Wirus

Wasze uwagi, zastrzeżenia i pomysły dotyczące forum

Wirus

Postautor: Kolesław » 08 paź 2017, 16:57

Administracja, wiecie że macie koparkę kryptowalut na stronie? Na różnych urządzeniach antywirusy pokazują mi zagrożenie.

Obrazek

Ktoś zrobił wam świnśtwo (np. hosting), czy sami to wrzuciliście? Jeśli ta druga opcja, to ja dziękuję za taki serwis...
Kolesław
Bywalec+
Bywalec+
 
Posty: 101
Na forum od: 04 maja 2016, 17:37

Re: Wirus

Postautor: iamRZE » 08 paź 2017, 22:54

Potwierdzam, na stronie znajduje się taki kod. Skrypt koparki znajduje się pod adresem http://inwestycje-rzeszow.pl/styles/prosilver/template/mn.js i ładowany jest za pomocą innego skryptu http://inwestycje-rzeszow.pl/styles/prosilver/template/forum_cfn.js
Usługa ta realizowana jest przez https://coinhive.com/. Problem jest dość nowy i szybko zdobywa popularność, więcej można przeczytać np. tutaj
Awatar użytkownika
iamRZE
Zaangażowany+
Zaangażowany+
 
Posty: 326
Na forum od: 15 lip 2014, 12:56

Re: Wirus

Postautor: Kognakus » 09 paź 2017, 3:39

Problem rozwiązany.
Awatar użytkownika
Kognakus
Administrator
Administrator
 
Posty: 290
Na forum od: 20 cze 2014, 22:05
Lokalizacja: Staromieście

Re: Wirus

Postautor: pixeolo » 28 maja 2019, 12:49

Dostałem scamerskiego maila z hasłem, którym loguję się tylko do tego forum - prawdopodobnie wyciekły hasła logowania ;/
pixeolo
Moderator
Moderator
 
Posty: 212
Na forum od: 10 lip 2014, 17:00

Re: Wirus

Postautor: Kognakus » 29 maja 2019, 15:12

Możesz napisać np PW więcej szczegółów ?
Awatar użytkownika
Kognakus
Administrator
Administrator
 
Posty: 290
Na forum od: 20 cze 2014, 22:05
Lokalizacja: Staromieście

Re: Wirus

Postautor: pixeolo » 29 maja 2019, 15:32

sprawdziłem w przeglądarce, używałem tego hasła lata temu na 2 innych serwisach zatem wyciek może nie pochodzić stąd.
pixeolo
Moderator
Moderator
 
Posty: 212
Na forum od: 10 lip 2014, 17:00

Re: Wirus

Postautor: bogdanoo » 29 maja 2019, 16:22

Z tego co widziałem to pojawił się jakiś wirus co atakuje polską cyberprzestrzeń:
"ale trwa atak na polską cyber-przestrzeń, podatne serwery pocztowe rozsyłają maile z zainfekowanymi załącznikami takimi jak ten "

tutaj więcej info:
https://www.virustotal.com/#/file/0080a ... 30/details

prawdopodobnie to to źródło, a nie forum. Aczkolwiek warto tak czy siak pozmieniać hasła.
Awatar użytkownika
bogdanoo
Uzależniony
Uzależniony
 
Posty: 1025
Na forum od: 25 lis 2017, 21:32


Wróć do Sprawy techniczne i propozycje

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość