Atak

[SkoczekPL]

Śmieszne bo google (najbardziej zaangażowane w łapanie syfu ) milczy:

http://www.google.com/safebrowsing/diagnostic?site=nano-reef.pl

[w0y7a5]

uzywam od dawna Microsoft Security Essential

nie mam zadnych problemow poki co

[kmirko]

To trochę przypomina te przewrażliwione alarmy samochodowe, które wyją podczas burzy.

Mój Avast milczy i nigdy nie miałem żadnych ostrzegawczych komunikatów.

[darecky3]

Mcafee rowniez dal znac jakis miesiac temu ale tylko raz

[Piostu]

Jeśli jest to ten gagatek ( a jeden z załączonych logów na to wskazuje ):

http://www.matw.pl/blog/2013/02/heur-trojan-script-iframer-wirus-na-stronie

to oprogramowanie antywirusowe na serwerach nie pomoże, bo będzie traktowało to jako element strony.

[Przemek]

U mnie w pracy Symantec blokuje adres NR. Takie cos jest w logach:

Czyli macie jakies lewe reklamy

Więcej na temat:

http://en.wikipedia....ki/Malvertising

Może reklamowane są "lewe" produkty

[Przemek]

Jeśli jest to ten gagatek ( a jeden z załączonych logów na to wskazuje ):

http://www.matw.pl/b...irus-na-stronie

to oprogramowanie antywirusowe na serwerach nie pomoże, bo będzie traktowało to jako element strony.

Skanowaliśmy pod tym kątem strony - zarówno wg występowania fargmentów kodu jak i porównując kody poszczególnych plików z kodami archiwalnymi sprzed ponad pół roku - listując wszystkie te które są inne(rozmiar pliku)..

Nic to nie dało - wiem że IT szuka dalej..

@Mod - thanks ;-)

[robi]

@ROBI

"CISCO ??? opłacane przez producentów antywirusów.."

Mam nadzieje że to nie ty wymyśliłeś to mądre zdanie:) - bo nogi z d... powyrywam

Nie pojmuje tego postu ! o co chodzi ? o powiązanie SICO z niektórymi firmami produkującymi antywirusy ?

[Harari]

Ja zaobserwowałem zmianę zachowania Internet Security do tej pory otrzymywałem mało inwazyjny komunikat a teraz KIS całkowicie blokuje mi NR, dodałem do wyjątków ale niepokoi mnie to i nie daje spokoju.

[Tester]

Mam dokladnie to samo, ale u mnie nie pomoglo dodanie nano-reef.pl do wyjatkow. Zeby wejsc z kompa na NR musze calkowicie wylaczyc ochrone www w KISie.

[yossarian]

Witam, wybaczcie, że piszę jeszcze przed oficjalnym przywitaniem, ale widzę, że temat gorący. U mnie komunikaty o maladvertisement Nortona doprowadziły do zablokowania całego google Chrome, ale na Internet Explorerze nie ma żadnego problemu? Może to kwestia używanej przeglądarki?

[SzymonH]

U mnie KIS jęczy na Chromie i na IE.

Wysłane z Tapatalk

[helmofon]

Zacznijcie wklejać kompletne logi z aplikacji.

Kolejny wpis że wasz program antywirusowy jęczy, stęka nic nowego nie wnosi, jak zacznie robić podmianki albo przynosić piwo tedy się pochwalcie.

[SkoczekPL]

Zacznijcie wklejać kompletne logi z aplikacji.

Kolejny wpis że wasz program antywirusowy jęczy, stęka nic nowego nie wnosi, jak zacznie robić podmianki albo przynosić piwo tedy się pochwalcie.

Dokładnie Prosimy o konkretne informacje - wtedy może uda się ustalić o co chodzi bo jak na razie wszędzie czysto a jednak Kasper ryja drze... wrrrr

[helmofon]

U mnie symantec bez zmian wersja oprogramowania 21.0.2.1

[adam_s]

NOD32 na Macu i Windzie - cisza, przeglądarki to Safari i IE.

[yossarian]

Tak to wygląda dziś wieczorem na IE i Nortonie. Wklejam jeśli ma pomóc Kategoria: Zapobieganie włamaniom

Data i godzina,Zagrożenie,Operacje,Stan,Zalecane działanie,Nazwa alertu systemu zapobiegania włamaniom,Działanie domyślne,Podjęte działanie,Atakujący komputer,Adresowi URL atakującego,Adres docelowy,Adres źródłowy,Opis ruchu sieciowego

2013-09-26 23:55:16,Wysoki,Zablokowano próbę włamania podjętą przez www.reefshop.pl.,Zablokowano,Nie jest wymagane żadne działanie,Web Attack : Malvertisement Website Redirect,Nie jest wymagane żadne działanie,Nie jest wymagane żadne działanie,"www.reefshop.pl (91.200.187.250, 80)","www.reefshop.pl/reklama/www/delivery/ajs.php?zoneid=8&cb=97994150967&charset=iso-8859-2&loc=http://nano-reef.pl/topic/58283-atak/page__st__80__gopid__601032#entry601032&referer=http://nano-reef.pl/topic/58283-atak/page__st__80","TOMEK-KOMPUTER (192.168.2.100, 59249)",91.200.187.250 (91.200.187.250),"TCP, www-http"

Komunikację sieciową z <b>www.reefshop.pl/reklama/www/delivery/ajs.php?zoneid=8&cb=97994150967&charset=iso-8859-2&loc=http://nano-reef.pl/topic/58283-atak/page__st__80__gopid__601032#entry601032&referer=http://nano-reef.pl/topic/58283-atak/page__st__80</b> dopasowano do sygnatury znanego ataku. Atak wynikał z \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE. Aby przestać otrzymywać powiadomienia o tym typie ruchu, w okienku <b>Działania</b> kliknij pozycję <b>Przestań powiadamiać</b>.

[Kyzak]

Ja też mam Kasperskiego KIS 2013, tylko że wygasł w kwietniu, tak więc czy mogę złapać tego konia z NR mając niby ochronę włączoną, lecz błędów mi nie wyrzuca ??

[SzymonH]

Coś nie za ostry ten PrintScreen, ale coś tam widać. Generalnie początek każdego zdarzenia jest taki sam. Zmieniają się tylko tematy. No i KIS blokuje banery reklamowe.

[Tigr123]

U mnie już nie ma żadnych komunikatów o wirusie od 2 dni jakoś

[mufti]

Przeanalizowałem o co biega.

Mam Najnowszą zaktualizowaną wersje Kaspersky Anti-Virus.

Wyskakujące blokady wszystkiego z nano-reef powstają w oparciu o infomrację w bazie danych zagrożonych stron www.

Wystarczy w programie wyłączyć opcję sprawdzania stron - 1 fiszka.

Dokładnie: Ustawienia->Ochrona WWW->Ustawienia->Sprawdzaj czy adresy są umieszczone w bazie szkodliwych adresów.

Prawdopodobnie na serwery kontrolne wskoczył babol odnośników php. Często się to zdarza, jeśli twórca/moderator używa starej wersji np. Total Commandera do przegrywania zawartości poprzez FTP. Niestety ten i inne podobne programy, jeśli nie są najnowsze, są bardzo podatne na wyciąganie haseł.

Miałem podobną sytuację kiedyś na swojej stronie o krótkofalarstwie. Co się okazało? Należy po prostu wyłączyć możliwość automatycznego zapamiętywania hasła logowania przez FTP oraz co pewien czas ściągać aktualną wersję.

Poza tym sprawdziłbym, czy w katalogu głównym HTML nie leżą jakieś pliki php nie własnego autorstwa - wykasować.

Na koniec ważna rzecz: sprawdzić w kodzie strony głównej, czy nie dokleiło się na końcu pliku coś w rodzaju odwołacza phishingu itp... Często niezauważalne. To tylko 2-3 komendy... U mnie tak było. Skasować i wgrać na nowo plik.

Przywracanie kodu strony z kopii nie pomoże - działający trojan automatycznie zmienia zawartość strony w trakcie przywracania, jeśli robi się to poprzez FTP na zainfekowanym kompie...

[Mycha]

Ja też mam ten problem, tyle, że mnie Kaspersky informuje, że problem jest z jakimś plikiem ajs[1].js. Upewnijcie się, że wszystko ok z Javascript w Waszych skryptach. Sprawdźcie co to za plik i za co odpowiada.

[robi]

Moim zdaniem najpierw trzeba przeanalizować czy nasz komputer wymaga zaawansowanego antywirusa a nie kierować się opinią "najlepszy" antywirus - musze go mieć - ja go mam , to po pierwsze , a po drugie jeśli zaraz powiecie że "mam cenne dane" albo "komputer ten służy mi w pracy" to lepiej mieć drugi komp bez nawet żadnego antywirusa aby łazić po sieci , klikać , poczta , itp. itd. Ja tak mam i bardzo sobie to chwalę , praca bezproblemowa . Tylko nie mówcie że was nie stać na drugiego kompa czy tableta jeśli was stać na akwarium morskie - rafowe !!!

[skoti79]

co jest grane znów wyświetla mi wirusa i blokuje stronę

[Nikel]

Jak na razie temat nie rozwiązany. Nie zamierzam zmieniać program antywirusowy, kupować nowy komputer, czy tablet specjalnie dla jednej strony nano-reef jak radzi @robi. Na dzień dzisiejszy wchodzę na forum tylko kiedy muszę i tylko z komórki, a jak wiadomo, z komórki źle się korzysta.