Newsgroup: it.sport.arti-marziali
Titolo: nuovi articoli

Aggiornata pagina 
www.iogkf.it
 con nuovi articoli da Tora Kan Dojo n. 29
Uti

 Uti
invito a NON visitare questa pagina che tenta di installare un programma non
identificabile ma abbastanza sospetto sul computer del visitatore; sarà
magari roba innocua, ma di questi tempi è meglio - nel dubbio - non fidarsi.
il curatore del sito può dare nel suo interesse tutte le informazioni e
chiarimenti che vuole, se è roba innocua non ha che da spiegarlo
Paolo

 ha scritto nel messaggio
news:boic9r$e7g$1...@ngspool-d02.news.aol.com...




ho visitato il sito, e non è successo nulla.
Prima di dire una cosa del genere dovresti esserne certo, o
almeno dare qualche info in più.
qual'è la pagina incriminata?
che messaggio ti da?
che file installa?
è un avviso di protezione?
che versione di IE hai?
(forse cerca solo di scaricare un set di caratteri)
a presto
Argo

 Davvero ???
era un programma della dotcomqualcosa, che avrebbe potutot essere un ausilio
per la navigazione nel sito ma  più probabilmente uno di quei rompiscatole
che cambiano il look di Internet Explorer aggiungendo menu di ricerca
(casino' virtuali, siti porno e cose del genere).
ho controllato diverse volte e ha tentato sempre di reinstallarsi, ma il
livello di sicurezza del mio computer non lo consente e non avevo voglia di
lasciarlo giocare per vedere che faceva.
adesso, saranno passate 2/3 ore, sembra sparito; ha l'aria di una falla di
sicurezza del vostro provider, dove si era infilato questo coso che adesso
sta rompendo l'anima a qualcun altro
Paolo

 lasciarlo giocare per vedere che faceva.
E' una semplice applet Java per visualizzare testi in movimento (PlasmaX 
  Applet)

 almeno dare qualche info in piů.
ne ero certo altrimenti non avrei detto nulla: si da il caso che sia il mio
mestiere
per le info in piů che chiedi l'unica che potrebbe essere di una qualche
interesse sul ng sarebbe la pagina incriminata, ma era proprio la home page
adesso ho avuto tempo di controllare, e replicare il problema; l'intruso c'č
ancora adesso, al contrario di quello che ho detto prima, ma ho dovuto
disattivare alcune protezioni per rivederlo
si tratta di un programma olandese della wwwPUNTOdotcomtoolbar.com, che
installa una barra di navigazione su internet per la ricerca di games, siti
per adulti ecc. e mette alcuni spyware in macchina; chi ha girato su quel
sito (che č vittima innocente) puň farsi un giretto su 
www.lavasoft.de
,
scaricare il programma gratuito ADWARE (nel menu a sinistra) e darsi una
ripulita
Paolo

   Applet)
se stiamo parlando della stessa cosa (non è sicuro) no; ne parlo in un
messaggio a parte, ed è un adware fastidioso che ho già incontrato altre
volte
Paolo



ho verificato il sorgente della homepage (
http://www.iogkf.it/
)
e non c'č nulla di strano:
l'applet plasmax.class che serve per il testo scorrevole, un paio
di javascript innoqui per i counter, ma *non* č presente il tag
"object"...
visto che č il tuo mestiere, puoi indicarmi la riga di codice?
a presto
Argo

 visto che č il tuo mestiere, puoi indicarmi la riga di codice?
il mio mestiere lo esercito a pagamento
Paolo



non mi aspettavo questo tipo di risposta, forse hai interpretato
il mio messaggio male. nn volevo certo offenderti.
se realmente il sito in questione (per colpa del webmaster o del
provider che effettua l'hosting) installa sw di nascosto, č una
pratica da segnalare all'abuse. Prima di fare una cosa del genere
devo essere certissimo e avere una copia della pagina da spedire
per documentazione.
Chiedevo un tuo aiuto per individuare questo potenziale e ancora
assolutamente non dimostrato comportamento.
a presto
Argo

>>
ripeto, la possibilità che sia una iniziativa del webmaster o del provider
mi sembra remota, e per giunta questa installazione non parte sempre; se
vuoi provare a ricreare la stessa situazione, ho W2000 aggiornato con tutte
le patch, ho utilizzato IE6 con livello di sicurezza basso (si puó lasciare
basso quando il provider ha un buon firewall e le patch di sicurezza ci
stanno tutte).
Paolo

 Paolo
grazie per le info :)
a presto
Argo

 grazie per le info :)
cosě, tanto per rilassarsi di sabato facendo esattamente quello che fai nel
resto della settimana.... (e per non parlare sempre di armbar):
mi sono dato una scandagliata a dotcomtoolbar con SamSpade, e ho subito
visto che sono collegati con Real Tracker, che il sito preso di mira
utilizza come strumento di statistica delle visite (c' č il link in basso
della pagina); ecco come si infila...
dalla sezione whois di SamSpade  risulta un indirizzo amministrativo ad una
casella postale in Olanda, e uno tecnico negli SU; il loro provider č
demon.nl
 (
ab...@demon.nl
 per chi volesse fargli una baccagliata)
ma non partire in crociata, il diritto olandese li mette quasi
automaticamente al sicuro da ogni azione, č per questo che gli spyware
vengono spesso da lě
e mo' basta: mi vado a fare una passeggiata....
Paolo

 vengono spesso da lě
non si finisce mai di imparare...
a presto
Argo

 > vengono spesso da lģ


 Grazie infinite e scusate l'inconveniente!
potrebbe succedere a tutti, me compreso
Paolo

 ha scritto nel messaggio
news:boj7ql$ah0$2...@ngspool-d02.news.aol.com...


 Grazie ancora per la consulenza.
per carità: un dovere darsi una mano in rete; oltre tutto siamo quasi
colleghi: se sei del Tora Kan salutami l'insegnante di aikido, e fatti
spiegare da lui come ci siamo conosciuti....
Paolo