Il Virus : Indagine di un malware moderno

3 Commenti a “Il Virus : Indagine di un malware moderno”

1. Angelo scrive:
   31-12-1969 alle 18:33
   

   Ho rimosso dal mio blog il codice di clubstat.com ed è sparita la richiesta di installazione di un certificato java come nel tuo post. Ho seguito fino ad un certo punto il tuo articolo ed ho trovato riscontro di quanto dicevi. Inoltre dopo aver tolto il contatore incriminato non è più comparsa la richiesta di installazione del certificato java (a me viene anche su Firfox forse perché ora la versione è la tre. Ora ho visitato diversi siti che hanno il counter di clubstat e non vedo problemi apparenti (in effetti a me il problema veniva fuori solo nel momento in cui visualizzavo il sito tramite l'anteprima di blogger (quindi immagino per una questione di cookies). In oltre mi domando come mai questi siti continuano a rimanere aperti se diffondono malware?

2. Nick scrive:
   31-12-1969 alle 18:33
   

   @Angelo In effetti spesso il codice maligno viene visualizzato o meno a seconda dei cookie presenti, oppure in base al numero di visite quotidiane (oltre che a seconda del browser, ecc.). Mi dispiace che tu abbia avuto questo problema. Clubstat.com viene segnalato come sito dannoso dal sistema WOT (https://addons.mozilla.org/it/firefox/addon/3456). Il motivo per cui questo sito può rimanere aperto è essenzialmente l'accettazione di questa dichiarazione: http://rafb.net/p/eqnarx19.html che trovi alla registrazione del servizio: http://clubstat.com/commons/subscribe.php In particolare questi punti: - gli utenti inseriscono il codice javascript fornito a proprio rischio e pericolo e sollevano clubstat.com da qualsiasi responsabilità derivante dall'uso e relative conseguenze dello stesso . - Inserendo il codice javascript di clubstat.com nel Vs sito autorizzate clubstat.com a mandare qualsiasi tipo di codice informatico quali html,javascript,jscript,c#,activex,java tramite il codice inserito per controllare gli accessi del Vs sito e per qualsiasi altro fine ivi compreso l'apertura saltuaria di finestre secondarie contenenti codice informatico di tipo html,javascript,jscript,c#,activex,java ecc.. . Si autorizza clubstat.com a rilevare ed operare azioni informatiche di qualsiasi genere tramite il codice javascript che inserite nelle vs pagine web a spostare su altro sito , anche di terze parti , le azioni informatiche derivate dallo script javascript senza doverne dare comunicazione. Come vedi ogni responsabilità per danni provocati viene fatta ricadere su di te. Ti consiglio di fare una scansione del pc con software come SuperAntiSpyware (edizione freeware). Ho effettuato la registrazione ed in effetti lo script si comporta in maniera molto simile a quello descritto nell'articolo. Spero di esserti stato utile. Ciao

3. Angelo scrive:
   31-12-1969 alle 18:33
   

   Ciao! Grazie per la tua pronta e completa risposta. A livello personale non ho avuto nessun problema, visto che il meccanismo di infezione non è molto complicato e nessuno si è lamentato dopo aver visitato il mio blog. Tra l'altro usavo da tempo il counter di clubstat senza javascript sulla piattaforma di Libero per cui non mi ero mai posto il problema. Non sono nemmeno un avvocato ma una liberatoria tipo quella di Clubstat credo possa essere nulla a livello legale. Finché si limita ad aprire pop up, usare cookies traccianti etc, ma un dialer ad esempio non credo sia ammissibile. Io non posso scrivere una clausola che mi autorizzi a distribuire software illegale! Ma mi rendo conto che la cosa non è così semplice. Grazie di nuovo!