Newsgroup: it.comp.aiuto
Titolo: OKKIO segnalazione sito con problemi

saltando da un link all'altro avevo trovato questo bel sito, ci ho passato
delle mezz'ore a spulciare le trame, poi dopo un paio di giorni parlandone
sul ng mi hanno detto che è pieno di robe strane fra cui l'unica che ho
vagamente capito è *dialer*! :-D
http://www.usatelefilm.it/
ora, io con fàirfox e nod 32 "direi" che finora non ho avuto problemi, solo 
che mi hanno consigliato di "tenere Imon sempre attivo" ma io non so cosa 
sia! :-D
in ogni caso, devo cancellarlo quel link o frequentarlo con somma 
precauzione? :-P
grassssssssssssssssssssssss! :)



Certo che se tutto ciò fosse vero mettere il link anche qui non mi pare 
un'idea eccezionale! :-(
-- 
Ale(RN)
Questo notiziario è andato in onda in forma ridotta per venire incontro 
alle vostre capacità mentali

 pare un'idea eccezionale! :-(
miiiiiiiiiiiiiiiiiiiii................
quale è la *prima parola maiuscola* del  subject?
*OKKIO*, e poi c' è pure la segnalazione sito con problemi, e poi tutta la 
spiegazione prima del link... 

 
http://www.usatelefilm.it/
OK, il sito è stato violato e diffonde malware. Accedendovi con Firefox
viene richesto l'installazione di un "componente aggiuntivo" che poi in
realtà è il malware, negandolo non ci sono problemi (finché dura). Spero
che non l'hai installato vero? :)
Con internet explorer invece viene visualizzato un messaggio di richesta di
installazione di una applicazione Java (sempre il malware):
http://img529.imageshack.us/my.php?image=java1hv1.jpg
Cliccando su annulla non succede niente. Mentre se si clicca su esegui
viene installato un dialer, nel mio caso si chiama mzeheeei.exe (il nome in
questi casi può variare ogni volta)
http://img150.imageshack.us/my.php?image=dilaer1oz7.jpg
Notare come sono pochi gli antivirus che lo riconoscono al momento, e come
facciano cilecca anche grossi nomi del calibro di antivir e kaspersky:
http://www.virustotal.com/it/analisis/b1049b0d7f1093fe58c547ac00eb6e1e
Cosa altro aggiungere? Bisognerebbe informare i gestori del sito che hanno
subito una violazione e dovrebbero porvi rimedio, ma penso proprio che già
lo sanno. Storia comune oggigiorno :(
Per quanto ti riguarda, se non l'hai ancora fatto installa l'estensione
adblockplus che ha già inserito nei propri filtri l'IP da cui proviene la
richiesta di installazione del componente aggiuntivo, e che per la cronaca
dovrebbe essere:
hxxp://pagead2(dot)googlesyndication(dot)com/pagead/show_ads(dot)js
Pistolotto finale:
come al solito sistema operativo aggiornato, browser aggiornato,
applicazioni correlate alla navigazione (flash, adobe reader, java,
madiaplayer ecc. ecc.) sempre aggiornate. Se si apre una finestra durante
la normale navigazione con cui viene invitato l'utente ad installare
qualcosa negare sempre, evitare di installare "componenti aggiuntivi",
codec, cazz e mazz. Nel novantanove per cento dei casi è malware e per il
resto, se ci sono dubbi chiedere o informarsi prima di installare. 
-- 
Ciao, Guglielmo.

 
http://www.virustotal.com/it/analisis/b1049b0d7f1093fe58c547ac00eb6e1e
Ops quella era la scansione di qualche giorno fa, quella di oggi è questa:
http://www.virustotal.com/it/analisis/079c6a42ed1e31a519c7eb4815fcef80
Come si vede la velocità di diffusione delle firme antivirali è
particolarmente bassa, anzi a vedere quel rapporto nulla :(
Ecco la schermata del controllo su 
http://virusscan.jotti.org/
http://img503.imageshack.us/my.php?image=scaiottikw7.jpg
Qualcuno ha ancora fiducia nelgi antivirus? ;)
-- 
Ciao, Guglielmo.



scusami, era un'opinione personale, purtroppo la stragrande maggioranza 
degli utenti clicca a "cazzo" sui link, un messaggio in usenet viene 
diffuso su mille siti, ritengo che inserire un link  che porta a 
installare un malware non sia il massimo.
www. pippo .it rende l'idea ugualmente ma non crea alcun link....
Capito cosa voglio dire? non era polemica gratuita.
P.S. OKKIO con 2 k è disgustoso concedimelo! ;-)


 madiaplayer ecc. ecc.) sempre aggiornate.
ma sai che non mi era MAI capitato niente, anche quando non avevo firefox e 
nod? :-OOOO
ormai avevo abbassato il livello di guardia, credevo che non dovesse più 
succedere niente...
grazie mille! :-)))))))))))))))))))))))))))))))


 P.S. OKKIO con 2 k č disgustoso concedimelo! ;-)
era per fare "ggggggiovane", facendo cmq finta di far qlcs di nuovo xň senza 
esagerare... :-P 

 realtà è il malware,
Per curiosità vi ho acceduto con Firefox 3 e Noscript sempre attivo. SO 
Linux.
Non compare nessuna richiesta di installazione.
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 Non compare nessuna richiesta di installazione.
Adesso non compare nemmeno a me sempre con FF, mentre con IE rimane il
prompt per l'installazione della sozzeria che una volta eseguita installa
il dialer. Ecchilo:
http://img176.imageshack.us/my.php?image=568974yv7.jpg
Comunque ho verificato che spesso il risultato degli script ha un
funzionamento random. Per dire ora funziona, la successiva ricarica no.
Dopo dieci minuti rifunge, poi smette, poi riprende...
-- 
Ciao, Guglielmo.

 quale è la *prima parola maiuscola* del  subject?
E' una parola che non si trova in nessun dizionario perciò non si può sapere 
che significa.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 sapere che significa.
ah, scusate, non sapevo di essere su icli, in un altro post ho spiegato che 
stavo scherzando, mi avrai mica preso per un'adolescente, ossessiva 
sms-atrice? :-P 

 
http://www.virustotal.com/it/analisis/b1049b0d7f1093fe58c547ac00eb6e1e
Quale Antivir? Perché a me il premium con webguard attivo è già qualche
giorno che mi segnala questa bestiaccia come DIAL/23376/B.
-- 
The United States is a nation of laws: badly written and randomly
enforced.
.- Frank Zappa -.

 giorno che mi segnala questa bestiaccia come DIAL/23376/B
Si vede che te ne hanno fornito un altro. Gli script cambiano continuamente
il loro "lavoro" e scaricano nuova roba, il più delle volte nuove varianti
dello steso malware modificato apposta per imbrogliare gli antimalware.
-- 
Ciao, Guglielmo.

 dello steso malware modificato apposta per imbrogliare gli antimalware.
Ho il premium di serie, neanche impostato in modalità troppo paranoica e
già il 4 giugno mi ha riconosciuto quel trojan proprio su quel sito, per
questo mi stupisco che secondo virustotal il 6 giugno Antivir non lo
riconoscerebbe.


 riconoscerebbe.
Ho mandato poco fa il *mio* campione ad Avira, così come è successo già
altre volte lo mettono nelle definizioni.
-- 
Ciao, Guglielmo.

 un'adolescente, ossessiva sms-atrice? :-P
Non necessariamente. A parer mio č necessario tenere il piů lontano 
possibile dai NG la scrittura cellularistica. Fin tanto che c'č una parola 
ogni tanto o, come nel caso del tuo messaggio, una parola sola, non č un 
grosso problema ma le cose cambiano se queste stupidicole abbreviazioni 
aumentano troppo. Forse chi ha l'occhio allenato nemmeno se ne accorge ma a 
me tocca leggere scandendo parola per parola che nemmeno alle elementari...
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 stupidicole abbreviazioni aumentano troppo.
ben, scusate, scherzavo, però l'unica che mi permetto di usare sempre è 
"cmq", troppo lungo da scrivere per le mie zampine, farò attenzione a non 
usarla qui! :-) 

 sms-atrice? :-P
Lascia perdere, non sanno nemmeno riconoscere le citazioni, okkio si
usava ben prima dell'invenzione dei cellulari ed era abbinato a kranio.
Inoltre, per capire il ssenso non c'è bisogno di un dizionario, basta un
po' di elasticità mentale.


 Lascia perdere,
uff, cosě m'imparo a voler fare la gggggggiovine, io che ho sentito cantare 
"i corvi" in diretta... :-PPPPPPPPPPPPPP 

 dizionario, basta un po' di elasticità mentale.
Parli forse di quella elasticità mentale che non ti ha consentito di fare la 
distinzione tra una frase seria e una battuta sarcastica?
P.S.
Questi discorsi non sono delle mie opinioni ma regole della netetiquette.
-- 
Ciao, Giuseppe
satellezzatore@@
virgilio.it
 

 Questi discorsi non sono delle mie opinioni ma regole della netetiquette.
La netiquette dice anche che non si dovrebbero fare interventi da
maestrina acida per correggere la grammatica altrui.
