Στέκι Συλλεκτών

Ο υπολογιστης  μου παρουσιαζει καποιο προβλημα οταν βρισκομαι στο forum το οποιο μαλλον  να εχει σχεση με το antivirus.

Στην οθονη επανεμφανιζεται ΣΥΝΕΧΩΣ η παρακτω ενοχλητικη kοκκινη ενδειξη.
Μηπως κανεις γνωριζει κατι;;;;

                                                               
                                                       X
 
          ΑVG LinkScaner Alert

           Threat was bloked
 
    File name :  Steki-syllecton.gr Themes|default script.js fin\11
   Thret name :   Exploit Blackhole Exploit kit (type 2170) close

   more info                                                             close

Το ίδιο πρόβλημα αντιμετωπίζω και εγώ,από το μεσημέρι και μετά,από τον NORTON ANTIVIRUS(στο κόκκινο)
Το μήνυμα γράφει, ''web attack. Mass injection website''

 Δεν εχω γνωσεις , αλλα τo antivirus  ανιχνευει απειλη στην ιστοσελιδα.
Μηπως καποιος μπορει να βοηθησει περισσοτερο......

Υ.Σ Ειπαμε να ψωνισουμε κανενα νομισματακι, ελπιζω να  μην <ψωνισουμε> καμια συφιλη ;D

Προσωπικα εγω δεν εχω κανενα antivirus και δεν εχω προβλημα.
Για καλου κακου ομως εχουν ειδοποιηθει απο τον χωρο που φιλοξενουμεθα οι αρμοδιοι και θα το κοιταξουν
και θα ενημερωθω εαν υπαρχει προβλημα!!
Το παραξενο ειναι απο μελος απο την Θεσσαλονικη ο οποιος μπαινει απο δυο διαφορετικους υπολογιστες και στον ενα του βγαζει κοκκινο στον αλλον μπαινει κανονικα!!
Μολις εχω νεωτερα απο την εταιρια θα σας ενημερωσω και εαν χρειαστεi θα σας αναρτησω και ολη την απαντηση!!
Φιλικα herakliotis

Φιλε Γιωργο το ιδιο σημβαινει και σε μενα
φιλικοτατα
Φανης

Και εγώ όταν μπαίνω από το Mac (που είμαι τώρα), δεν έχω κανένα πρόβλημα,μόνο από το PC έχω!! 

Μετα απο αναβαθμιση του firefox εμφανιζει και σε μενα

το ειδα και εγώ δεν πρεπει να ειναι κατι σοβαρό ,καποιο script τρεχει και μάλλον βγαίνει υποπτό σε μερικά antivirus

Το πρόβλημα δεν υφίσταται πλέον, σε μένα.Τα πάντα δουλεύουν ρολόι!!!!! 8) 8) 8)

H απαντηση οπως σας υποσχεθηκα απο την εταιρια οπου εχει τον τεχνικο ελεγχο:
< Καλημέρα σας,

διαγράψαμε το rootkit, ωστόσο η έκδοση του SMF σας είναι πολύ παλιά (Software Version: SMF 1.1.11 ) και αργά ή γρήγορα το πρόβλημα θα παραμείνει. Σας προτείνω να προχωρήσετε άμεσα σε αναβάθμιση του forum σας στην έκδοση 1.1.16 ή στην 2.0.2 (πληροφορίες για τα security updates μπορείτε να δείτε στη σελιδα κτλ κτλ κτλ >

Ηταν μια απο τις συνηθισμενες επιθεσεις οπου κανουν καποιοι χακερ προσπαθωντας να εισβαλουν καπου!!
Ως εκ τουτου καποια στιγμη το σαιτ θα κλεισει για μια ημερα (πιθανον την αλλη βδομαδα) για να μπει νεα εκδοση οπως μας προτεινουν!!
Σας ευχαριστω παρα πολυ που μου επισυμανατε το προβλημα και ενα ευχαριστω στα παιδια της εταιριας η οποια τους ενοχλησα χτες βραδυ 9 ωρα και παρολο που υποτιθετε εχουν κλεισει απο τις 5 το απογευμα μπηκαν μεσα ειδαν το προβλημα και σημερα το διορθωσαν!!

....θα κλείσει για μια μέρα !!! Αυτό το νέο έκατσε βαρύ

Γιωργη ευχαριστουμε για την ενημερωση.
Ηθελα να προσθεσω οτι ειναι επισης πιο αργοκινητο ειδικα σημερα, και τα smilies δεν παιζουν καθολου.

Σημερα η εταιρια προχωρησε στην αναβαθμιση του σαιτ στην νεωτερη εκδοση και μαλιστα εν λειτουργεια το σαιτ!!  :o
Την ωρα εκεινη εσεις γραφατε και δεν καταλαβε κανενας πιστευω τιποτα!!
Για οτι αλλο προβλημα εχετε μπορειτε να μου το πειτε αν και τωρα πιστευω ειμαστε ακομη ποιο θωρακισμενοι σε τετοιες επιθεσεις!!

Καλη διασκεδαση σε ολους  ;)

Γιωργο το κοκκινο σημα συνεχιζει να επιμενει. Επιπλεον δεν μπορω να μπω (τουλαχιστον παντα) στο μυνημα μου προς πιθανη διορθωση, και τα smiles  δεν δουλευουν....

Αν μπορεις βοηθα.

Ευχαριστω

Σωτηρη για δοκιμασε με αλλον διακομιστη , αφησε λιγο τον μοτζιλα στην ακρη!!
Απο την εταιρια σημερα μου ηρθε η διαβεβαιωση οτι ειμαστε πεντακαθαροι!!

Internet explorer εχω οχι mozilla.
Δεν ξερω αν εχω μονο εγω τα <σπαστικα> αλλα εχω ακριβως οτι ειχα πριν την αναβαθμηση.

Παλι δεν μπορω να μπω στο προηγουμενο μυνημα...........να προσθεσω οτι φυσικα το προβλημα το εχω μονο στο δικο μας στεκι, δηλαδη αυτα που ανεφερα σε προηγουμενο ποστ

Απο τον γουγκλ κρομ εχω και εγω συνεχεια το ιδιο προβλημα

Δουλεια του ποδαριου ηταν η επισκευη (angry)

Εξακολουθη το προβλημα

για δοκιμαστε και τον AURORA

Εμενα χειροτερεψε. Οι κοκκινες επισημανσεις , μου ριχνουν και ηχητικο αλαρμ για εφε!!! (τεταρτο ανθρωπακι)

Εσυ εισαι ειδικη περιπτωση βρε παιδακι μου   8)

Να σου πω.....δεν μου δινεις τους κωδικους , να μπαινω να με διορθωνω;;;;;   :P :P

Σωτηρη για πηγαινε σε εναν υπολογιστη φιλου σου να συνδεθεις να δεις , θα βλεπεις smiles  κτλ ?
Εγω μπαινω καθημερινα απο 4 διαφορετικους υπολογιστες και οι δυο εχουν προστασια ιντερνετ και δεν μου εμφανιζει προβλημα!!

Μωρε τι μας λες  :-X . Και μετα εγω θα μεινω ανεργος  :D :D :D

Μολις εκανα κατι αλλο Γιωργο.
Μπηγα σε ενα αλλο site  και ποσταρισα. Τα smiles  δουλευουν κανονικα , και φυσικα δεν βγαινει στην οθονη συνεχως η κοκκινη ενδειξη.

Σωτηρη δεν γινετε να εχουμε τοσα ατομα να γραφουν και να σηκωνουν  smiles  και μονο εσυ να μην μπορεις!!
Μπες και απο εναν αλλον υπολογιστη να δουμε απο εκει τα βλεπεις??
Απο οτι ξερω εισαι καλο παιδι και δεν σε εχουν βαλει τιμωρια να σου κοψουν τα  smiles   :D :D :D

Eλα γιατι θα με τρελανεις εσυ. Μολις γυρισα απο τον υπολογιστη του γειτονα.
Μολις μπηκα και ειδε ο ανθρωπος  τα κοκκινα χεστηκε και παρ΄ολιγο να με διωξει. Απεμεινα και φυσικα εχω και απο κει  ακριβως το ιδιο προβλημα.

Αγαπητοι φιλοι , σημερα εδωσα στην εταιρια νεα εντολη για ερευνα του προβληματος στο σαιτ.
Οσοι εχετε προβλημα καλο θα ειναι να μας γραψετε εδω τι ιντερνικη προστασια χρησημοποιητε και τι ακριβως σας βγαζει.
Οτι και να γινει , με οποιο κοστος το προβλημα θα βρεθει και αυτος που το φυτευει!!
Λειτουργουμε δυο χρονια χωρις προβληματα και ευελπιστουμε να τα εκατοστησουμε.
Φιλικα herakliotis.

A κανεις μια αναδρομη στα ποστ εγω εχω AVG και ο silahim Νorton.
 Oι υπολοιποι δεν ξερω.
Tα προβληματα ειναι η εμφανηση  συνεχως της ενδειξης alarm και οσα εγω εχω αναφερει ( μη δυαντοτητα χρησης smiles και  εμεμβασης στα ειδη ποσταρισμερνα μηνυματα μου) 

γιωργο εγω οταν πρωτοεμφανιστηκε το προβλημα μου εβγαλε δυο φορες μια ενδειξη κοκκινη κατω αριστερα απο το antivirus και μου ελεγε οτι ενας ιος υπαρχει στο συστημα και οτι  εγω προσοπικα ειμαι ασφαλισμενος.

2 φορες μου το εβγαλε αυτο και μετα ολα καλα. προσοπικα σε αυτον τον υπολογιστη που χρησιμοποιω εδω εχω avast στον σταθερο και εγω δεν χρησιμοποιω.

εγω δεν εχω κανενα προβλημα.

το avg toolbar κόβει τελειως το site. αλλά δεν σημαίνει απαραιτητα κατι αυτό, αρκετα antivirus εχουν αυξημένη ευαισθησία και κόβουν ακόμη και site χωρις προβλημα.
το avira antivir που εχω μπαινει κανονικά στο site και δουλευουν όλα οκ

Eχουμε με προβλημα τον Φανη και τον Νικο απο Θεσσαλονικη ο οποιος δεν θελει να μπει ουτε καν να διαβασει διοτι φοβατε.
Mπορει καποιος να μου πεις γιατι δεν ειχαμε προβλημα για δυο χρονια και εμφανιστηκε ξαφνικα πριν μερικες μερες??
Παλι τα ιδια συστηματα προστασιας δεν ειχαν τα παιδια?
Με απλα λογια εαν θες πες μας που μπορει να οφειλετε.

καλησπέρα παιδια.
το "kaspersky pure" που χρησιμοποιω (το πιο ολοκληρωμένο πακετο ασφαλειας με βαση τον ίδιο) μου δειχνει επισης οτι το site εχει προσβληθει και πρεπει να γινουν οι απαραιτητες αναβαθμίσεις, κατα τη γνωμη μου, ΑΜΕΣΑ. Συγκεκριμένα μπλοκαρει την προσβαση στην ιστοσελίδα γιατι την θεωρει infected απο το "Trojan.JS.Iframe.aaw" και χαρακτηρίζει την απειλη σαν high critical. Στην αρχη θεωρησα οτι μπορει να προκειται για καποιο false positive (λαθος συναγερμο) και χαμηλωσα το επιπεδο ασφαλειας του συστηματος. παρολα αυτα συνεχιζε να κοκκινιζει σε καθε ανανεωση της σελιδας.

Στο forum του kaspersky εχει ανοιχτει ήδη θεμα για το συγκεκριμένο trojan:
http://forum.kaspersky.com/index.php?showtopic=237565&hl=Trojan.JS.Iframe.aaw (http://forum.kaspersky.com/index.php?showtopic=237565&hl=Trojan.JS.Iframe.aaw)
Εδώ η μετάφραση:
http://translate.google.gr/translate?sl=it&tl=el&js=n&prev=_t&hl=el&ie=UTF-8&layout=2&eotf=1&u=http%3A%2F%2Fforum.kaspersky.com%2Findex.php%3Fshowtopic%3D237565%26hl%3DTrojan.JS.Iframe.aaw (http://translate.google.gr/translate?sl=it&tl=el&js=n&prev=_t&hl=el&ie=UTF-8&layout=2&eotf=1&u=http%3A%2F%2Fforum.kaspersky.com%2Findex.php%3Fshowtopic%3D237565%26hl%3DTrojan.JS.Iframe.aaw)


Στο https://www.virustotal.com/ (https://www.virustotal.com/) που σκαναρα την σελιδα παντως βγαινει καθαρη με Detection ratio: 0 / 27.

Απο τα λίγα που ξερω ειναι συνηθισμένη πρακτική να σκαναρεται το διαδικτυο απο κακοβουλους ωστε να βρεθουν ιστοσελίδες με γνωστές αδυναμίες, συνήθως λογω μη αναβαθμισης των συστημάτων τους, (vulnerabilities) και με τα καταλληλα εργαλεια να εκμεταλευονται τις συγκεκριμένες αδυναμίες ωστε να αποσπουν πληροφορίες απο τους χρήστες που συνδέονται με αυτες.

Υπάρχει σοβαρη πιθανότητα να μην εμφανίζεται σε όλους η πιθανή απειλη γιατι χρησιμοποιούν απλο antivirus και οχι μια εφαρμογη που σκανάρει την online δραστηριότητα σου (web - mail antivirus, firewall κτλ).

Προτείνω, για παν ενδεχομενο, και χωρις κανενα ιχνος ιδιοτελειας για να μην παρεξηγηθω, να αποφευγεται η χρηση της σελίδας (κυρίως απο αυτους που δεν εχουν τα καταλληλα εργαλεια προστασίας) μεχρι να ξεκαθαριστει για το τι ακριβως προκειται και να γινουν οι απαραιτητες ενέργειες.

Σημειώνω τελος οτι η παραπάνω απειλη εμφανιζόταν μεχρι και χθες το βραδυ σε καθε αποπειρα συνδεσης. Σήμερα, πριν λίγα λεπτα που συνδέθηκα, η απειλη δεν υφισταται με βαση τον kaspersky. Θεωρώ λογικό οτι οι μέχρι τώρα αναβαθμίσεις που εγιναν πετυχαν το σκοπό τους, πρεπει όμως να συνεχιστούν οι απαραιτητες ενεργειες των συντονιστών σε συνεργασία με την εταιρέια για εξαλειψη καθε πιθανου "κρυμμένου" προβλήματος που μπορεί να υπάρχει.

Kαι απο μενα ειναι ενταξει!!!!!! :) ;) :D ;D >:( :( :o 8) ??? ::) :P :-[ :-X :-\ :-* :'(

Η εταιρια με ενημερωσε οτι το κακοβουλο λογισμικο ειχε ξαναφυτευτει.
Μια αλλη προτροπη που μου δοθηκε ειναι να ελεχθουν σιγα σιγα ολοι οι υπολογιστες που μπαινουν οι υπευθηνοι!!
Ισως το προβλημα να προερχετε και απο εμενα διοτι εχω τεσσερις υπολογιστες εκ των οποιων οι δυο χωρις κανενα προστατευτικο συστημα!
Απο δευτερα που θα γυρισω στο Ηρακλειο θα κοιταξω αυτους τους δυο πρωτα.
Σε περιπτωση που το προβλημα γυρισει εντος του Σαββατοκυριακου ενημερωστε μας διοτι πιθανον να την εχει πατηση καποιου αλλου ο υπολογιστης , πχ Αναργυρος-Αντωνης κτλ κτλ διοτι ολοι εχετε προσβαση στην διαχειριση της σελιδας και αθελα μας καποιος να κανει την ζημια!!
Προς το παρον καλη διασκεδαση και Σωτηρη <επι σκοπον> μολις σου χτυπηση κοκκινο δες ποιος ειναι μεσα και καρφωσε τον!! :D :D
ή μπλε ή κοκκινος σε ταλαιπωρει :D :P

Γιωργο και απο εμενα οκ. ;D ;) :) :( :o 8) ??? ::) :P :-[ :-X :-\ :-* :'(

αν υπάρχει κάτι που από ότι βλέπω μάλλον είναι κάποιο trojan θα πρεπει να ελεχτεί το κεντρικό pc (server) που έχει το forum, ελεγχος στο pc με antispybot, antivirus και καθαρισμός των temp files , κλησιμο , αποσυνδεση του κεντρικου pc για μερικές ώρες από το internet ωσο γίνεται ο καθαρισμός του και στην συνέχεια ή ίδια διαδικάσια για όλα τα pc αν ειναι σε τοπικό δίκτυο και είναι συνδεμενα με τον κεντρικό.

Παντως παιδια εχω μεινει αφωνος με την υπευθηνοτητα της εταιριας που μας φιλοξενει και μας διαθετει τον χωρο!!
Τους εστειλα ενα μηνυμα σημερα το απογευμα με την ιδεα οτι θα διαβαστει την δευτερα το  πρωι, οπως ειδατε ολοι η σελιδα επιδιορθωθηκε αμεσα σημερα ενω υποθετικα τα γραφεια τους ειναι κλειστα  :o
Με την αναβαθμιση στην νεωτερη εκδοση το εκαναν παλι εν ριπη οφθαλμου και διχως να πεσει λεπτο η σελιδα!!
Ειμαι πλεον πεπεισμενος οτι η επιλογη της DNHOST ηταν η καλυτερη που θα μπορουσαμε να εχουμε
και τους ευχαριστω για αλλη μια φορα για την συνεπεια που τους χαρακτηριζει!!
Μια και μας διαβαζουν λογω του οτι παρακολουθουν το θεμα αυτο, τους λεω ενα μεγαλο ΜΠΡΑΒΟ και τους ευχαριστω για ολα!!

Ωχ την πατησαμε θα μας τρελανει στις  :P :P :P :P :P :P τωρα  :D :D

Αντονακη ;) ;) ;) ;)

Γιωργο συγμωμη που ενοχλω και εχω αρχισει να αισθανομαι ασχημα.........
Προφανως ειχε δικιο αυτος που ειπε οτι τα φαρμακα πρεπει να συνεχιστουν μεχρι την τελικη εξαλειψη του προβληματος.
Σημερα με αφηνει να μπω στα ειδη ποσταρισμενα, να κανω διορθωση αλλα ΜΟΝΟ ΣΕ ΚΑΠΟΙΑ  ΤΟΠΙΚ η εποθηκευση και εμφανηση της διορθωσης ειναι δυνατη. Στα υπολοιπα διορθωνω στελνω αλλα δεν εμφανιζονται.


Π.Χ εδω ειναι δυνατον . Στο θεμα <νομιμοτητα> δεν ανταποκρινεται.
Περιεργα πραγματα

 
silahim(mihalis)
Παιδιά, εγώ από την περασμένη Τετάρτη,και μετά από μία '' πλήρη σάρωση και ένα update" που έκανα,τα πάντα
μου δουλεύουνε σωστά.Όντως ο NORTON ανίχνευσε κάποιου είδους απειλή(επίθεση) στην ιστοσελίδα,την έστειλε στα κεντρικά και έγινε
διόρθωση(βελτιστοποίηση)αυτόματα.  :)