage con una macchina sicura: il sorgente 
contiene due sezioni html. Errore del webmaster (che ha fatto scattare una 
segnalazione falso positivo) o segno che la pagina è ricreata ad arte?
73's AleX (IK5NJM)

Ci risiamo ??
:-(

:-(
Sembra di si. Almeno per me.
E' già qualche giorno che non riesco più ad entrare. 
Iexplorer carica fino a un certo punto eppoi non va più avanti.
Pero, lo strano è che la stessa cosa me la fa con Google, se gli
chiedo le mappe... Ma ancor più strano è che con il pc della XYL tutto
va benissimo!... :-(
Boh!... Forse a preso dimora qualche vermaccio strano.
--
Saluti, Adam
E-mail:togli gli zeri
http://tinyurl.com/2xek7
http://wiki.news.nic.it/QuotarBene

 Sembra di si. Almeno per me.
Sicuro. Quelli di aruba non hanno bonificato a sufficienza, e il
gestore del sito, non ha messo le ultime patch.

 segnalazione falso positivo) o segno che la pagina è ricreata ad arte?
Ciao Alex, ben riletto.
La seconda.

 La seconda.
S�, lo supponevo. 
Anche se a volte i motori degli antivirus sono un po' troppo permalosi e 
fregano i webmaster sbadati ;-)
Salva come file di testo queste righe di codice:
####################
<html>
<body>
testo testo testo
</body>
</html>
<iframe width=0 height=0 src="
http://www.google.com
">
</iframe>
####################
rinomina in html e poi guarda cosa ti dice Avira (oppure uploadalo su 
virustotal.com
)
 ;-)
saluti euristici
73's AleX (IK5NJM)

 gestore del sito, non ha messo le ultime patch.
Non so se l'altra volta era uguale , a questo giro c'è proprio un bel 
pezzetto di javascript "urlencodizzato" . 
saluti iniettati
73's AleX (IK5NJM)