Monday, September 15, 2008

spam através da GVW

Boas,

acabei de falar com o F.A.N. e nem sabia que a GVW estava offline. Tal como ele disse:

Boas

Existe um virus alojado na raiz, que esta a enviar spam atravez da garagem vw.
Por este motivo a garagemVW vai estar offline ate as coisas estarem resolvidadas.
Ir sofrer algumas alteracoes a nivel de software mas em termos visuais ira permanecer tudo na mesma.

Peço-vos paciencia, mas esta a ser feito o possivel para ser breve.


Do que estivemos a falar, o que nos apercebemos é que este virus, este script está na base do sistema PHP. Quem notou esta anomalia foi foi o Rui que começou a receber mensagens de emails não entregues enviados através da GVW. Para além disso, alguns membros da garagem começaram a receber aviso de mensagens privadas nas suas contas de email, avisos estes que nas suas preferências estão desactivados. Podemos especular que já os problemas que anteriormente existiam com as mensagens privadas (avisos de erros e de entrega) podem já estar ligados a este aviso. Da mesma maneira que este script-spam estava suprir e a estrangular a estabilidade do funcionamento do fórum. O primeiro teste que o Rui fez dentro do servidor foi desactivar o serviço de cada site para encontrar o culpado. Teste este que, chegar ao Fórum, permitiu imediatamente confirmar a culpa do serviço e do script.

Tanto o Rui como o Flávio, estão a testar e a tentar retirar este script maligno. Ao mesmo tempo está a instalar-se de raiz num outro servidor, completamente limpo, as novas versões do php. Não se vai tentar outro sistema para não ter problemas de conversão de base de dados e perder-se algo pelo caminho. Pelo menos para já.

Neste momento só nos resta esperar. O F.A.N, depois de sair do trabalho vai ver com o Rui este problema. Quanto tempo vamos ficar sem fórum, não sei.

Ao Rui e ao F.A.N desejos de bom trabalho

9 Comments:

Anonymous Anonymous said...

Já pensarem em fazer uma sessão de magia negra a volta do servidor para quebrar algo que ja se parece com uma maldição Vaudu? Pior do que isto, só mesmo as 7 pragas bíblicas. Que pouca sorte

September 15, 2008 at 5:38 AM  
Anonymous Anonymous said...

Estamos com azar...espero que se resolva rapido..
"Hugo Boss deixo aqui o meu n telm 914857610 liga me para eu te enviar aquilo."assim nao tenho a tua morada.
abraço
PHILCOX

September 15, 2008 at 6:50 AM  
Anonymous Anonymous said...

Agora não se esqueçam de que há uma porta aberta. Convem descobrir como entraram ou se vocês se limitam a limpar o trojan, eles irão voltar a atacar;

Boa sorte !

Filipe_rm

September 15, 2008 at 8:14 AM  
Anonymous Anonymous said...

Mãezinha... Sempre que isto acontece, arrepio-me todo...

Por acaso já tinha estranhado ter recebido os tais avisos de mensagens de MPs no meu email. No entanto, pensava que era devido ao novo servidor que tivessem feito alguma alteração...

Malta, força nisso. Boa sorte e não deixem morrer o MAIOR FORUM PORTUGUÊS, sff.

Um abraço do meio do Atlântico.
HUGO bOSS

September 15, 2008 at 12:01 PM  
Anonymous Anonymous said...

Phil, mandei-te uma msn via telemóvel... ;)

HUGO bOSS

September 15, 2008 at 12:30 PM  
Blogger Unknown said...

Boas pessoal!

Espero que tudo fique resolvido.
Temos excelentes administrador que dão tudo por tudo para resolver estes problemas! Força nisso!

Abraço
Art_vw59

September 15, 2008 at 1:14 PM  
Anonymous Anonymous said...

Os back-ups estarão infectados também?

Estou com um mau presentimento disto tudo...

HUGO bOSS

September 15, 2008 at 2:22 PM  
Anonymous Anonymous said...

Já funciona...
Consegui entrar Às 7:30 de 2008/09/16...
Vamos lá ver se é desta...

Obrigadinha pessoal!

HUGO bOSS

September 15, 2008 at 11:29 PM  
Blogger RDC said...

Olá,

Registei-me ontem no fórum e hoje não consigo aceder com o meu registo. Não recebo qualquer mensagem de erro, simplesmente não aceita os dados.

Obrigado pela atenção

October 16, 2008 at 6:20 AM  

Post a Comment

Subscribe to Post Comments [Atom]

<< Home