Autor Téma: Môže www stránka zhodiť Gnome ?  (Přečteno 3945 krát)

Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Môže www stránka zhodiť Gnome ?
« kdy: 21. 11. 2016, 19:34:16 »
Môže www  stránka zhodiť Gnome ?

Stalo sa mi že prezerám jednu stránku vo firefoxe  a doplnok Noscript  mi zahlási pokus o Cross-site scripting  lebo na tej stránke je presmerovanie pomocou skriptu.
Pvolím to a  v zápetí mi počítač sekne  a ocitnem sa na zamikacej obrazovke . 
Pre istotu zapnem chkrootkit a ten mi nájde zopár infekcií len neviem na kolko ide o planý poplach. Je možné že sa jednalo o prienik do sistému?
A ako zistiť či už nedošlo ku kompromitácii sistému  alebo je to niejaky bug sistému ? 

A ešte sa chcem spýtať len tak  pre istotu ako je to  na linuxe z antivírusmi existuje taký čo neni len kópia toho woknového (čo nehádže kernel panic ako eset :D) .

Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #1 kdy: 21. 11. 2016, 19:35:18 »
ckrootkit : http://pastebin.com/raw/akd8GhqF

Firefox doplnky : Noscript, Firebug, Ghostery, Adblock
« Poslední změna: 21. 11. 2016, 19:59:52 od Roran60 »

Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #2 kdy: 21. 11. 2016, 21:57:24 »
Ups zla sekcia  ;D neskoro pozeram prosím o presun

Stalo se
« Poslední změna: 21. 11. 2016, 23:27:55 od Roman Horník »

Offline Roman Horník

  • Hlavní moderátor
  • Aktivní­ uživatel
  • *****
  • Příspěvků: 1.326
    • Zobrazit profil
  • Jabber: roman.hornik@jabber.cz
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #3 kdy: 21. 11. 2016, 23:37:08 »
Tak tohle vidím poprvý v životě, akorát jsem na Debíku (ne u sebe) viděl Firefox s infekcí v podobě doplňku, ten jsem musel ručně odstranit, protože správa doplňků jaksi nefungovala.

Co to bylo za stránku, pokud to není tajný?

P. S.: Zkus linuxovou verzi Avastu, nebo v repu je ClamAV, nebo  ClamTk (ClamAV s GUI)
P. S. #2: V logu není žádná zmínka o rootkitu
« Poslední změna: 21. 11. 2016, 23:40:30 od Roman Horník »
Debian Sid 64bit + Mate Desktop Environment
* CPU: Intel Pentium G2020
* GPU: NVIDIA GTX650 1GD5
* MB: LenINovo IH61M
* RAM: 8GiB Deutsche Demokratische Republik 3

Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #4 kdy: 22. 11. 2016, 21:42:25 »
Jedná sa o stránku : http://www.youtube-mp3.org/  ;) 
Viac info pridám zajtra.
A robí to iba niekedy.
« Poslední změna: 22. 11. 2016, 21:43:38 od Roran60 »

Offline Roman Horník

  • Hlavní moderátor
  • Aktivní­ uživatel
  • *****
  • Příspěvků: 1.326
    • Zobrazit profil
  • Jabber: roman.hornik@jabber.cz
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #5 kdy: 26. 11. 2016, 00:03:54 »
Kdy bude zejtra? :)
Debian Sid 64bit + Mate Desktop Environment
* CPU: Intel Pentium G2020
* GPU: NVIDIA GTX650 1GD5
* MB: LenINovo IH61M
* RAM: 8GiB Deutsche Demokratische Republik 3

Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #6 kdy: 26. 11. 2016, 23:33:11 »
Prepáč že som bol neaktívny nestíhal som.
Jedná sa  o browser console log s tou chybou po ktorej to spadne .
Ale neukazuje ho vždy a súbory sa mi nechce už akosi z tej stránky sťahovať vo veľkom .

Offline petrbian

  • Začátečník
  • **
  • Příspěvků: 67
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #7 kdy: 01. 12. 2016, 22:51:55 »
Ten výpis z chrootkitu je OK - to, co našel jako možné napadení, je bug v distribuci:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=789052


Offline Roran60

  • Nováček
  • *
  • Příspěvků: 8
    • Zobrazit profil
Re:Môže www stránka zhodiť Gnome ?
« Odpověď #8 kdy: 03. 12. 2016, 21:16:07 »
UZATVORENÉ

Vyzerá to tak že na tej stránke to už opravili neviem sa k tej chybe znovu dopátrať.

Ďakujem týmto všetkým čo sa my snažili s týmto problémom pomôcť.