Notizie: scarica ora l'ultima versione disponibile di Thunderbird!

Autore Topic: Firefox e exploit  (Letto 625 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline Ste78

  • Post: 3
Firefox e exploit
« il: 01 Settembre 2015 21:19:20 »
Ciao a tutti e grazie per le eventuali risposte , ho un problema da poco piu di un mese premetto che uso solo linux ma ho una partizione con windows 7 che non utilizzo mai.
Il problema e' che appena accedo a firefox anche solo per facebook mi ritrovo questo exploit che rilevo con ClamTk questo succede spesso e volentieri.
 
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/7D9040E9BA57253CE3968F56714DC57D36FD8455      PUA.Http.Exploit.CVE_2015_1692     

Solo a me succede questo e quali possono essere le cause?quali consigli? Grazie

Offline Ste78

  • Post: 3
Re: Firefox e exploit
« Risposta #1 il: 02 Settembre 2015 11:29:34 »

/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/A896FF28C665F1858446826FAF0760CD59F51EB6      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/366ACB0F08442E1F5042C0BDA1DF1A44331D9EFB      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/FD3706ED7D10B4FB2D67A85D9BCEAA6E1DAB1A1B      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/BFF8B084BFD403C60301CE4D41DF9C8A683D6514      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/2090587C199D680800B78471606B365938A43423      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/8A8F860CEE5390D4A8EBBFD2DB1F35DEA955E6FB      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/D20E75EB45841DAA6FD51EE9795260108E1E4F2C      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/EE03E67903D751A3D8F628187FCAC598ECA042AD      PUA.Script.Packed-1               
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/E52623B9692F18E014F3D0B6D31C05DEB72FC275      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/221EDDFE809B74FFD8DAA8E6C6C1FC3C54562359      PUA.Script.Packed-2               
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/62640FAEC5483D622E7A7D2807C922C5EC1FED95      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/507ABEE8E0CCC422F82EEBEE30B669F21BB34F60      PUA.Script.Packed-2               
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/B9EB247030922941359A2BAFCC0E716EC71C02C5      PUA.Http.Exploit.CVE_2015_1692     
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/089A48D72C0D3AD8765AFABBA8F8057E0E8F426B      PUA.HTML.Infected.WebPage-1       
/home/stefano/.cache/mozilla/firefox/g27a0g20.default/cache2/entries/C5F218D324FA1464BA49D8C6C089B4BE8AA8503A      PUA.HTML.Infected.WebPage-1       
----------------------------------------------------------------------------------------------------------------------------------------------------------
questo e' con la navigazione di oggi...

Offline EdoPut

  • Post: 46
Re: Firefox e exploit
« Risposta #2 il: 02 Settembre 2015 13:41:57 »
puoi avviare firefox in safe mode da terminale dando il comando `firefox --safe-mode` e da lì cancellare la cache del browser, se, come sembra, risiede nella cache di Firefox in questo modo dovresti eliminarlo. ti consiglio inoltre di revisionare un momento gli addon che hai installato per assicurarsi che non ci sia niente di malevolo

Offline Mte90

  • Post: 1333
    • Mte90.Net
Re: Firefox e exploit
« Risposta #3 il: 02 Settembre 2015 20:01:10 »
ti succede con qualunque sito?
comunque fai come dice edoput :-)

Offline Ste78

  • Post: 3
Re: Firefox e exploit
« Risposta #4 il: 03 Settembre 2015 21:38:48 »
Intanto grazie  :), esempio prima ho scansionato con clamtk e me li elimina, non ho bisogno di fare manualmente da nautilus o da terminale.
Il problema sta nel fatto che appena navigo e anche solo con apertura di firefox per facebook li riprendo subito. :sbat:

Offline Gioxx

  • Amministratore
  • Post: 7726
    • Gioxx's Wall
Re: Firefox e exploit
« Risposta #5 il: 08 Settembre 2015 15:02:25 »
Crea un nuovo profilo e verifica che anche in questo caso l'attacco vada a buon fine:
nuovo profilo (fai clic qui)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.