Flashback bygger pepparkakshus!
2010-10-15, 20:09
  #1
Bannlyst
Har fått en del mail från den här siten: www.chat44u.com

Det skickas en adress som sedan "redirect-ar" dig till chat44u.com.

Google sökning:

http://www.google.se/#hl=sv&&sa=X&ei=o5a4TP2VHseUOpPP5fUM&ved=0CEcQBSgA &q=http%3A//www.chat44.com&spell=1&fp=9d5311c495a0c3be

Saudi Arabien? Hmmmmm...

Något som inte stämmer...

http://www.chat44u.com/register.php

Who is?



Jag tror att det rör sig om något annat, det här är ingen kontaktsida, man vill åt personuppgifter. Men, finns här skadlig kod? Eller något som registrerar din IP eller liknande?

EDIT:

Detta gäller adressen www.chat44u.com Men jag misstänker att det är samma människor som ligger bakom.
Citera
2010-10-15, 20:42
  #2
Medlem
adventure09s avatar
Går inte att få fram om det är skadlig kod på sidorna. Men det verkar ju som att det ska vara en form av en chattsida på arabiska.

Vad står det på meddelandena som du har fått?
Citera
2010-10-15, 21:24
  #3
Bannlyst
Citat:
Ursprungligen postat av adventure09
Går inte att få fram om det är skadlig kod på sidorna. Men det verkar ju som att det ska vara en form av en chattsida på arabiska.

Vad står det på meddelandena som du har fått?

Varför går inte det att få fram? Borde väl funka för någon som är duktig?

Hur som helst, den ena är en arabisk sida, den andra, med snarlik adress: www.chat44u.com, den utger sig för att vara en västerländsk kontakt-chat... Men araber äger den. De skickar även ut spam och mail med adresser som virusprogram varnar för.

Så, vad är syftet? Vad är det de vill åt?
Citera
2010-10-15, 21:58
  #4
Medlem
adventure09s avatar
Citat:
Ursprungligen postat av UnknownUnknown
Varför går inte det att få fram? Borde väl funka för någon som är duktig?

Hur som helst, den ena är en arabisk sida, den andra, med snarlik adress: www.chat44u.com, den utger sig för att vara en västerländsk kontakt-chat... Men araber äger den. De skickar även ut spam och mail med adresser som virusprogram varnar för.

Så, vad är syftet? Vad är det de vill åt?

Vad de vill åt? Det kan vara vad som helst. Man får inte riktigt fram någon bra information på sidan.
Men det jag kan hitta är att sidorna verkar vara gröna, men det är inget att lita på.
Webbplaceringen är i USA ser jag nu.
Citera
2010-10-15, 22:16
  #5
Medlem
sirnickys avatar
Spybot S&A har lagt upp den i listan "hosts", med andra ord, en sida som är mindre bra.
Har dock ingen aning om de lagrar cookies, eller om den försöker hämta data.
Citera
2010-10-15, 23:09
  #6
Medlem
Tattarhunters avatar
Analyzing malicious websites? Check out http://malzilla.sourceforge.net/

grymt bra program testa me det så kommer du få ett svar
Citera
2010-10-16, 21:08
  #7
Bannlyst
Citat:
Ursprungligen postat av sirnicky
Spybot S&A har lagt upp den i listan "hosts", med andra ord, en sida som är mindre bra.
Har dock ingen aning om de lagrar cookies, eller om den försöker hämta data.

Vad avslöjar en cookie egentligen? Vilken info kan man få ut?

Citat:
Ursprungligen postat av Tattarhunter
Analyzing malicious websites? Check out http://malzilla.sourceforge.net/

grymt bra program testa me det så kommer du få ett svar

Skall kolla upp det...

Citat:
Ursprungligen postat av adventure09
Vad de vill åt? Det kan vara vad som helst. Man får inte riktigt fram någon bra information på sidan.
Men det jag kan hitta är att sidorna verkar vara gröna, men det är inget att lita på.
Webbplaceringen är i USA ser jag nu.

Vad brukar de vilja åt när de använder sig av sidor med skadlig kod?

Generellt sett: Hur säker är jag med ZoneAlarm som brandvägg och Avast Free Edition? Brandväggen är inställd på "maximum".
Citera
2010-10-17, 23:43
  #8
Medlem
Tattarhunters avatar
du borde vara Mycket Säker isåfall,
Citera
2010-10-18, 13:48
  #9
Medlem
/Nisse_Hults avatar
Kolla dom mot: https://browsingprotectionbeta.f-secure.com/swp/home

Återkom och gör om sökningen efter ett par dygn.. Den kan ha ändrats då...
Citera
2010-10-20, 15:10
  #10
Medlem
adventure09s avatar
Citat:
Ursprungligen postat av /Nisse_Hult
Kolla dom mot: https://browsingprotectionbeta.f-secure.com/swp/home

Återkom och gör om sökningen efter ett par dygn.. Den kan ha ändrats då...
Den säger ju också att sidorna är gröna.
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in