Atak

[SkoczekPL]

Przemek, a może to wina któreś ze stron sponsora ? Dlatego banery są wskazywane jako sprawcę ?

[Przemek]

Nigdzie reklama Pacific-Sun.eu się nie wyświetla - więc na pewno nie może być mowy o próbie włamu z tej strony(wszystkei nasze domeny, także te nie podlinkowane zostały sprawdzone).

Chyba że to wirus na którejś z pozostałych stron innych reklamodawców..

[SkoczekPL]

Chyba że to wirus na którejś z pozostałych stron innych reklamodawców..

No właśnie ja to obstawiam.

[helmofon]

Proste rozwiązanie wyłączyć reklamy na dzień i zobaczymy.

[Rafi]

Zezwolono: http://nano-reef.pl/ (analiza z wykorzystaniem bazy danych szkodliwych adresów internetowych) 2013-09-24 20:39:26 http://nano-reef.pl/

Do południa nie było żadnej informacji!!! A teraz co wejście to komunikat na Kaspersky ??? Co jest ????

[helmofon]

Rafi a mógłbyś podesłać cały log z Kasperskiego ze szczegółami

[SkoczekPL]

Rafi, a wejdź w loga i zobacz pełny komunikat i wklej tu albo na PW.

[Przemek]

Dokładnie, wyciąg z loga na pewno rozjaśni sprawę.

[Rafi]

@Skoczek i @Przemek podesłałem PW "logi"

[SkoczekPL]

ok, thx

zaraz polookam (wysłałem CI sms-a )

[Rafi]

mogę zadzwonić jak trzeba !!! Co wejście na stronę to komunikat Kaspeskiego że szkodliwy adres internetowy Oczywiście zezwolono

[adrianpotocki]

przeca nic napisać się nie da - cały czas się "wiesza" przeglądarka na 1-2 sekundy....

[Tigr123]

Mi wywala komunikat o trojanie ciągle

Coś takiego mam może sie przyda

[Tester]

u mnie Kaspersky pokazuje to:

z tym ze zeby w ogole wejsc na NR musze wylaczyc kasperskiego. dodanie wyjatku nie pomaga

Na razie bede mykal z komorki

[SzymonH]

Coś jest nie halo z reklamami, bo u mnie Kaspersky blokuje bannery sponsorów.

[Maćko]

@ROBI

"CISCO ??? opłacane przez producentów antywirusów.."

Mam nadzieje że to nie ty wymyśliłeś to mądre zdanie:) - bo nogi z d... powyrywam

[Przemek]

Czy w tej chwili jakikolwiek inny program niż Kaspersky zgłasza problemy? Jeśli tak - proszę o przesłanie logów.

Używam Symanteca(Norton Internet Security) oraz Avasta na dwóch komputerach - żaden z nich nie zgłasza komunikatu więc nie wiem czy nie zacząć podejrzewać Kasperskiego..

[Walker]

U mnie na NOD32 od zawsze cisza

[giant19s]

ESET Eindpoint najnowszy również cisza

Starsze wersje NOD32 również cisza

Antywirus No Name w telefonie również nic nie krzyczy

Edytowane 25 Września 2013 przez giant19s (wyświetl historię edycji)

[Tester]

Przemek, oto log z KISa:

Przy czym problem nastapil wczoraj. Do tej pory nigdy nie mialem zgloszen z NR od Kasperskiego.

[Przemek]

No właśnie z tego logu niestety też niewiele wynika

Wychodzi na to że niemal każdy plik na serwerze jest "podejrzany" (zobacz listę objektów - od plików graficznych .png/.jpg po całkiem odólne wywołania tematów/postów) - wydaje mi się w związku z tym że serwer NR trafił na jakąś black listę serwerów(może był rozsyłany spam z konta @ NR?) i część producentów oprogramowania którzy korzystają akurat z danej bazy - ma "odhaczone" NR jako serwer niebezpieczny..

Innej możliwości po konsultacjach z naszymi informatykami nie widzę..

[Tester]

Co mam w takim razie zrobic z KISem zeby ignorowal NR? Dodalem forum jako wyjatekbi ciagle bez zmian. Jedynie dziala calkowite odlaczenie WEB protection.

[Przemek]

Nie znam KISa.. Szukamy innego rozwiązania - sprawdzamy w jakiej bazie(server blacklist) Nr może się znajdować i postaramy się dowiedzieć dlaczego tam się znalazł.

[bartq]

u mnie znowu szaleje Kaspersky...trojana widzi

[rysio2000]

U mnie w pracy Symantec blokuje adres NR. Takie cos jest w logach:

1197 2013-09-25 12:08:47 Intrusion Prevention Critical Incoming TCP 91.200.187.250 00-00-00-00-00-00 192.168.1.4 00-23-14-CB-FD-C4 C:\Program Files (x86)\Mozilla Firefox\firefox.exe 2013-09-25 12:07:45 2013-09-25 12:07:45 [sID: 26846] Web Attack : Malvertisement Website Redirect detected.

1198 2013-09-25 12:08:47 Active Response Major Incoming None 91.200.187.250 00-00-00-00-00-00 192.168.1.4 00-23-14-CB-FD-C4 2013-09-25 12:07:45 2013-09-25 12:07:45 Traffic from IP address 91.200.187.250 is blocked from 2013-09-25 12:07:45 to 2013-09-25 12:17:45.

1199 2013-09-25 12:18:49 Active Response Disengaged Information None None 91.200.187.250 00-00-00-00-00-00 0.0.0.0 00-00-00-00-00-00 2013-09-25 12:17:46 2013-09-25 12:17:46 Active Response that started at 09/25/2013 12:07:45 is disengaged. The traffic from IP address 91.200.187.250 was blocked for 600 second(s).

Czyli macie jakies lewe reklamy

Więcej na temat:

http://en.wikipedia.org/wiki/Malvertising