spam através da GVW
Boas,
acabei de falar com o F.A.N. e nem sabia que a GVW estava offline. Tal como ele disse:
Do que estivemos a falar, o que nos apercebemos é que este virus, este script está na base do sistema PHP. Quem notou esta anomalia foi foi o Rui que começou a receber mensagens de emails não entregues enviados através da GVW. Para além disso, alguns membros da garagem começaram a receber aviso de mensagens privadas nas suas contas de email, avisos estes que nas suas preferências estão desactivados. Podemos especular que já os problemas que anteriormente existiam com as mensagens privadas (avisos de erros e de entrega) podem já estar ligados a este aviso. Da mesma maneira que este script-spam estava suprir e a estrangular a estabilidade do funcionamento do fórum. O primeiro teste que o Rui fez dentro do servidor foi desactivar o serviço de cada site para encontrar o culpado. Teste este que, chegar ao Fórum, permitiu imediatamente confirmar a culpa do serviço e do script.
Tanto o Rui como o Flávio, estão a testar e a tentar retirar este script maligno. Ao mesmo tempo está a instalar-se de raiz num outro servidor, completamente limpo, as novas versões do php. Não se vai tentar outro sistema para não ter problemas de conversão de base de dados e perder-se algo pelo caminho. Pelo menos para já.
Neste momento só nos resta esperar. O F.A.N, depois de sair do trabalho vai ver com o Rui este problema. Quanto tempo vamos ficar sem fórum, não sei.
Ao Rui e ao F.A.N desejos de bom trabalho
acabei de falar com o F.A.N. e nem sabia que a GVW estava offline. Tal como ele disse:
Boas
Existe um virus alojado na raiz, que esta a enviar spam atravez da garagem vw.
Por este motivo a garagemVW vai estar offline ate as coisas estarem resolvidadas.
Ir sofrer algumas alteracoes a nivel de software mas em termos visuais ira permanecer tudo na mesma.
Peço-vos paciencia, mas esta a ser feito o possivel para ser breve.
Do que estivemos a falar, o que nos apercebemos é que este virus, este script está na base do sistema PHP. Quem notou esta anomalia foi foi o Rui que começou a receber mensagens de emails não entregues enviados através da GVW. Para além disso, alguns membros da garagem começaram a receber aviso de mensagens privadas nas suas contas de email, avisos estes que nas suas preferências estão desactivados. Podemos especular que já os problemas que anteriormente existiam com as mensagens privadas (avisos de erros e de entrega) podem já estar ligados a este aviso. Da mesma maneira que este script-spam estava suprir e a estrangular a estabilidade do funcionamento do fórum. O primeiro teste que o Rui fez dentro do servidor foi desactivar o serviço de cada site para encontrar o culpado. Teste este que, chegar ao Fórum, permitiu imediatamente confirmar a culpa do serviço e do script.
Tanto o Rui como o Flávio, estão a testar e a tentar retirar este script maligno. Ao mesmo tempo está a instalar-se de raiz num outro servidor, completamente limpo, as novas versões do php. Não se vai tentar outro sistema para não ter problemas de conversão de base de dados e perder-se algo pelo caminho. Pelo menos para já.
Neste momento só nos resta esperar. O F.A.N, depois de sair do trabalho vai ver com o Rui este problema. Quanto tempo vamos ficar sem fórum, não sei.
Ao Rui e ao F.A.N desejos de bom trabalho

9 Comments:
Já pensarem em fazer uma sessão de magia negra a volta do servidor para quebrar algo que ja se parece com uma maldição Vaudu? Pior do que isto, só mesmo as 7 pragas bíblicas. Que pouca sorte
Estamos com azar...espero que se resolva rapido..
"Hugo Boss deixo aqui o meu n telm 914857610 liga me para eu te enviar aquilo."assim nao tenho a tua morada.
abraço
PHILCOX
Agora não se esqueçam de que há uma porta aberta. Convem descobrir como entraram ou se vocês se limitam a limpar o trojan, eles irão voltar a atacar;
Boa sorte !
Filipe_rm
Mãezinha... Sempre que isto acontece, arrepio-me todo...
Por acaso já tinha estranhado ter recebido os tais avisos de mensagens de MPs no meu email. No entanto, pensava que era devido ao novo servidor que tivessem feito alguma alteração...
Malta, força nisso. Boa sorte e não deixem morrer o MAIOR FORUM PORTUGUÊS, sff.
Um abraço do meio do Atlântico.
HUGO bOSS
Phil, mandei-te uma msn via telemóvel... ;)
HUGO bOSS
Boas pessoal!
Espero que tudo fique resolvido.
Temos excelentes administrador que dão tudo por tudo para resolver estes problemas! Força nisso!
Abraço
Art_vw59
Os back-ups estarão infectados também?
Estou com um mau presentimento disto tudo...
HUGO bOSS
Já funciona...
Consegui entrar Às 7:30 de 2008/09/16...
Vamos lá ver se é desta...
Obrigadinha pessoal!
HUGO bOSS
Olá,
Registei-me ontem no fórum e hoje não consigo aceder com o meu registo. Não recebo qualquer mensagem de erro, simplesmente não aceita os dados.
Obrigado pela atenção
Post a Comment
Subscribe to Post Comments [Atom]
<< Home