Pokušaj upada prilikom posete Mondu?
Zaključano
Zakačeno
Avast kod mene ništa ne prijavljuje. Takođe, Virustotal kaže da je sajt čist.
Potpis
A wolf is weaker than a lion and a tiger, but doesn't play in the circus.
Kaspersky Internet Security 2013 cuti kao zaliven! :D
Pojavio se novi malware koji iskoriscava ranjivost Jave. Aktivira se na slicnom principu kao i ove reklamice kod monda (php koji generise JS, pa sve to nalepi sa document.write, a generisani JS je sastavljen od malih delica sa raznih mesta, itd itd.. komplikovan).
Na kraju upakuje prost redirect/embed ka malwareu, koji iscima javu i onda nastane zurka.
E sad, i reklamice monda rade na slican princip, zato postoji mogucnost da je false-positive. A mozda i nije.
Na kraju upakuje prost redirect/embed ka malwareu, koji iscima javu i onda nastane zurka.
E sad, i reklamice monda rade na slican princip, zato postoji mogucnost da je false-positive. A mozda i nije.
Potpis
2Sviđa mi se :thumbsup: 2
moguce je da je sajt zarazen, evo sta kaze " Sucuri SiteCheck"
http://sitecheck.sucuri.net/scanner/?scan=www.mondo.rs
http://sitecheck.sucuri.net/scanner/?scan=www.mondo.rs
Potpis
cepac
Još jedan sumnjiv rezultat:
Quttera detailed report for Mondo
Avast svakako ne može da primeti ništa jer on nije Intrusion Prevention/Detection System.
Hvala na objašnjenjima.
Quttera detailed report for Mondo
Avast svakako ne može da primeti ništa jer on nije Intrusion Prevention/Detection System.
Hvala na objašnjenjima.
S obzirom da taj enkodovani iframe vuče sadržaj sa IP adrese koja je u vlasništvu Telekom Srbija, moguće da je u pitanju false alarm - neko je izgleda bio malo lenj i na stranicu ubacio skript koji se sumnjivo ponaša, i eto odmah alarma na sve strane...
1Sviđa mi se :thumbsup: 1
Citat:
valjan:
S obzirom da taj enkodovani iframe vuče sadržaj sa IP adrese koja je u vlasništvu Telekom Srbija, moguće da je u pitanju false alarm - neko je izgleda bio malo lenj i na stranicu ubacio skript koji se sumnjivo ponaša, i eto odmah alarma na sve strane...
S obzirom da taj enkodovani iframe vuče sadržaj sa IP adrese koja je u vlasništvu Telekom Srbija, moguće da je u pitanju false alarm - neko je izgleda bio malo lenj i na stranicu ubacio skript koji se sumnjivo ponaša, i eto odmah alarma na sve strane...
Nije ni cudo sto je Telekomom AS8400 vecito na nekim blacklistama...
Potpis
::www.kladovo.net ::
A pazite ovu smesku.
Osim onoga sto sam pisao iznad sa reklamicama, imaju i ovo:
Kolko treba da budes smesan pa da prodajes nekom skriveni iframe, ili obratno, da kupis skriveni iframe.
Ove iz Monda boli uvo sto im se sajt otvara sporije za ogromnih 2.5MB! jer toliko iznosi pocetna strana na oceni.rs.
ps: Trenutno je u komentaru, sto ne znaci da iframe nije bio i nece biti aktivan.
Osim onoga sto sam pisao iznad sa reklamicama, imaju i ovo:
Code:
<!--<iframe src="http://212.200.129.21:8888" width="1" height="1"></iframe>-->
<!--<iframe src="http://192.168.2.20:12345" width="1" height="1"></iframe>-->
<!--<iframe src="http://www.oceni.rs" width="1" height="1"></iframe>-->
<!--<iframe src="http://212.200.129.21:8888" width="1" height="1"></iframe>-->
<!--<iframe src="http://192.168.2.20:12345" width="1" height="1"></iframe>-->
<!--<iframe src="http://www.oceni.rs" width="1" height="1"></iframe>-->
Kolko treba da budes smesan pa da prodajes nekom skriveni iframe, ili obratno, da kupis skriveni iframe.
Ove iz Monda boli uvo sto im se sajt otvara sporije za ogromnih 2.5MB! jer toliko iznosi pocetna strana na oceni.rs.
ps: Trenutno je u komentaru, sto ne znaci da iframe nije bio i nece biti aktivan.
Potpis
Tema je zaključana, nove poruke nisu moguće.