Site vivaolinux solicitando download de arquivo [RESOLVIDO] [Sites Linux]

lg1 · 2016-11-23T11:46:11-02:00

Hoje pela manhã tentei acessar um fórum do site, mais especificamente esse link: https://www.vivaolinux.com.br/dica/Acertando-data-hora-no-Linux, e ao carregar a página está solicitando o download de um arquivo chamado Update22112016.zip, hospedado no dropbox. Achei muito estranho esse comportamento mas de curioso baixei o arquivo e extrai ele em um note fora da rede. Dentro do .zip há um arquivo Java Script chamado "Atualização de Navegador.js". Alguém sabe o que pode ser? Parece que o site foi hackeado...

13. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 09:55h

ru4n escreveu: Alguém tem o JavaScript do crackento para compartilhar?

Eu, de gozação, baixei o arquivo ".Zip", extraí o arquivo "java" de dentro dele e o abri com um editor de texto (não entendo nada mesmo de java). Porem acho que joguei fora, chegando em casa vou verificar.

Editando: peguei o arquivo agora no link postado pelo colega SamsonBurke no post nº12. Se não conseguir baixar o arquivo de lá me avise que te envio mas não demore muito pois não vou manter esse arquivo armazenado aqui muito tempo.

14. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 12:11h

como não entendo nada de js ... se alguém puder traduzir ... eu tirei alguns parenteses pois a princípio a página oculta o código
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

15. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 15:08h

Vi a parte do js postado aqui esta relacionado com os navegadores safari e chrome.

Tem umas funções também no código.

Para quem não tem o java instalado no computador não tem problema a principio.

O que me chamou atenção foi a parte de Twitter, github.com (repositório de pacote)

No geral esta parecendo com código de malwares do tipo ransomware para sequestro de arquivos digitais.

Mais para ter certeza tem que pega o arquivo zip e fazer engenharia reversa nele.

16. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 15:20h

SamsonBurke escreveu:

ru4n escreveu:

Alguém tem o JavaScript do crackento para compartilhar?

*Não, não quero repassar para ninguém, mas fiquei curioso quanto ao código fonte... (pra mim não apareceu esse download)
--
Linux Counter: #596371

Eu peguei o endereço ( link deletado pela moderação )

_______________________________________________________Ubuntu :14.04 2 GB com Xfce4.10 _______________________________________________________O que sera que acontece com os pacotes de arroz que sao furados por ratos no supermercado?

Pessoal, pedimos que não postem o link no fórum.
E nem trechos do código, ok?

Obrigado.

17. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 15:28h

[...] Para quem não tem o java instalado no computador não tem problema a principio. [...]

É JavaScript e não Java o código. Não precisa ter o Java para rodar JavaScript no navegador.

[...]peguei o arquivo agora no link postado pelo colega SamsonBurke no post nº12 [...]

Baixei o código do dropbox com a postagem do colega SamsonBurke ontem, mas valeu mesmo assim.
--
Linux Counter: #596371

18. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 15:54h

Qual a razão para não postarem o link do Dropbox com o código malicioso? Para evitar que usuários inexperientes executem o código.
Tem muitos aqui que precisam do Java instalado para Internet Banking, então, já viu né?

Desculpem se deletei o link e trechos do código em comentários, foi necessário. Manter seria muita irresponsabilidade.

19. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:13h

izaias escreveu:

Qual a razão para não postarem o link do Dropbox com o código malicioso? Para evitar que usuários inexperientes executem o código.
Tem muitos aqui que precisam do Java instalado para Internet Banking, então, já viu né?

Desculpem se deletei o link e trechos do código em comentários, foi necessário. Manter seria muita irresponsabilidade.

concordo em partes com vc ... mas em muito poucas partes ... kkkkkkkkkkkkk ... mas entendo q não é legal esse tipo de postagem ... eu até tinha excluído 2 posts q fiz antes ... só não deletei o último pq eu postei ele modificado justamente para q um "animal" qualquer não executasse ele ... enfim ... as regras não são minhas, só me cabe acata-las !!! abraços
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

20. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:16h

Mauriciodez escreveu:

concordo em partes com vc ... mas em muito poucas partes ... kkkkkkkkkkkkk ... mas entendo q não é legal esse tipo de postagem ... eu até tinha excluído 2 posts q fiz antes ... só não deletei o último pq eu postei ele modificado justamente para q um "animal" qualquer não executasse ele ... enfim ... as regras não são minhas, só me cabe acata-las !!! abraços
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

Não seja um linuxer mal humorado! :)

Melhor evitarmos problemas com isso, vai que alguém executa/replica/usa/direciona/ou sei lá...

21. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:22h

Problema ate agora não apareceu mais.

22. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:36h

izaias escreveu:

SamsonBurke escreveu:

ru4n escreveu:

Alguém tem o JavaScript do crackento para compartilhar?

*Não, não quero repassar para ninguém, mas fiquei curioso quanto ao código fonte... (pra mim não apareceu esse download)
--
Linux Counter: #596371

Eu peguei o endereço ( link deletado pela moderação )

_______________________________________________________Ubuntu :14.04 2 GB com Xfce4.10 _______________________________________________________O que sera que acontece com os pacotes de arroz que sao furados por ratos no supermercado?

Pessoal, pedimos que não postem o link no fórum.
E nem trechos do código, ok?

Obrigado.

Valeu Izaias!Eu ia apagar ontem,mais to mexendo com o conky e o jogo de ontem acabei esquecendo.

_______________________________________________________Ubuntu :14.04 2 GB com Xfce4.10 _______________________________________________________O que sera que acontece com os pacotes de arroz que sao furados por ratos no supermercado?

23. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:36h

izaias escreveu:
Não seja um linuxer mal humorado! :)
Melhor evitarmos problemas com isso, vai que alguém executa/replica/usa/direciona/ou sei lá...

Velho .. na moral ... minha paciencia com usuários "usuários" ultimamente está tão curta q se executassem o código e o controle remoto da televisão deles fosse sequestrado eu iria era rachar o bico !!!
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

24. Re: Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Enviado em 24/11/2016 - 16:46h

Olá pessoal,
Dei uma analisada no script, verifiquei que a função DEGRADE, usa um objeto ActiveX para executar o conteúdo um arquivo compactado pelo powershell.

Cheguei até aqui, ainda não consegui descompactar o arquivo.

Site vivaolinux solicitando download de arquivo [RESOLVIDO]

Responder tópico