[resolvido] Trojan - Site do peopleware

[resolvido] Trojan - Site do peopleware - Versão de Impressão

+- Forum Pplware (http://forum.pplware.com)
+-- Fórum: Pplware (/forumdisplay.php?fid=1)
+--- Fórum: Alto Comando (/forumdisplay.php?fid=37)
+--- Tópico: [resolvido] Trojan - Site do peopleware (/showthread.php?tid=4103)

Páginas: 1 2 3 4

[resolvido] Trojan - Site do peopleware - racoq - 12-12-2009 03:57

Comunico aos utilizadores do nosso forum, que o site do peopleware está a infectar inadvertidamente os nossos utilizadores com um trojan. Apesar de não haver pormenores para já, o problema parece-me alheio ao mesmo site e é injectado por um objecto na publicidade do flash da sapo (embora me pareça um exploit desenvolvido em Java).

Por isso se virem esta imagem no firefox (ou opera), não aceitem (digam não e o objecto não será executado)

Caso caiam no erro de dizer sim, este trojan apesar de ser irritante é fácil de combater, ele armazena um ficheiro update.exe que é lançado no startup do Windows. Esse ficheiro faz um echo de uma dialog box deste estilo:

A forma de combater este trojan é fazendo control + alt + del e matar o processo update.exe

Depois disso podem correr um programa como o Malwarebytes (comprovado), para vos eliminar qualquer entrada armazenada no registo.

Para impedir que o Trojan possa voltar a ser carregado depois da limpeza, até resolvermos o problema, podem desactivar o suporte Java no vosso browser, podem fazê-lo da seguinte forma:

Internet Explorer > menu Ferramentas > Opções de internet, > Avançado > Java Sun e desactivar a opção por baixo
Firefox > menu Ferramentas > Opções > Conteúdo > Activar Java (desactivar)
Opera > menu Ferramentas > Preferências Rápidas > Activar Java (desactivar)

Em nome da equipa e apesar de ser algo que nos é alheio, pedimos desculpa por qualquer incómodo aos leitores do site! Assim que o problema estiver resolvido actualizaremos aqui:

RE: Trojan - Site do peopleware - bikeman - 12-12-2009 04:32

Por acaso dei por ele, da demasiado nas vistas.

De facto esta assinado por um certificado sem qualquer valor, com o nome de sapo.pt, quem plantou aquilo tinha o portal em vista mesmo.

RE: Trojan - Site do peopleware - Mariz20 - 12-12-2009 12:52

ya a min agora ao entrar apareceu isso :-S

RE: Trojan - Site do peopleware - viperbruno - 12-12-2009 13:01

Boas a todos,

Notei que ouve uma "mutaçao" Aqui vai as screenshots:

Desta vez intutilava-se de svc.exe:

A Firewall do AVG IS 9 SP2 confiou na aplicaçao... lol

A segurança do Windows 7 no seu melhor (ou nao):

Executar como administrador?

Aqui esta os resultados ao ficheiro:
http://www.virustotal.com/pt/analisis/ee00483801e0c9b82fcc342b43d1fdba658a42622afa335ea9ef601b90158e44-1260617629

Aconselho vivamente o pplware a fazer um aviso formal para que as pessoas desliguem o java. Em Vista/7 nao há grandes "stresses" mas em XP poderá haver. Como viram pelas screenshots ele foi a procura do Microsoft Office, porque será...

RE: Trojan - Site do peopleware - R00KIE - 12-12-2009 13:07

Por estas e por outras é que o suporte para java está desligado aqui, só se liga quando é mesmo necessário.

RE: Trojan - Site do peopleware - viperbruno - 12-12-2009 13:13

(12-12-2009 13:07)R00KIE Escreveu: Por estas e por outras é que o suporte para java está desligado aqui, só se liga quando é mesmo necessário.

Eu tive de ligar o PC de testes para testar isto. Fazes muito bem em ter desligado.

RE: Trojan - Site do peopleware - xOy - 12-12-2009 13:43

Yah... apareceu-me uma cena para permitir executar um prog em java do flash do sapo...

achei muito estranho e não permiti...

e agora leio isto.....

RE: Trojan - Site do peopleware - Carlos.A - 12-12-2009 14:59

Não seria de publicitar isto no próprio site?
Acho que nem toda a gente que visita o pplware vem ao forum!?

RE: Trojan - Site do peopleware - vitorm - 12-12-2009 15:12

Resolvido não teve grande impacto, mas foi dado com o problema. Um plugin que foi actualizado e trazia "ovos" pendurados.

RE: [resolvido] Trojan - Site do peopleware - xOy - 12-12-2009 18:40

ehehehhheh

Não me apareceu mais.... Smile