Forum-vista : Victime d'une attaque.

[forum-vista]

Bonjour à tous,

Après une soirée assez chargée j'ai remis Forum-vista.net en route ce matin.

En effet le serveur sur lequel est hébergé Forum-vista ainsi que Forum-seven.com à été victime d'une attaque.
Dans un premier temps le serveur à servit de relais SPAM, ce qui n'a pas impacté les visiteurs et membres du forum.
Après avoir coupé l'accès à nos ressources mail, les personnes malintentionnées ont passé à la vitesse supérieure en injectant sur la page d'index un code sensé infecté votre machine.

Cette exposition aurait durée 6 heures, hier de 11h à 18h.

Je n'ai pas pour le moment d'information sur le virus distribué, Visiblement les personnes à jours avec leur antivirus n'ont pas été infecté, personnellement j'ai testé avec Kaspersky, ainsi qu'Avast ils ont bloqué le virus.
Si vous avez le filtre anti-hameçonnage activé, idem, j'ai remarqué que l'attaque était bloquée.

Pour les autres utilisateurs, je vous recommanderais de mettre à jour, votre antivirus et de scanner votre machine.

Je suis actuellement en train de sécuriser le serveur mais aussi les applications installées dessus. Visiblement, le pirate serait rentré via une faille de sécurité sur un site de test pas à jour.

Nous regrettons cette attaque et espérons qu'il n'y a pas eu de dégât pour les visiteurs de forum-vista.

Merci de partager les informations et remarques que vous aurez par rapport à ce virus sur ce topic.

Jérémie

[chantal11]

Bonjour jérémie,

Merci pour ton travail de rétablissement.

Pour ma part, Antivir a bloqué les attaques, mais ce matin, surprise, 95% des sites affichaient une page blanche, que ce soit sur Firefox ou Internet Explorer.
J'ai été dans l'obligation de désinstaller Antivir puis de le ré-installer, pour retrouver un surf normal.
Mes scans Antivir et Malwarebytes sont propres.

@+

[forum-vista]

Bizarre quand même qu'antivir te bloque comme ca, mais je ne connais pas du tout antivir, d'autre cas identiques ?

Merci

[chantal11]

Bonjour,

J'ai un petit souci avec la page des Mises à jour de sécurité :
http://www.forum-vista.net/securite/maj-vista-89.htm

@+

[forum-vista]

C'est bon ! par contre c'est pas très beau ces caractères un peu bizarre ...
comme : Ã

[chantal11]

Bonjour,

J'ai pourtant fait comme d'habitude et sur la fiche de création, cela sort bien
Hier avant que tu déconnectes, la mise à jour rentrée est bien sortie.

@+

[bernard53]

Bonjour a tous

Pas de soucis pour ma part avec Antivir. Par contre impossible de se connecter au site ce midi sur un autre pc.

Résolu avec Ccelaner: nettoyage fichiers temporaires.

[nardino]

Bonjour.

Hier je n'ai pas été très dispo et je n'ai pas constaté l'attaque.
Seulement l'avertissement de maintien du site en remplacement de la magnifique page 404.
Le soit j'ai regardé une émission sur les cyber-attaques, diffusée sur la 5, le problème est hélas l'illustration des risques actuels sur le Net.
C'est un peu la rançon du succès pour le forum.
@+

[dardar]

salut.
j'ai surfé sur le site pendant la periode d'infection,et je n'ai vu aucun souci de mon coté.
j'ai antivir.
par contre il y a quelques secondes mozilla vient de m'indiquer qu'une appli toolbar ,desolé je n'ai pas retenu le n°, serait suceptible de presenter un risque,et m'a demandé de cliquer pour le desactiver.
j'ai preferé ne rien faire et fermer le message par la croix.
je suis passé regarder dans la console d'erreur de mozilla et je n'ai pas retrouvé ce message ( bizarre )
c'est en surfant sur forum vista.
cela vous dis quelque chose ??

j'oubliais ,je prefere ne pas parler de ces personnes qui nous pourrissent la vie,ça ne ferait que flatter leur egaux ridicule

[audry32]

Bonjour,

En ce qui me concerne, McAfee entreprise au bureau et Nod32 au privé ont bien bloqué l'attaque !

Pas de dégats.

[alain 64]

bonjour
pas de soucis de mon coté avec antivir pourtant j'etais sur le site pendant les heures de l'attaque
je fais un scan antivir , malwarebytes au cas ou
a plus

[snowtiger]

Bonjour,

J'ai rencontré dans un premier temps un problème de connexion au forum avec Firefox. J'ai ensuite effectué un test avec Internet Explorer qui a bloqué le téléchargement d'un fichier suspect.

Côté antivirus, Nod32 (2.7) n'a rien détecté en temps réel.

Après coups, j'ai effectué un scan avec Nod32 qui n'a pas détecté de virus.

[forum-vista]

Tout ces messages me rassurent !!!

Visiblement l'attaque n'étais pas si virulente que ca ... a suivre !

[Ormuz]

Bonsoir,

Rien non plus pour moi avec Avast!, Windows Defender et Spybot S&D pendant mon surf avec Firefox.

[chantal11]

Bonjour,

Apparement, tous ceux qui ont été attaqués, l'antivirus a bloqué.
Pour ma part, je n'ai été attaquée que quand je me suis connectée à l'espace Administration Sécurité.
J'ai eu le droit à ceci :



C'est le lendemain, que j'ai eu des problèmes de connexion, alors pour que Papy Deuche, le problème de connexion a suivi immédiatement.

@+