Que es esto??

[dancer28]

Pues a ver que es, porque vaya rollazo, cada vez que entro el mismo tema.

[katxorro]

A mi tb me esta pasando,me detecta el Kaspersky cada vez que entro .

[ChiLL]

El supuesto Exploit viene de esta pagina, http://www.walbro-pumps.com . No se que es lo que venden pero no aparece ni seat, ni vw, ni audi, ni skoda... por lo que no se que tiene que ver con el Seat Leon, la verdad...

Y por alguna razon (a ver si se sabe el porque...) el foro intenta acceder a http://walbro-pumps.com/temp/index.php

Pongo el Whois de esa sospechosa pagina... http://www.whois.ws/whois-com/ip-addres ... pumps.com/

El cual dice:

Name Servers:
ns.oneworldhosting.com
ns2.oneworldhosting.com


Por si sirve de algo...

[elalex]

El supuesto Exploit viene de esta pagina, http://www.walbro-pumps.com . No se que es lo que venden pero no aparece ni seat, ni vw, ni audi, ni skoda... por lo que no se que tiene que ver con el Seat Leon, la verdad...

Y por alguna razon (a ver si se sabe el porque...) el foro intenta acceder a http://walbro-pumps.com/temp/index.php

Pongo el Whois de esa sospechosa pagina... http://www.whois.ws/whois-com/ip-addres ... pumps.com/

El cual dice:

Name Servers:
ns.oneworldhosting.com
ns2.oneworldhosting.com


Por si sirve de algo...

Extended Information - :

IP Address: 64.177.76.60
IP Location: United States
Website Status: active
Server Type: Apache/1.3.33 (Unix) ApacheJServ/1.1.2 PHP/4.3.10 FrontPage/5.0.2.2635 Rewrit/1.1a
Cache Date: 2007-02-26 08:42:48 MST

[ChiLL]

El supuesto Exploit viene de esta pagina, http://www.walbro-pumps.com . No se que es lo que venden pero no aparece ni seat, ni vw, ni audi, ni skoda... por lo que no se que tiene que ver con el Seat Leon, la verdad...

Y por alguna razon (a ver si se sabe el porque...) el foro intenta acceder a http://walbro-pumps.com/temp/index.php

Pongo el Whois de esa sospechosa pagina... http://www.whois.ws/whois-com/ip-addres ... pumps.com/

El cual dice:

Name Servers:
ns.oneworldhosting.com
ns2.oneworldhosting.com


Por si sirve de algo...

Extended Information - :

IP Address: 64.177.76.60
IP Location: United States
Website Status: active
Server Type: Apache/1.3.33 (Unix) ApacheJServ/1.1.2 PHP/4.3.10 FrontPage/5.0.2.2635 Rewrit/1.1a
Cache Date: 2007-02-26 08:42:48 MST

TIENEN VARIOS ELICOPTEROS APACHE!!!!!

[NetMaster]

[ChiLL]

:cafe:

Aqui huele a chamusquina...

































pd.: y a caccafuti tambien!!!

[dancer28]

No se a lo que huele, pero es como un Inisialitation session failed, cada vez tengo que hacer esa mierda.

[OoxidD]

A mi tb me canta el Kaspersky lo del troyano!!! Esto ya es como las webs de porno y de warez, te meten los viruses doblaos!!!

PD1: Vamos a morir!!!!
PD2: Si :Netmasterteletubbie: o :VahneLuni: no hacen nada para impedirlo....
PD3: ....para variar
PD4:

[Kraut]

a mi tambien me pasa....

[BhEaN]

Bueno, ya debería estar corregido...

Acabamos de verlo Gus y yo, y aparentemente con el jaleo de la migración del fin de semana se había modificado una página en el servidor antiguo, y se había incluido una llamada a la web que habeis comentado... pero investigando un poco la otra web, veo que tambien ellos tienen el mismo problema, solo que a ellos les sale otra web diferente, así que ello sno son los que "nos la han colado", sino que a ellos tambien les han hecho lo mismo...

No se si alguien se habrá aprovechado de alguna de las muchas vulnerabilidades que tiene PostNuke, o es que simplemente alguien más tiene nuestras passwords, pero el caso es que esa página había sido modificada el sábado o el domingo para incluir ese código...

Mi teoría es que ha sido NetMaster...






Saludos,

PD: En cualquier caso ya no debería salir, si volveis a verlo avisarnos para volver a mirarlo

[Gus]

Hay que darle las gracias al HttpWatch que nos ha ayudado.

Bueno, ya debería estar corregido...

Acabamos de verlo Gus y yo, y aparentemente con el jaleo de la migración del fin de semana se había modificado una página en el servidor antiguo, y se había incluido una llamada a la web que habeis comentado... pero investigando un poco la otra web, veo que tambien ellos tienen el mismo problema, solo que a ellos les sale otra web diferente, así que ello sno son los que "nos la han colado", sino que a ellos tambien les han hecho lo mismo...

No se si alguien se habrá aprovechado de alguna de las muchas vulnerabilidades que tiene PostNuke, o es que simplemente alguien más tiene nuestras passwords, pero el caso es que esa página había sido modificada el sábado o el domingo para incluir ese código...

Mi teoría es que ha sido NetMaster...






Saludos,

PD: En cualquier caso ya no debería salir, si volveis a verlo avisarnos para volver a mirarlo

[ChiLL]

Hay un inflitrado entre nosotros... quien es el topo???

[dancer28]

De momento va bien.

[Gus]

Dancer28 cualquier cosa rara que te salga nos localizas a BhEaN o a mi.
Gracias por reportar el problema.