[Risolto] Forum Infetto da Malware...possibile?

[lorenzo righetti]

Vi posto qui un mail ricevata pochi minuti fa da un membro del mio Forum dove dice di avere problemi di accesso a causa di un sospetto virus :

" Salve, scusate ma c'è un problema..il sistema antivirus del mio pc non mi
permette di accedere da alcuni giorni al vostro sito perchè mi dice che il
vostro sito vvfprecarivarese contiene elementi del sito ipsiasar.it che è
infetto da malware. Sperando di esservi utile vi incollo qui sotto il report di
Navigazione sicura. Saluti. "

Pagina di diagnostica per ipsiasar.it

Qual è lo stato corrente del sito ipsiasar.it?
Il sito è contrassegnato come sospetto. La visita di questo sito potrebbe
danneggiare il tuo computer.

Parte di questo sito è stata contrassegnata come avente attività sospetta 1
volte nel corso degli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?
Delle 3 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 2 pagine
hanno causato il download e l'installazione di software dannosi senza
l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo
sito è stato il 2010-11-19, mentre l'ultima volta in cui sono stati rilevati
contenuti sospetti su questo sito è stato il 2010-11-19.
Malicious software includes 3 scripting exploit(s), 3 exploit(s). Successful
infection resulted in an average of 4 new process(es) on the target machine.

Il software dannoso è presente in 2 domini, tra cui deautosystem.com/,
thismustbesaved.in/.

1 domini sembrano operare da intermediari per la distribuzione di malware ai
visitatori di questo sito, tra questi deautosystem.com/.

[Insane]

Il Forum in se non può avere virus, qualcuno utilizza materiale di quel sito, quindi provoca questi problemi agli utenti segnalando che il sito possiede virus.

[lorenzo righetti]

cosa intendi che qualcuno utilizza il materiale? cioè non riesco a capire come faccia a rilevare malware... si puo prendere un virus entrando nel mio forum?

[VIRTUALDEEJAY]

Buonasera Lorenzo,
potrebbe essere un banner o (come già accaduto diverse volte) un conta-visite.

Su questo computer con antivirus con licenza la visita sul suo sito non mi rileva nulla.

Bye

[lorenzo righetti]

Grazie deejay. conta visite non ne ho. non puo' essere magari quella pubblicità spazzatura che non ci hanno ancora tolto negli ospiti?

[VIRTUALDEEJAY]

Mah, sarebbe un problema comune a tutti perchè l'abbiamo tutti, nel tuo caso sembra più un problema specifico.

Tu prova a sondare se è soltanto quell'utente che questo tipo di problema all'accesso col tuo forum o se capita anche tra altri utenti, così per sicurezza, potrebbe in realtà essere un malware localizzato sul suo computer.
Bye

[lorenzo righetti]

ok grazie, verifichero'. su 700 membri è il primo in 3 anni che mi dice una cosa del genere.

[the crow]

togli questa immagine vediamo se in parte risolvi

[lorenzo righetti]

è il colmo se rileva malware da varese news. sai che ti dico? che si arrangia quello li ..se iniziano a dirmelo altri allora inizio a preoccuparmi di piu'. il bannerino di varese news saranno un paio d'anno che c'è l'ho e mai nessuno si è lamentato di virus ecc...
Comunque grazie per il momento, nel caso vi aggiornerò se ci saranno sviluppi

[Insane]

Bè il codice del bannerino lo hai preso dal sito di varese news? Oppure lo hai fatto tu?

[lorenzo righetti]

Ca*****la grande Devil!!! Mi hai messo il pallino addosso e guardando nel codice del widget di varesenews guarda un po cosa ho trovato? http://www.ipsiasar.it/aiuti/news/VareseNews.jpg , la parte che ho messo in grassetto è proprio il nome del malware che rilevava quel ragazzo! infatti cliccando sul link lo da come infetto. ora ho semplicemnte cambiato link del banner con uno "ufficiale" proprio dal sito di a varese news. cosi' ora si è risolto tutto! Grazie mille ancora!!!

[Insane]

Infatti ora non da nessun avvertimento entrando nel sito Ottimo