Avertissement : un problème a été détecté sur cette page Noter le sujet : WTF !?

[Rascar Capac]

J'errais en section débutant et j'ai voulu lire le sujet "monter sa bankroll" de kekette555 (j'avoue l'auteur du thread a, de part la pertinence de son pseudo, suscité mon intérêt). En cliquant sur le titre du thread, j'ai eu droit à un message d'avertissement de Chrome me disant que "www.clubpoker.net fournit du contenu pour www.aigogo.info, un site connu pour distribuer des logiciels malveillants, etc."
J'ai un screenshot, mais impossible de l'upload malgré ses 100Ko...


Rien sur les autres threads du CP, par contre.
Du coup, WTF !?

[MaxPooower]

Rascar Capac, le 16 décembre 2011 - 16:40, a dit :

J'errais en section débutant et j'ai voulu lire le sujet "monter sa bankroll" de kekette555 (j'avoue l'auteur du thread a, de part la pertinence de son pseudo, suscité mon intérêt). En cliquant sur le titre du thread, j'ai eu droit à un message d'avertissement de Chrome me disant que "www.clubpoker.net fournit du contenu pour www.aigogo.info, un site connu pour distribuer des logiciels malveillants, etc."
J'ai un screenshot, mais impossible de l'upload malgré ses 100Ko...


Rien sur les autres threads du CP, par contre.
Du coup, WTF !?

Ca me l'a également fait pour deux autres threads.

[Touco]

C'est l'utilisateur yaaiaiqian qui c'est inscrit ce matin qui s'amuse à poster des faux post contenant une image vide d'1px venant du site susnommé, probablement hacké et qui du coup affiche une erreur.

Il s'amuse comme un fou sur d'autres sites aussi

Ce message a été modifié par WebDesigner : 31 décembre 2011 - 17:19

[Rascar Capac]

Pas rassurant ce truc.
Y a quelques semaines, j'ai subi une grosse attaque virale. PC direct chez l'informaticien pour 2-3 jours. Gros m**dier, programmes disparus, etc. Malgré avira (protection résidente)+MBAM en anti-virus et S-S&D+spywareblaster en antispyware, l'ordi a été HS pendant plus d'une semaine.
Vu que j'évite les sites à gros risque viral et que le PC était entré en vrille lors d'une connection au CP (pendant une session de CG sur Ongame), l'idée m'avait effleuré que ça aurait pu venir du CP (le pourquoi du comment, ça, par contre, je l'ignore). J'avais pas voulu abordé le sujet ici, car je me suis dit que le forum ne pouvait pas véhiculer ce type de "virus". Là, du coup, j'ai des doutes.

Ce message a été modifié par Rascar Capac : 17 décembre 2011 - 00:02

[Touco]

En l’occurrence le CP ne véhicule rien de particulier. C'est juste une image vide de 1px qui ne sert a rien. C'est juste que comme elle vient d'un site qui lui est probablement infecté, il y a un avertissement sur tout les sites qui partagent quelque chose ayant un rapport avec le premier site. En gros, là, c'est juste pour faire chi** (selon moi en tout cas)

Ce message a été modifié par Touco : 16 décembre 2011 - 21:20

[zenix]

Cela n'a peut-être pas toujours été un pixel inoffensif..
le 1er gif enclenche en fait une chaine de réponses HTTP 302 Moved Temporarily:

http://www.cuoda.net/11.gif
http://www.imgquick.com/images/178.gif
http://www.cuoda.net/11.gif

Plutôt pas net..

Ce message a été modifié par zenix : 16 décembre 2011 - 22:03

[Touco]

Perso j'ai même une succession de Moved Temporarily donnant sur un fichier php et diverses autres pages, dont deux page de pub 'groupon'

Referer: http://www.imgquick.com/images
...
HTTP/1.1 302 Moved Temporarily
...
Location: http://www.blablabla.bla/wei-fr-gp.php
...
Location: http://www.groupon.fr?CID=FR_AFF_66_14_1_1&utm_source=aff_66&utm_medium=aff_14&utm_campaign=aff_1&utm_content=aff_1&nlp
...
Referer: http://ad.zanox.com/ppc/?20059714C416638041S121T&zpar0=[[11361]]&zpar1=[[www.bodybuilders.com

Ce message a été modifié par Touco : 16 décembre 2011 - 23:38

[WebDesigner]

Merci pour l'info, tout roule.

[kkw3t]

Des systèmes non mis à jour / protéger, peuvent être infecté, en affichant simplement une image, même vide en l’occurrence.

C'est pas pour faire chi**, c'est pour utilisé le fort trafic des forums afin d'infecté les gens sans devoir les amener à visiter un site.

Ce message a été modifié par kkw3t : 18 décembre 2011 - 01:20

[paplas]

Encore une enquête de résolu pour l'inspecteur Ramirez !
Touco president !

[Touco]

Touco, le 16 décembre 2011 - 17:10, a dit :

C'est l'utilisateur yaaiaiqian qui c'est inscrit ce matin qui s'amuse à poster des faux post contenant une image vide d'1px venant du site susnommé, probablement hacké et qui du coup affiche une erreur.

Il s'amuse comme un fou sur d'autres sites aussi

Ça recommence avec l'utilisateur fines !!

[WebDesigner]

Touco, le 31 décembre 2011 - 16:57, a dit :

Ça recommence avec l'utilisateur fines !!

Merci !!

[Touco]

Tu as trouvé quelque chose rapport aux images qu'ils postent ?
Parce que c'est reparti avec l'utilisateur wares !

[Touco]

auryoningu

Ce message a été modifié par Touco : 12 janvier 2012 - 14:14

[WebDesigner]

Merci !

[Touco]

Je veux juste bien savoir si c'est utile de signaler ces mecs à chaque fois, s'il sont vraiment nuisibles ?

[Rokuban]

Au minimum, c'est du spam. Donc oui, c'est utile.

[WebDesigner]

Ils essayent toujours de refourguer leur pixel invisible, là, c'est assez pernicieux.

[Byshop]

pas possible de scripter une fonction qui ban celui poste un pixel de 1x1 ?

[zenix]

Encore un pollueur: chttwltwp
Compte créé ce matin, 12 posts avec pixel chelou..

http://www.froco.info/g.gif (302)
http://www.imgquick.com/images/113.gif (302)
http://www.neuro.sk/img/blank_image.gif (404)

Ce message a été modifié par zenix : 30 janvier 2012 - 10:24

[WebDesigner]

Merci !

[maxtamines]

Pour Nico, je me suis occupé d'un cas identique ce soir : wareii. Merci à SquawK pour la vigilance.

[Touco]

jikma

[maxtamines]

Touco, le 13 février 2012 - 16:54, a dit :

jikma

Euh tu es sur? Il n'y a pas de gif dans son message la. A moins que Nico soit déjà intervenu.

Ce message a été modifié par maxtamines : 13 février 2012 - 17:05

[Touco]

Nop pas de pixel cette fois ci, il a juste ajouté un lien dans le message quoté.
Compte créé juste pour du spam, juste oublié d'utiliser le bouton Alerte