Problema malware su MegaLab.it secondo Google Chrome

[The Walking Dead]

Ciao a tutti.
Segnalo che mentre mi accingevo ad aprire la home del sito, Chrome mi informava che:



Falso positivo?

[sampei.nihira]

Non solo secondo Chrome anche la ricerca Google avvertirebbe di un pericolo:



ecco cosa accade ad aprire il sito web dalla ricerca:



mentre una digitazione diretta non causa problemi.
Data l'importanza che rivestono l'immagini sopra non ritengo opportuno di celarle con il tag memo.

[sampei.nihira]

http://sitecheck.sucuri.net/results/www.MegaLab.it

Anche secondo Sucuri sarebbe da prendere provvedimenti ma solo per Google gli altri lo danno pulito.

[The Walking Dead]

Arrivando qui tramite segnalibri, viene invece mostrata la pagina vista al primo post.
Uno scan su VT evidenzia che anche G-data considera il sito infetto.
Solo 2 rilevazioni su 34.
https://www.virustotal.com/it/url/264c8 ... 361096461/

[sampei.nihira]

Agli amministratori.
Verificate il link sotto ed eliminatelo:

http://s0.2mdn.net/3055658/IBLRatabasso ... %3A//ad.it. doubleclick.net/click%253Bh%253Dv8/3bd9/3/0/%252a/e%253B249940019%253B0-0%253B0% 253B71474872%253B31604-643/27%253B44911242/44929030/1%253B%253B%257Eokv%253D%253 Badv_sso1%253D0%253Badv_sso2%253D0%253Badv_sso3%253D0%253Badv_np%253Dyes%253Btil e%253D2%253Bsz%253D643x27%253B%257Eaopt%253D2/0/4/0%253B%257Esscs%253D%253fhttp% 3A//www.iblbanca.it/promo_ratabassotta.html%3FIDadv%3D88&adv_target=_blank

[hashcat]

Il problema è noto da stamane, si tratta di contenuti malevoli diffusi attraverso i banner pubblicitari, cercheremo di risolvere il prima possibile.

[playx]

con firefox mi esce lo stesso avviso segnalato da chrome

[sampei.nihira]

con firefox mi esce lo stesso avviso segnalato da chrome

Naturale.

[Ale2695]

Abbiamo già segnalato a chi di dovere la cosa. Per la rimozione dei banner "incriminati" bisognerà però attendere la mattinata di domani

[leofelix]

sono al momento collegato con Opera ed ero accorso per la stessa ragione ad avvisarvi.
Non sono certo che si tratti di maladvertisement, non credo ci siano script infetti
cfr

Codice: Seleziona tutto

 http://wepawet.cs.ucsb.edu/view.php?hash=c6e4df070dd516282da6c65d727b9b1f&t=1361127056&type=js

Detection results
Detector Result
Jsand 2.3.5 benign
Exploits
No exploits were identified.

Qualcuno più addentro potrebbe dare un'occhiata al seguente rapporto (attenzione: il sito è erroneamente identificato come infetto da BitDefender Traffic Light da oggi: il site owner è un esperto di sicurezza, MVP desktop security e proprietario di HPHosts oltre che collaboratore della MalwareBytes' Corp etc etc)

Codice: Seleziona tutto

http://vurl.mysteryfcm.co.uk/?url=1740917

Siete certi, invece, che non sia la sezione del forum dove gli utenti possono inviare i loro campioni di malware che abbia causato l'allarme di Google
Safe Browsing?

[farbix89]

Per accedere a questa sezione bisogna essere iscritti, ergo un BOT di indicizzazione come quello di Google non può indicizzare i Malware.

[leofelix]

Per accedere a questa sezione bisogna essere iscritti, ergo un BOT di indicizzazione come quello di Google non può indicizzare i Malware.

Grazie per la risposta.
Immagino che in ogni caso i bot di google siano anche bloccati per altre ragioni in merito alla sezione cui facevo riferimento (esempio: Ip dei crawlers bloccato)
Comunque sia l'importante è che tutto si sia risolto al meglio e in brevissimo tempo.
I miei complimenti a chi ha individuato subito la causa (sampei se non erro) e agli amministratori che hanno agito tempestivamente

[sampei.nihira]

Chi io ?
Io non ho fatto nulla.