Lucky napisał(a):
Osobiście złożył bym to na karb błędnej diagnozy i odinstalował oprogramowanie pochodzące z i3d.net.
Żeby coś odinstalować, najpierw musi być zainstalowane. Nie podejmę takiej próby
| Międzynarodowa Federacja Pogańska http://paganfederation.org/forum-pl/ |
|
| Czy strona forum pfi jest zainfekowana? http://paganfederation.org/forum-pl/viewtopic.php?f=21&t=3011 |
Strona 1 z 1 |
| Autor: | rawimir [ czwartek, 26 lipca 2012, 00:07 ] |
| Tytuł: | Czy strona forum pfi jest zainfekowana? |
Już po raz drugi, kiedy chcę wejść w któryś z tematów na forum PFI wyskakuje mi takie ostrzeżenie http://rawimir.net/zrzuty_po_pfi/pfiostrzezenie.JPG |
|
| Autor: | Lucky [ czwartek, 26 lipca 2012, 10:40 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
rawimir napisał(a): Już po raz drugi, kiedy chcę wejść w któryś z tematów na forum PFI wyskakuje mi takie ostrzeżenie http://rawimir.net/zrzuty_po_pfi/pfiostrzezenie.JPG Nie rozumiem dlaczego forum miało by przekierowywać na Twoja domenę. Zakładam raczej, że robi to Twój komputer na przykład przekierowaniem w hosts. Sprawdź plik hosts w lokacji x:/Windows/System32/drivers/etc/ ; x - partycja na której zainstalowany jest windows. Można go otworzyć zwykłym notepadem. Składnia przekierowań jest taka: pod " # Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost" Ustawia się po dwa adresy w linii. Pierwszy to adres docelowy, drugi to adres z którego mają następować przekierowania na pierwszy. Ten mechanizm jest często wykorzystywany do przekierowań także przez wiele programów antywirusowych, antyspamowych oraz przez crack'i uniemożliwiające łączenie się złamanej aplikacji z serwisami zdalnymi twórcy. Modyfikacja pliku wymaga uprawnień administracyjnych - czyli należy uruchomić np. notepad "jako administrator" (prawym myszki na notepadzie i "uruchom jako administrator"). Jednocześnie proszę wszystkich o zgłaszanie podobnych wydarzeń - jeśli komuś jeszcze zdarzy się podobny błąd, to będzie to wskazywało, że problemu należy szukać lokalnie na serwerze. |
|
| Autor: | rawimir [ czwartek, 26 lipca 2012, 11:06 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
Nie przekierowuje na moją domenę. Na moim serwerze umieściłem tylko zrzut ekranu, żeby pokazać, co się wyświetliło. Ten komunikat wyskakuje, kiedy chcę otworzyć ten wątek. viewtopic.php?f=1&t=1&p=40427#p40427 |
|
| Autor: | Lucky [ czwartek, 26 lipca 2012, 11:25 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
Osobiście złożył bym to na karb błędnej diagnozy i odinstalował oprogramowanie pochodzące z i3d.net. Skan trzema różnymi testerami nie wykazał obecności złośliwych skryptów ani żadnych innych niepokojących symptomów. Z treści ostrzeżenia wynika, że domena figuruje na czymś w rodzaju "czarnej listy" domen, na których serwis kiedyś wykrył szkodliwe oprogramowanie. Tego typu diagnozy - w szczególności jeśli bazują na algorytmach heurestycznych - bardzo często bywają błędne. |
|
| Autor: | rawimir [ czwartek, 26 lipca 2012, 11:30 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
Lucky napisał(a): Osobiście złożył bym to na karb błędnej diagnozy i odinstalował oprogramowanie pochodzące z i3d.net. Żeby coś odinstalować, najpierw musi być zainstalowane. Nie podejmę takiej próby
|
|
| Autor: | Lucky [ czwartek, 26 lipca 2012, 11:36 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
Niefortunnie istnieje też jakieś prawdopodobieństwo, że Twój ISP (dostawca internetu) odfiltrowuje Ci treści w ten sposób dbając o Twoje bezpieczeństwo. Nie wiadomo więc na pewno, czy to zainstalowane oprogramowanie 
|
|
| Autor: | Amvaradel [ czwartek, 26 lipca 2012, 16:32 ] |
| Tytuł: | Re: Czy strona forum pfi jest zainfekowana? |
Dziękuję Lucky za wyjaśnienia. Jeśli chodzi o kwestie ściśle techniczne, nie jest to moja domena. Jednocześnie podtrzymuję apel: jeśli u kogoś występuje podobny problem, proszę zgłosić. |
|
| Strona 1 z 1 | Wszystkie czasy w strefie UTC + 2 [czas letni (DST)] |
| Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |
|