Forum Krótkofalarskie PKI

Poczytajcie sobie:

"Jaki jest obecny stan bezpieczeństwa witryny elektroda.pl?

Witryna została uznana za podejrzaną – jej odwiedzanie może stanowić zagrożenie dla komputera.

W ciągu ostatnich 90 dni część tej witryny została odnotowana z uwagi na podejrzane działania następującą liczbę razy: 4.

Co się stało podczas odwiedzin tej witryny przez Google?

W ciągu ostatnich 90 dni przetestowaliśmy w tej witrynie następującą liczbę stron: 4204. Wyświetlanie 27 z nich spowodowało pobranie i zainstalowanie złośliwego oprogramowania bez zgody użytkownika. Witryna ta po raz ostatni była odwiedzana przez Google 2014-01-14, a po raz ostatni znaleziono w niej podejrzane treści 2014-01-14.

Złośliwe oprogramowanie obejmuje 87 exploit(s), 1 virus.

Złośliwe oprogramowanie działa w następującej liczbie domen: 3, m.in. pularbykd.dyndns.org/, dex.net.pl/, wjuqvycsixofi.dyndns.biz/.

Ta witryna działała w następującej liczbie sieci: 3, m.in. AS47695 (OPONEO-NET-AS), AS198611 (SYS-COM-AS), AS15169 (GOOGLE).

Czy ta witryna pośredniczyła w rozpowszechnianiu złośliwego oprogramowania?

Wydaje się, że w ciągu ostatnich 90 dni witryna elektroda.pl pośredniczyła w zarażeniu następującej liczby witryn: 6, m.in. katalogmuzyczny.pl/, spojrzmy.pl/, szkoly.edu.pl/.

Czy w tej witrynie działało złośliwe oprogramowanie?

Tak, w ciągu ostatnich 90 dni było w tej witrynie złośliwe oprogramowanie. Została przez nie zarażona następująca liczba domen: 0, m.in. .

Jak do tego doszło?

W pewnych przypadkach osoby trzecie mogą dodawać do legalnych witryn złośliwy kod, który spowoduje wyświetlanie przez nas komunikatu ostrzegawczego."

Chyba wszystko jasne prawda?

Naczelny elki walczy
http://www.elektroda.pl/rtvforum/topic2732738-0.html

Uważam że strona elektrody została zainfekowana wirusem ponieważ gdy poinformowałem kolegę czy strona elki mu chodzi w odpowiedzi otrzymałem że mu chodzi ale google poinformował mnie:

Uważaj na tę wiadomość. Zawiera ona treści, które zwykle służą do kradzieży danych osobowych użytkowników. Ignoruj, ufam tej wiadomości Więcej informacji


I od razu Zone Alarm Pro jaki mam zainstalowany w komputerze zablokował mi wyświetlanie strony elektrody.pl

hamsiak7 pisze:

Uważam że strona elektrody została zainfekowana wirusem ponieważ gdy poinformowałem kolegę czy strona elki mu chodzi w odpowiedzi otrzymałem że mu chodzi ale google poinformował mnie:

Jak Google poinformuje : jest pożar skacz przez okno ..... lepiej nie skacz tylko sprawdź czy się pali

Bo może się pali ale w sąsiedniej wsi czy mieście .

nie ma o co rwac szat - tak sie zdarza na duzych serwisach, a szczegolnie tych, gdzie nie zarabia sie przy okazji stert kasy
admin wyczysci strone, zglosi do googla ze wyczyscil, google przeskanuje serwis na nowo, minie z 10-20 godzin i wszystko wroci do normy
w miare dobry antywirus w swoim komputerze (na biezaco update'owany) i po sprawie
pozdr

sq6ade pisze:

Jak Google poinformuje : jest pożar skacz przez okno ..... lepiej nie skacz tylko sprawdź czy się pali

Bo może się pali ale w sąsiedniej wsi czy mieście .

Do google mam pewną rezerwę zaufania ale jeśli Zone Alarm w wersji PRO blokuje mi wyświetlanie strony to raczej nie jest to drobnostka którą mogę sobie olać.

To samo u mnie blokady ale idzie obejść.

A tu ciekawostka w temacie autorstwa McAfee:
https://www.siteadvisor.com/sites/www.elektroda.pl
wiem, że istnieje jakiś margines błędu, ale dwa miejsca i kompletnie przeciwstawne opinie?

sp7szg pisze:

A tu ciekawostka w temacie autorstwa McAfee:
https://www.siteadvisor.com/sites/www.elektroda.pl
wiem, że istnieje jakiś margines błędu, ale dwa miejsca i kompletnie przeciwstawne opinie?

W zeszłym roku (27.02.2013) Zone Alarm Pro oraz Sophos Antyvir uniemożliwił mi otwarcie strony internetowej Avanti Radiokomunikacja ale wielu osobom korzystającym z systemowej zapory strona AR otwierała się bez problemu.

Gdy admin strony AR został poinformowany o problemie to w odpowiedzi otrzymałem informację:

Dziękujemy za zwrócenie uwagi. Na dniach powstanie nasza nowa strona na nowym serverze, więc problem powinien rozwiązać się sam.


Czyli powyższa odpowiedź admina strony już informuje że nie zawsze brak ostrzeżenia oznacza że nasz komputer jest wolny od szkodliwego oprogramowania. Rozumiem że wiele osób lubi korzystać z darmowego oprogramowania antywirusowego ale gdy komputer zostaje zainfekowany to winimy wszystko tylko nie naszego antywirusa.

Dziś również moje oprogramowanie zablokowało mi dostęp do strony elektrody więc nie jest to zbieg okoliczności czy dwie przeciwstawne opinie dotyczące wykrywania szkodliwego oprogramowania w kodach źródłowych stron.

Zresztą - wiele osób nawet jak widzi komunikat o możliwości zainfekowania witryny to go ignoruje ponieważ w tym wątku już napisano:

Wszystko ok na elce. wystarczy w FF na dole czerwonego komunikatu (prawy dolny róg) kliknąć odblokuj i na wszelki wypadek wyczyścić historię i usunąć ciasteczka.

hamsiak7 pisze:


Dziś również moje oprogramowanie zablokowało mi dostęp do strony elektrody więc nie jest to zbieg okoliczności czy dwie przeciwstawne opinie dotyczące wykrywania szkodliwego oprogramowania w kodach źródłowych stron.

Może dostał "cynk" od gógiela ?
Te komercyjne antywiry to straszne trzęsidupy - nawet jak motyl zatrzepocze skrzydłami na drugiej półkuli
to się drą.
Klyent płaci to wymaga czujności

SQ6NDM pisze:

Wszystko ok na elce. wystarczy w FF na dole czerwonego komunikatu (prawy dolny róg) kliknąć odblokuj i na wszelki wypadek wyczyścić historię i usunąć ciasteczka.

- dzięki...

sq6ade pisze:

Te komercyjne antywiry to straszne trzęsidupy - nawet jak motyl zatrzepocze skrzydłami na drugiej półkuli to się drą.
Klyent płaci to wymaga czujności

Jak ktoś informuje o możliwości zawirusowania strony a admin strony potwierdza ten fakt to płatny antywirus i zapora nie jest trzęsidupą ponieważ na start blokuje otwarcie takiej strony uniemożliwiając zainstalowanie szkodliwego oprogramowania w komputerze chroniąc użytkownika.


Natomiast darmowe oprogramowanie w większości wypadków nie stwierdza w kodzie źródłowym strony obecności wirusa i pozwala na łatwe zainstalowanie się szkodliwego oprogramowania w systemie operacyjnym użytkownika.


Jeśli więc wiele osób korzysta z takiego oprogramowania które mimo obecności wirusa w kodzie źródłowym strony stwierdza że wszystko jest ok to wcale się nie dziwię że strona elektrody została dziś zablokowana skoro większa część osób z forum wrzuca na elektrodę różne znalezione w sieci obrazki które same w sobie mogą zawierać wirusa.

Pożyjemy - zobaczymy.
Ja na 2 kompach zignorowałem te góglowe strachy.
Na razie bez "przebojów"

sq6ade pisze:

Pożyjemy - zobaczymy.
Ja na 2 kompach zignorowałem te góglowe strachy.
Na razie bez "przebojów"

Mnie się wydaje, że w przypadku elektrody to oni sami sobie źle zrobili. Tak wnioskuje po przeczytaniu info na ich stronie.

Ufam swojemu oprogramowaniu i wolę nie ryzykować.

SQ8OQE pisze:

te blokady nic nie wykrywaja - one tylko informuja o fakcie, ze BYLA zainfekowana tresc. Byla to nie znaczy ze jest - ale moze byc.
dopoki admini z elektrody nie odkreca tego (a robi sie to recznie) to blokada bedzie blokowac

Dokładnie tak i tego typu blokady zdarzają się od lat na wielu witrynach czy portalach, ale niekoniecznie muszą oznaczać, że strony były zainfekowane. To jest ostrzeżenie.
Paskudztwa w sieci jest codziennie coraz więcej i programy antywirusowe nie dają sobie z tym rady.
Kiedyś na przykład Kasperski po aktualizacji generował duże ilości różnego plików blokujących serwer.
Dziś z ciekawości na dwóch komputerach z różnymi programami antywir (Esset, Avast) puściłem kontrolnie bardzo skuteczny program HitmanPro i też znalazł zagrożenia.
Czas pokaże co było przyczyną, gdy zostanie odblokowana Elektroda i jeśli admini napiszą.

Od jakiegoś czasu, zainstalowany u mnie PeerBlock taktuje witrynę pki tak samo jak serwery GW.
Na czas korzystania odblokowuje ręcznie.

Istny "łańcuszek szczęścia"

Problem z forum Elektroda.pl rozwiązany. Nic się nie działo, tutaj można więcej poczytać wyjaśnienia Administratora http://www.elektroda.pl/rtvforum/topic2732813.html. A co niektórym tutaj w temacie to proponuję następnym razem na chłodno brać takie coś, a nie od razu siać panikę i jaka to Elektroda jest zła.

Temat można zamknąć.

A mozesz skopiowa tu wyjasneinia admina? Link ktory podales wymaga zalogowania.

Wielkie dzieki.

sp3qfe pisze:

A mozesz skopiowa tu wyjasneinia admina? Link ktory podales wymaga zalogowania.

Wielkie dzieki.

Oto post admina z elektrody:
"Dzisiaj strona elektroda.pl została oznaczona jako zainfekowana. Spowodowane zostało to możliwością dołączania obrazków z zewnętrznych lokalizacji oraz zainfekowanym zewnętrznym systemem banerowym. Do tej pory, jeśli był obrazek w wiadomości dołączany z zewnątrz, to była oznaczana jako zainfekowana tylko jedna podstrona. Dzisiaj jednak przekroczono wartość krytyczną i została oznaczona cała domena jako zainfekowana. Kod systemu bannerowego usunięto. Dodatkowo każdy obrazek zamieszczony z zewnętrznej lokalizacji nie będzie się wyświetlał bezpośrednio w wiadomości, a jedynie będzie podawany link do obrazka. Usunięcie komunikatu może potrwać nawet 24h i dłużej, dopóki nie odwiedzą roboty adresów postów i stwierdzą, że nie ma już zagrożenia."
i drugi
"Podobnie jak podstrony elektrody były blokowane z powodu zamieszczenia obrazków z zewnętrznej lokalizacji, to podobne ostrzeżenie może się pojawiać na innych stronach, jak ktoś wczytuje obrazek z serwera obrazkowego elektrody. Tak niestety działa to oflagowanie. Cały czas czekam na rozpatrzenie, ale monopolista Google się nie śpieszy."