🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: chile.comp.internet
Article #949

Re: Pagina Web

#949
From: Marious
Date: Fri, 20 Nov 2009 18:00
40 lines
2720 bytes
On 11/20/2009 02:55 PM, Armando wrote:
> Eso me da la impresion que donde ellos modificaron.... desde el equipo que
> lo hicieron, subieron algun archivo infectado?
>
> que vulneró la seguridad del server?
>
> En realidad no cacho mucho...
>
> Gracias
>
> "Kike"<eeseele@veteere.net>  escribió en el mensaje
> news:he5a0c$891$1@news.nivel5.cl...
>> Armando escribió:
>>> mmm buena idea, aunque h oy en la tarde desde varios pc cuando lo abria,
>>> google me lanzaba una alerta si lo buscaba por google, roja, que decia
>>> que es una web atacante. que no era confiable.... que se habia descargado
>>> soft malicioso bla bla bla bla.....
>>>
>>> No me dejo entrar desde una telmex ni de una entel.
>>>
>>> El sitio es bastante sencillo, lo que me da rabia es la patudez de
>>> quedarse con la wa, igual pa mi fueron cmoo 3 dias de trabajo y miles de
>>> modificaciones de los wnes.
>>>
>>> www.cabanasmandala.com
>>>
>>> Despues me ahbian pedido otros, los mande a la xuxa.
>>
>>
>> detectado: Un caballo de troya Trojan-Downloader.JS.Gumblar.x URL:
>> http://planpacgroup.com/Image/BLOCKWORKS/jiki/bbw005.php
>>
>> Esto aparece por acá..
>> Webmaster : Crisitian Riquelme
>> http://www.webmastercl.es/501.html
>
>

Revisé y parece que trata de cargar un control ActiveX... no pude lograr
que infectara mi Windows si.
Technical Details
Message-ID: <he6pt5$ugv$1@localhost.localdomain>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!proxad.net!feeder1-2.proxad.net!newsfeed.straub-nv.de!feeder.eternal-september.org!eternal-september.org!va.linfati.cl!news.newsgroup.cl!not-for-mail
References: <he47pi$fqn$1@news.eternal-september.org> <he4b4e$ice$1@sirius.globalcom.cl> <he4po9$5e0$1@news.eternal-september.org> <he4rei$7dj$1@news.nivel5.cl> <he582s$cbd$1@news.eternal-september.org> <he5a0c$891$1@news.nivel5.cl> <he6l6b$mi3$1@news.eternal-september.org>

Show Full Headers
Complete Article Headers
X-Google-Thread: 337cc1efe9,224d6cda196d97a2
X-Google-Attributes: gid337cc1efe9,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: SPANISH,UTF8
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!proxad.net!feeder1-2.proxad.net!newsfeed.straub-nv.de!feeder.eternal-september.org!eternal-september.org!va.linfati.cl!news.newsgroup.cl!not-for-mail
From: Marious <arj.erj@irj-orj.urj>
Newsgroups: chile.comp.internet
Subject: Re: Pagina Web
Date: Fri, 20 Nov 2009 15:00:59 -0300
Organization: Newsgroup.cl Temporal Server
Lines: 40
Message-ID: <he6pt5$ugv$1@localhost.localdomain>
References: <he47pi$fqn$1@news.eternal-september.org> <he4b4e$ice$1@sirius.globalcom.cl> <he4po9$5e0$1@news.eternal-september.org> <he4rei$7dj$1@news.nivel5.cl> <he582s$cbd$1@news.eternal-september.org> <he5a0c$891$1@news.nivel5.cl> <he6l6b$mi3$1@news.eternal-september.org>
NNTP-Posting-Host: 200.73.16.136
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: localhost.localdomain 1258744549 31263 200.73.16.136 (20 Nov 2009 19:15:49 GMT)
X-Complaints-To: no-spam@newsgroup.cl
NNTP-Posting-Date: Fri, 20 Nov 2009 19:15:49 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.4pre) Gecko/20091014 Fedora/3.0-2.8.b4.fc11
In-Reply-To: <he6l6b$mi3$1@news.eternal-september.org>