martedì 19 febbraio 2008

Aggiornamento siti .it con links malware

Dopo mia segnalazione alcuni dei siti .it trovati sono stati inseriti nella lista di www.malwaredomainlist.com sezione UPDATES.
Per chi non lo conoscesse ancora www.malwaredomainlist.com e' un sito che riporta aggiornati links a pagine che hostano malware o link a malware, rogue applications, ecc... molto utile per verificare nuovi pericoli presenti in rete.
E attivo anche un interessante forum con le ultime novita'.

Aggiornamento

Noto che sono apparsi anche su McAfee Site Advisor alcuni indirizzi dei siti di cui parlo nei precedenti post.
Chiaramente per McAfee Site Advisor i siti sono OK in quanto non esistono link diretti tra pagine on line del sito trovato e pagine con link malware hostate, che sono raggiungibili solo conoscendone l'indirizzo.

Edgar

4 commenti:

Sbronzo di Riace ha detto...

ogni tanto sul mio blog appaiono dei commenti strani tipo

"See here" con un link a blog sempre diversi.

Questo è l'ultimo

http://usa-ive.blogspot.com/

Secondo te contiene malware o è solo spam?

GmG ha detto...

La pagina contiene uno script offuscato

function(p,a,c,k,e,d)

reindirizza a bibibibibib[DOT]com/tds/go.php?sid=1

che reindirizza ad un finto antivirus

xpantivirus[DOT]com

Edgar Bangkok ha detto...

Come ha gia scritto gmg c'e' un java script che in due passaggi viene deoffuscato e punta a bibibibibib[DOT]com/tds/go.php?sid=1
che a sua volta linka a xxx.bestsexworldinfo ..... che linka a xpantivirus[DOT]com che propone il solito sitema di falso scanner online e scaricamento del falso antivirus.

Saluti

Sbronzo di Riace ha detto...

io appena vedo commenti del genere li cancello