[Owasp-italy] WARNING: ms-access-sql-i link- INFECTED

Luca Carettoni luca.carettoni at ikkisoft.com
Thu Oct 25 16:11:40 EDT 2007


On Wednesday 24 October 2007, s4tan wrote:
> In effeti nemmeno io sono riuscito a trovare nulla. Ci puo' comunque
> essere una discriminazione in base al tipo di browser (o altro) che
> modifica la pagina quando trova una versione del browser vulnerabile
> (anche se su una semplice pagina html la vedo dura).
>
> Con che browser hai aperto la pagina?
>
> Paolo Perego ha scritto:
> > Ciao Salvatore, io ho aperto la pagina sotto OS X e dentro l'html nn
> > ho trovato nulla di strano, né l'app server si è offerto di scaricarmi
> > qualcosa... potrebbe essere un falso positivo dell'antivirus? :O
> >
> > Just my .02 euro
> >
> > On 24/10/2007, Salvatore Fiorillo <sfiorillo at gmail.com> wrote:
> >> Ho girato il link ricevuto da Luca. Questa è la risposta che ho
> >> ricevuto.
> >>
> >> FYI: this link is infected by a trojan called
> >> Trojan.downloader.agent.bls.
> >>
> >> You knew it?
> >>
> >>
> >> SEMBRA CHE IL LINK SIA QUINDI INFETTO DA UN TROJAN.
> >> SI RIPROPONE IL PROBLEMA DI CHI CONTROLLA IL CONTROLLORE???????
> >>
> >> Salvatore

Ho letto il thread ma rispondo solo ora per problemi di vagabondaggio :)

Come già fatto da Salvatore, ho segnalato nuovamente la cosa al responsabile 
del blog. Probabilmente si tratta di un falso positivo dell'antivirus oppure 
un problema temporaneo dovuto ai circuiti di banner inclusi nella pagina...

Ci tengo a precisare che sono assolutamente in buona fede e sono pronto a 
scommettere che lo è anche il gestore del sito.

Alla prossima.
Saluti, Luca

-- 
Luca "ikki" Carettoni
http://www.ikkisoft.com


More information about the Owasp-italy mailing list