Genesis Forum Italia

Volevo avvisare tutti quanti che non appena apro la prima pagina del forum il mio antivirus segnala la presenza di un trojan horse chiamato HTML/Crypted.Gen e volevo sapere se accadeva anche a voi. Grazie.

sì, succede anche a me, solo sulla pagina principale del forum. bisogna aspettare high domattina. intanto sposto.

Ok, non sono il solo.....lo stavo giusto per scrivere anche qui dopo averlo segnalato sulla pagina di FB!

Aspettiamo.....magari qualcuno può contattarci o via mail o sulla pagina di FB quando il problema è risolto?
Grazie....[;)][;)][;)][;)]

Ah, ecco. Non capivo che cosa avessi beccato. Me lo segnala Antivir: HTML/Crypted.Gen.
Aspettiamo istruzioni [;)]

Puo' darsi, non e' la prima volta che capita. Dovete pero' avere un po' di pazienza perche' snidare dove si fanno a nascondere 'ste robe richiede un po' di tempo. Solitamente comunque non sono offensive, anzi sembra che non facciano nulla.

a me risulta il virus JS/Downloader agent.... di che si tratta?

Vabbe' però dai, passi per "infestato da catto-comunisti, interisti e collinsiani" e "gestito da una manica di tiranni sanguinari" [:p], ma povero forum, definirlo "infetto" mi pare un po' troppo... [:-I]

[:D]

Davide posa il fiasco per favore.
Scusate se l'ho postato in sezione sbagliata, non sapevo dove metterlo. Ok aspetterò tranquilli. Intanto Antivir fa il suo dovere e me lo blocca.

JS/Downloader.Agent è un virus prova a cancellare la cache del tuo browser e vediamo se il tuo antivirus lo rileva oppure no.

quote:

---

Originally posted by uppg34

Ah, ecco. Non capivo che cosa avessi beccato. Me lo segnala Antivir: HTML/Crypted.Gen.
Aspettiamo istruzioni [;)]

---

Idem

Marco penso d'aver capito dove sta il problema.

Nell'html dellìHomePage in fondo c'e' una stringa di Javascript con il codice compilato. Hai provato ad eliminarla?

Inizia così:

Scusate, ma 'sto virus lo vedete nel forum o sulla pagina indice di highinfidelity.net?

quote:

---

Originally posted by highinfidelity

Scusate, ma 'sto virus lo vedete nel forum o sulla pagina indice di highinfidelity.net?

---

QUI:

http://www.highinfidelity.net/genesisforum/

Okay, visto, grazie. Lunedi' lo tolgo, adesso non ho piu' tempo.

Domanda: perche' facendo testare quel file dall'antivirus (l'ho fatto stamattina) non vede niente di strano?

Ah il famigerato trojan horse viene anche segnalato nelle sottosezioni generiche.

http://www.highinfidelity.net/genesisfo ... p?CAT_ID=9

http://www.highinfidelity.net/genesisfo ... p?CAT_ID=7

http://www.highinfidelity.net/genesisfo ... p?CAT_ID=8

Metto i link così forse è più chiaro.

io , con Ubuntu lo piglio di tacco e lo lancio di punta!!!! [:D]

Io con il Mac non vedo nulla... [:D]

Io mi connetto da 2 PC:
casa (Avast) e lavoro (AVG 8.5) e non mi viene segnalato nulla. Devo preoccuparmi? (chissa la robaccia che mi lasciano passare questi 2 AV).

Antivir lo blocca. Non so che tipo di danni possa fare....

quote:

---

Originally posted by mgozzy

Io mi connetto da 2 PC:
casa (Avast) e lavoro (AVG 8.5) e non mi viene segnalato nulla. Devo preoccuparmi? (chissa la robaccia che mi lasciano passare questi 2 AV).

---

Cambia antivirus e installa Antivir che è meglio.

Adesso sembra tutto risolto, no?[:-I]

Per quel che potevo fare si. Rimane il mistero di come faccia un virus a scrivere su un server sopra a file che sono in sola lettura. I provider non hanno un antivirus? Mah, misteri dell'informatica.

Ad ogni modo era gia' successo in passato che venisse aggiunta un po' di porcheria in coda agli HTML, ma da quel che ho visto sono cose innocue che non si capisce neppure bene cosa facciano.

Speriamo che la situazione non si ripresenti nei prossimi giorni, visto che il problema e' sul server e non mi pare che il provider abbia mosso un dito.

Per ora tutto a posto. Se dovesse ricapitare, avviserò subito. Grazie mille high.

Grazie High, per ora pare non ci siano problemi....[;)]