Salve a tutti!
Cinque minuti fa ho aperto la home di Barriera con Firefox.Stranamente, mi si è scaricato automaticamente (senza che io facessi nulla perchè ciò accadesse) un file formato *.pdf (nome: index.cgi.pdf) sul mio computer. Il file proviene da questo sito:
Navigando un po' ho scoperto che il file scaricato è un MBR Rootkit. Questo è il link al rapporto di McAffe: http://www.siteadvisor.be/sites/cds5fir.com/postid?p=826550
Ora, io non so da cosa dipenda la cosa, ma spero che voi possiate fare qualcosa al riguardo.
Con Opera e Safari il problema non si presenta e, su un altro sito in cui mi si è presentaot il problema, mi hanno consigliato di desattivare Java e Javascript.
Spero possiate eliminare questo fastidioso inconveniente nel minor tempo possibile^^.
Colgo l'occasione per ringraziarvi una volta di più per l'ottimo lavoro che svolgete nel mantenere vivo e attivo questo splendido portale.
Grazie.
L'Esiliato.
Ho provato a collegarmi anch'io all'Homepage con Firefox ma non mi ha scaricato nulla.
Cmq avviso chi di dovere di controllare se c'è qualche riga di codice che non ci riguarda nelle nostre pagine.
Sono andata a cercare se c'era qualche tool o spiegazione per rimuovere il trojan e ho trovato questa pagina della symantec:
http://www.symantec.com/business/security_...-99&tabid=3
Ti consiglio di controllare se il tuo pc s'è infettato. :blush:
Polgara
Edit
sono andata a vedere il codice html della pagina e effettivamente c'è un link al sito "http://cds5fir.com/"! :blush:
Grazie, Pol. Sto già controllando, ma lo schifosetto è duro da far uscire una volta entrato.
Per chiunque subisse il mio stesso problema, contattatemi via MP che vi indirizzo al forum su cui è spiegato come fare.
Ho fatto una verifica, nel mio HTML non compare quindi potrebbe trattarsi di un qualche trojan preso sulla rete. Nei prossimi giorni farò qualche ricerca perchè non vorrei si trattasse di qualche SQL Injection.
Io ho avuto per un po' lo stesso problema: ogni volta che entravo nl sito di Barriera il mio antivirus (NOD32) mi avvertiva che aveva bloccato e messo in quarantena un file trojan proveniente dal sito http://cds5fir.com/.
Ho lasciato passare un po' di tempo, e dopo l'ennesimo aggiornamento del NOD32 il problema non si è più presentato.
Anche dopo aver fatto una scansione completa del pc non ho trovato nulla di anormale.
