Visualizzazione dei risultati da 1 a 3 su 3
  1. #1

    Mycashpay.xxx trojan o cosa ?

    Da oggi pomeriggio nella home di uno dei miei forum phpbb (puntualmente patchato) nel title c'è uno strano codice iframe con il dominio che vedete in oggetto ?

    Qualcuno sa dirmi di cosa si tratta e come si elimina ?

    Grazie.

    Byez

  2. #2
    Moderatore di Sicurezza informatica e virus L'avatar di Habanero
    Registrato dal
    Jun 2001
    Messaggi
    9,782
    Solo per scrupolo ho modificato il TLD del sito con xxx in quanto la pagina contiene un codice dannoso. Non si sa mai che qualcuno volesse vedere cosa c'era....

    Solo per chi esattamente sa cosa sta facendo il TLD era .org
    Leggi il REGOLAMENTO!

    E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
    Drugo

  3. #3
    Ho risolto.

    Avevano tramite un bug del Phpbb avuto accesso alla pagina di amministrazione e cambiato la descrizione dei forum aggiungendo il codice iframe menzionato.

    Da una analisi dei Log è un IP della Serbia-Montenegro, probabimente un proxy.

    Grazie.

    Byez.

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.