Virus na EliteSecurity forumu!!!

[ blacksmithbre @ 01.12.2010. 22:59 ] @

Ljudi koja vam je fora da linkujete na glavnoj stranici sajt koji ima sve moguce exploite za browsere i posetom automatski zarazi komp dok trepnes.
Sreca pa mi je NOD javio.

Link je na dnu stranice i pise
Promotional Laptop bags promotion
a vodi ka hxxp://www.brilliantpromotions.co.uk/conferences_corporate_events/laptop_bags.html

Obratite malo paznju.

[ since1986BC @ 01.12.2010. 23:19 ] @

Jep. I kod mene je "zaskičao". :)

A VirusTotal ništa ne sumnjiči...
http://www.virustotal.com/url-...b1740ff7cb1fc71ce75-1291241653

Uradio sam submit Eset-u pa nek se sigraju sa Indusima?

[ blacksmithbre @ 02.12.2010. 16:37 ] @

Ma premestanje nije problem, nego sigurnost i zainteresovanost moderatora za ovaj problem.
Nema ovde nista sto korisnici mogu da urade, samo vi moderatori, admini, sta god, se cekate...

[ Nebojsa Milanovic @ 02.12.2010. 17:29 ] @

Koliko vidim, u pitanju je jedan od linkova na samom dnu strane:

[ gti2 @ 02.12.2010. 18:11 ] @

I Kasper prijavljuje isto

[ blacksmithbre @ 02.12.2010. 18:24 ] @

Moguce da je sajt ok, al da su im uleteli gilipteri i postavili neki zli Iframe. Treba i njih obavestiti just in case...
jel to placen link ili?

Pozz

[ Nebojsa Milanovic @ 02.12.2010. 18:27 ] @

Verujem da to nije plaćeni link.

[ ac1bd4 @ 02.12.2010. 21:19 ] @

Meni nod ništa ne prijavljuje. Možda je već sređeno.

[ N175 @ 02.12.2010. 21:45 ] @

Meni prijavljuje i cim sam kliknuo na sajt automatski je pokrenut fajl kroz winamp koji je pokusao da stream-uje nesto ali ga je NOD blokirao

[ blacksmithbre @ 02.12.2010. 21:59 ] @

Ne bih da te plasim, ali da, u pravu si mozda je vec sredjen...tvoj komp :)
Koji antivirus imas?

[ Goran Mijailovic @ 02.12.2010. 23:33 ] @

Da, pokusava da skine neki .swf fajl.

Citat:

Date: Today (5)
3.12.2010 0:01:50 Firefox Web Anti-Virus Packed: Swf2Swc httx://www.youtube.com/v/w-EbQ8yzW3Y&rel=0&fs=1&hd=1&showinfo=0
3.12.2010 0:01:50 Firefox Web Anti-Virus Packed: Swf2Swc httx://www.youtube.com/v/w-EbQ8yzW3Y&rel=0&fs=1&hd=1&showinfo=0
3.12.2010 0:05:52 Firefox Web Anti-Virus Packed: Swf2Swc httx://pic.pbsrc.com/flash/ZeroClipboardFV2.swf
3.12.2010 0:07:55 Firefox Web Anti-Virus Packed: Swf2Swc httx://www.youtube.com/v/irLm86dYypI&rel=1&fs=1
3.12.2010 0:28:49 Firefox Web Anti-Virus Denied: HEUR:Exploit.Script.Generic httx://100500a.in/1291339557.php//1291339557

_{[Ovu poruku je menjao Goran Mijailovic dana 03.12.2010. u 00:58 GMT+1]}

[ plague @ 03.12.2010. 10:56 ] @

AVG nista ne prijavljuje.
Bitno da me zamajava za AutoHotkeys da je crypter i moram da ga dodajem u allowed.

[ ubimestruja @ 03.12.2010. 14:31 ] @

Avast ga je blokirao.
Dok niste rekli,nisam ja to ni video da stoji jer koristim crnu boju za izgled foruma,a tako se ta slova skoro uopšte ne vide :))

[ ac1bd4 @ 04.12.2010. 23:55 ] @

Sad kontam u čemu je fazon, ja sam zapravo posetio link sa dna stranice, ne ovaj iz teme.

Na ovom iz teme NOD regularno prijavljuje...

[ Milan Kragujevic @ 05.12.2010. 18:37 ] @

Ja ne vidim nikakav link...

[ mister_bin @ 07.12.2010. 12:15 ] @

Skinut je izgleda

[ Miro Spiro @ 19.12.2010. 22:36 ] @

https://www.elitemadzone.org/t332539-5-Slika-VASEG-radnog-stola Blokira mi google kaze da je nesiguran sadržaj a onda izbaci da je virus.

Ima jos strana ali sada sam bas naletio pa da postavim ovdje da vidim da li netko zna.

Miro

[ Stefan Jocic @ 20.12.2010. 09:42 ] @

Nema ničega. Proverio i na Linuxu i na Windowsu. Barem meni ništa ne prikazuje. Inače ovo što google blokira i ispisuje da je sadržaj nesiguran, to je zato što ssl nije sertifikovan kod tkz. "trusted certificate authority".

[ Milan Kragujevic @ 20.12.2010. 10:22 ] @

@Stefan Da,i ja sam to hteo reći...
Mislim...Jeste da je Gojko bogat,ali baš SSL na oba sajta.... :)

[ Danilo Cvjeticanin @ 20.12.2010. 10:50 ] @

Moguce jer vuce slike sa nekih drugih "unsecured" sajtova. Zato i pravi problem sa sertifikatom. Nema nista strasno tu ;)

[ Miro Spiro @ 20.12.2010. 21:01 ] @

U redu samo sam htio da provjerim

HVALA