un troiano che non riesco a individuare
Nota: se non capite cosa sto scrivendo, non preoccupatevi. È così tecnico che non lo capisco nemmeno io: potete tranquillamente saltare questa notiziola.
Come molti spammer sanno, uno dei sistemi migliori per inserire un troiano in un sistema è fare una richiesta che abbia come referrer il troiano stesso, e aspettare che l’ignaro utente guardi le sue statistiche e si chieda chi è quel tipo che viene a visitarlo.
In questo momento il mio sito – ma anche altri ospitati dal mio provider – vede un paio di dozzine di referrer da http://tvsetmp3.com, tutte provenienti da 87.118.120.23. Se uno prova a cliccare sul sito, viene rediretto a http://ismymovies.com/movie/black/0/2/812/0/ (che per curiosità vostra è ospitato sul server thmnetw2.ru… cominciate a subodorare qualcosa?). Questo link vuole che tu accetti un’estensione ActiveX, dicendoti “Your browser cannot display this video file. You need to download new version of Video ActiveX Object to play this video file”. Se provi a dire di no ti riappare immediatamente la finestra di richiesta ‘Download video codec to view media files.’, in pratica bloccando Firefox. Non so cosa succeda con IE, e non intendo provarci :-)
Però a questo punto mi chiedo cosa ci sia dietro. La pagina è tutta in javascript, ma non sono in grado di verificare cosa c’è. Qualche esperto mi dà una mano?
