Rimanendo in tema di Gromozon…
E sempre rimanendo in tema di Gromozon, le sorprese non vengono mai da sole. Questo è quello che ho scoperto stasera. Un sito web, che contiene all’interno il JavaScript che collega ad un server portatore di Gromozon, formato da tutte parole casuali unite al mio cognome per esteso o parte del mio cognome.
*** english translation ***
And, just to talk about something different, we can talk about Gromozon. This evening I discovered a webpage that drops Gromozon and it contains all random words joined to my surname or part of it.




TNT
Novembre 7th, 2006 at 02:00
Marco, ti ho mandato un messaggio che mostra un’altra “bellissima” pratica alla quale sono arrivati (per fortuna stavolta non ti riguarda personalmente).
Questi di gromozon stanno veramente passando il limite, spero davvero che qualcuno inizi a prendere seriamente questa vicenda.
Marco
Novembre 7th, 2006 at 02:05
Ho letto l’email. Sì, lo sapevo, così come sapevo del filtro IP. Non mi spiego questo “accanimento” tuttavia, ma c’è da fare i complimenti per l’organizzazione…sempre più imponente.
noname
Novembre 7th, 2006 at 02:26
i “think” Interpol is investigating the case, collaborating with investigators of italy and eastern europe - the young guy behind gromozon will be caught sooner or later
Bruno
Novembre 7th, 2006 at 11:57
Marco, ciao e complimenti per il tuo lavoro, sei bravissimo.
Vorrei solo sapere cosa significa questo avviso della pagina di Prevx dove si può far analizzare il file log di Hjijackthis:
I acknowledge that Prevx does not recommend deleting files manually
C’e’ anchen una casella di spunta da cliccare…
Cosa significa?
Grazie
Bruno
Roma
Marco
Novembre 7th, 2006 at 12:21
Significa che devi stare attento a cancellare manualmente i files, in altre parole la responsabilità è tua che vai ad eliminare fisicamente il file. Il servizio ti dà l’indicazione di quello che probabilmente è infetto, poi sei tu che però cancelli eventuali files.
Ciao,
Marco
Max
Novembre 7th, 2006 at 23:23
Non vorrei sembrare paranoico, ma il link del commento numero 11 alla news pubblicata il 1 novembre non porta a nessun blog…
Marco
Novembre 7th, 2006 at 23:58
porta ad un altro blog (http://hackersblog.itproportal.com/?p=403) che riporta la notizia
noname
Novembre 8th, 2006 at 20:54
…a me installa una variante di Zlob, ma nessuna traccia di Gromozon. Coincidenza ?
Gaetano Fusco
Novembre 24th, 2006 at 01:22
Ciao MArco Complimenti per il blog e per questo Fantastico prevx1. Volevo rimuovere qualche troian dal pc della mia amica, ma nn sono riuscito ad installare dal sito il prevx1, allora l’ho mandato tramite msn,ma nulla nn si esegue il file.Da modalità provvisoria non si riesce è tutto uguale,non varia niente.Ho eseguito diverse guide per la pulizia,ma nulla.L’unico problema che il pc lo posso solo amministrare da lontano.Quindi non so se fidarmi della modalità provvisoria,di cosa veramente abbia fatto l’amica mia.Scusa se sono stato lungo.Se qualcuno può darmi qualche consiglio.Ciao Ciao