Visual Vision Forum Utenti


    
      
        Visual Vision Forum Utenti
        (https://www.paperinik.com/cgi-bin/ita/YaBB.pl)
      

        Nostri Prodotti >> EasyWebEditor >>  avviso di Trojan accedendo al sito Web
        
(Messaggio iniziato da: Stefania il 09/16/07 alle ore 07:17:23)

Titolo: avviso di Trojan accedendo al sito Web
Post di Stefania il 09/16/07 alle ore 07:17:23

Salve a tutti,
e complimenti al forum.

Ecco il mio problema.

Alla prima apertura di un sito realizzato con la versione Easy Web regolarmente acquistata, il mio antivirus degli utenti avverte della presenza di un dialer (Avast, NOD32, OneCare) :'(.

Si tratta di un link ( flat.quickstaraccess.com ) che punta al dialer. Ovviamente di tale link non c'è traccia nei file htm generati da Easy Web (scaricati in locale e scandagliati a fondo).

Attraverso un logica di redirecting e jump, qualche link precursore porta il browser ad aprire la pagina del dialer.

Tuttavia non trovo nel sito (che non ho realizzato ma eredito tecnicamente) oggetti di terze parti che potrebbero comportarsi in questo modo.

Approfitto del forum per verificare se qualcun'altro abbia avuto esperienze analoghe.

Titolo: Re: avviso di Trojan accedendo al sito Web
Post di Servizio Clienti il 09/16/07 alle ore 13:17:32

be' ovviamente chiunque abbia avuto esperienze del genere è pregato di postare qui e condividere le sue conoscenze.

per quello che penso io, come dici "di tale link non c'è traccia nei file htm generati da Easy Web" e meno male, che saremmo proprio messi male se il nostro programma generasse dei link a trojan, in particolare dialer che sono tra le cose più infide che si possano pensare (perché tramite la bolletta del telefono vanno a pescare nel portafogli... altro che virus....)

E' possibile che un componente di terze parti inserito nel sito avvii il dialer: dovresti controllare tutti questi componenti e nel loro codice c'e' di sicuro il nome di un sito di riferimento, es. pippo.com, digitando su google dialer pippo.com puoi trovare se il sito (che ne so un servizio contatore? che ci può essre su quelle pagine? potresti se vuoi postare qui la url del sito, così possiamo vedere se anche a noi cerca di mandare il dialer)... se è un noto sito di fregoni in genere si trova già qualcosa su google.

Oppure potrebbero avere infettato il tuo server, ma questa è cosa molto rara perché in genere i server sono Unix.

Terza possibilità, facile da verificare, di solito i vari
programmi "cattivi" si attaccano a quella groviera per la sicurezza che sono Outlook Express o Internet Explorer: è Internet Explorer (di solito) il programma che gira quando si apre un sito, oppure Firefox.
Un'idea è provare a vedere il tuo sito con Firefox oppure di chiedere a un amico di provare a vedere il sito: se il trojan è solo sul tuo PC ed è attaccato a IE con i due test sopra non si vedrà niente.

Se il problema di IE per evitare per sempre questo tipo di problemi non serve un antivirus, basta usare i programmi gratuiti Firefox (web) e Thunderbird (posta) al posto dei corrispondenti Microsoft :).

Ciao ;)

Visual Vision Forum Utenti (https://www.paperinik.com/cgi-bin/ita/YaBB.pl)