Atak

[Przemek]

Ok, dzięki za informację.

[helmofon]

Dokładnie od początku lipca br. około 40000 logów.

[Roman.P]

I co dalej nic?

Wkurza ciągłe wyskakiwanie komunikatu przy przewijaniu strony i otwieraniu postów

[Sygen]

ja tam nic nie mam i nigdy mi nie wyskoczył żaden komunikat

[Roman.P]

zablokowano próbę włamania www.pacyficsun.eu

[SzymonH]

Dla odmiany, dzisiaj pojawia mi się komunikat o koniu trojańskim. Generic. Script.Trojan.

Czy to tylko u mnie się dzieje ?

Pozdr.

[Szczepan]

Kaspersky też krzyczy. Nie podoba mu się odwołanie do reefshop.pl

[Przemek78]

Mi dziś pokazuje atak konia trojańskiego- mam Kaspersky PURE

[rah]

Za to Panda siedzi cicho.

[skoti79]

u mnie kaspersky właśnie wyświetla konia trojańskiego o co tu chodzi nigdy tak nie miałem dodam że mam legalną i pełną wersje

[Ironista]

U mnie dokładnie tak samo - Kaspersky komunikuje konia trojańskiego przy próbie odpalenia nawet strony głównej. Nigdy wcześniej tego nie było.

[adrianpotocki]

ja pitole, czy z tym nie da się cos zrobić ?...

[adam_s]

Na Macintoshu w domu spokój, a w pracy na windzie nie mam czasu na forum (NOD32 kiedyś mi trąbił, że mnie chcą trolować)

[Walker]

Na mam NOD32 na 3 kompach w domu i na 4 w robocie i nigdy mi nawet nie pisnął że jest coś nie halo

[Irmina]

witam, zgłosiliśmy problem do firmy zarządzającej naszymi serwerami i sprawdzają co się dzieje

[Przemek78]

Dwa, trzy dni było ok. Dzisiaj mam znów alarm- program Kaspersky PURE. Czy to tylko u mnie? Ma ktoś to samo?

[Tester]

Wlasnie kasperski mi zablokowal dostep. Do tej pory bylo ok

[thomas kay]

jak w ogóle przestałem używać antywirusa i od tamtej pory żadnego już nie złapałem.

[helmofon]

Ja niestety przestałem czytać forum, zaglądam tylko jak jakieś powiadomienie dostanę.

Mam nadzieje że ktoś się profesjonalnie zajmie problemem.

[bartq]

u mnie od dzisiaj spokój

wczoraj i przedwczoraj kaspersky szalał z atakiem koniem trojańskim przy wchodzeniu na nanoreef

[Przemek]

Wszystkie pliki na serwerze zostały sprawdzone pod kątem obecności złośliwych skryptów/trojanów i nie znaleziono żadnego tego typu oprogramowania.

Trudno jest mi powiedzieć co jest przyczyną tych komunikatów - jednak niemal ze 100% pewnością mogę stwierdzić że na pewno nie jest to wirus/trojan.

Pliki sprawdzaliśmy zarówno od naszej strony - jak i robiła to firma która zajmuje się naszym hostingiem na serwerze dedykowanym(od strony konsoli)

Nic nie znaleziono, nic nie stwierdzono - wygląda na to że serwer jest czysty(także pozostałe domeny do/z których następuje przekierowanie)

Czy którykolwiek program stwierdził/zakomunikował jaki skrypt/trojan wykryto i gdzie(z nazwy)? Było by to pewnym ułatwieniem w poszukiwaniach przyczyny takiego stanu rzeczy..

pozdrawiam

[Roman.P]

zablokowano próbę włamania www.pacyficsun.eu

Może to jest ślad?

[helmofon]

Przemku parę postów wyżej masz log z Symanteca tam jest napisane który plik, a raczej które działanie powoduje komunikat.

Moim zdaniem są to banery, możecie wyłączyć je na dwa dni ?

Możliwe że wcale nie szukamy konkretnego złośliwego kodu, a jedynie literówki programisty.

[Przemek]

W tej sprawie pisałem do producenta OpenX'a i z całą pewnością stwierdzili że nie jest to wina ich skryptów.

Zalecili zignorowanie komunikatu - podesłany przez Ciebie kod wskazuje że jest to "atak" typu malvertisment - czyli skryptów wywołujących banery.

Bez kliknięcia nie przenoszą na inną stronę - dlatego jeśli którykolwiek z programów antywirusowych "krzyczy" - można to zaakceptować i dodać wyjątek do programu.

Dodam jeszcze, że jak tu zauważono przez ostatnich kilka dni była cisza mimo że nic nie było zmieniane/wyłączane.

Prawdopodobnie banery odbierane są podobnie jak te setki reklam na wp czy innych potralach(wyskakujące, rozwijane z dołu itd) - stąd ten komunikat.

[Przemek]

Może to jest ślad?

Dokładnie taki komunikat został wyświetlony?