Sucurin mukaan eräällä sivustolla on haitallisia iframeja: http://sitecheck.sucuri.net/results/www.topix.com
Tässä iframen sisältö:
Hidden Iframes. Details: http://sucuri.net/malware/entry/MW:IFRAME:HD202?v02
Huomaa, että nuo kohdat kuten "toplevel=Local United States" ja "node=Absecon, NJ" saattavat vaihtua jos sivustolla käy Suomesta.
Tuo http://loadus.exelator.com on joka tapauksessa haitakkeiden pesäkkeenä ainakin jossakin vaiheessa ollut. Miten tuon osoitteen saisi skannattua luotettavasti, jotta tietää, käynnistääkö tuo iframessa oleva osoite exploitin? VirusTotal ei anna tuolle osumia kuin 2/61. Aivan taatusti on enemmän jos tuo iframe ottaa yhteyttä sivustolla, joka ajaa haittakoodia.
http://loadus.exelator.com on mainittu myös täällä esimerkkinä haitallisesta iframesta: http://www.techrepublic.com/blog/it-security/uncloaking-invisible-iframes/
Tässä iframen sisältö:
Hidden Iframes. Details: http://sucuri.net/malware/entry/MW:IFRAME:HD202?v02
Huomaa, että nuo kohdat kuten "toplevel=Local United States" ja "node=Absecon, NJ" saattavat vaihtua jos sivustolla käy Suomesta.
Tuo http://loadus.exelator.com on joka tapauksessa haitakkeiden pesäkkeenä ainakin jossakin vaiheessa ollut. Miten tuon osoitteen saisi skannattua luotettavasti, jotta tietää, käynnistääkö tuo iframessa oleva osoite exploitin? VirusTotal ei anna tuolle osumia kuin 2/61. Aivan taatusti on enemmän jos tuo iframe ottaa yhteyttä sivustolla, joka ajaa haittakoodia.
http://loadus.exelator.com on mainittu myös täällä esimerkkinä haitallisesta iframesta: http://www.techrepublic.com/blog/it-security/uncloaking-invisible-iframes/
Vastaukset 1
Vanhimmat
"VirusTotal ei anna tuolle osumia kuin 2/61"
Noo kyseesssä viellä uudehko versio? seuraavan sukupolven virus total antaa osumia 2000/61 (onko parempi "tiedä sitä")
Jottain katteltavaa.