Error Forobeta tiene un "Hijacker

[LuisNara]

Hola,pues solo para informarles alos administradores que Forobeta tiene un "Hijacker" o un secuestrador de URL.

Captura y dirección de la pagina del sitio a donde redirige:

http://fotos.subefotos.com/0f29e4b6f77083e3b13f4e61eb43b6edo.jpg

Al prinicipio creí que podria ser un problema de Adware en mi PC,
pero luego revisé con otro equipo y sucedió lo mismo!! :s .
Y hace unos dias en casa de un amigo le pedí su PC para descartar que solo me pasrá a mi y sucedia igual.

Curiosamente esto solo sucede si entramos en modo incognito o si no se encuentran cookies de forobeta en el equipo(Por lo tanto nuevos usuarios padecerán delo mismo)

Pueden probar haciendo esto,(intenté buscar enlaces a ese sitio dentro de forobeta, pero no encontré nada)

1.Entren en modo incognito
2.Vayan a google
3.peguen esto en el recuadro de busqueda:myfilestore site:forobeta.com

Entren en el primer resultado y lo mas probable es les aparezca la redirección.

Ojalá revisen el problema,saludos :encouragement:

 

[Carlos Arreola]

Estoy en eso, por lo pronto creo que ya se ha solucionado aunque no sé si sea temporal la solución. Si alguien más lo ve a partir de ahora lo comenta.

 

[MelvinJay]

A mi me paso dos veces ayer cuando use el buscador. Me pareció raro, ojala se resuelva pronto.

 

[alphaville88]

Carlos, a mi me acaba de pasar lo mismo! Fui redirigido a MyFilestore.com - Your File Hosting

 

[ramonjosegn]

Estoy en eso, por lo pronto creo que ya se ha solucionado aunque no sé si sea temporal la solución. Si alguien más lo ve a partir de ahora lo comenta.

A mí con el Avast me da error...

 

[Jorge Reyes]

A mí con el Avast me da error...

ami igual :s

 

[AlexM]

ya, y forobeta tiene un troyano también, creo que un admin no ha visto mi post. detctado por avast.

 

[Denarius]

A mí me acaba de redirigir también a MyFilestore.com - Your File Hosting.

 

[quimbox]

Me redirige al mismo enlace también, ahorita me acaba de pasar.

 

[Carlos Arreola]

Bien, ando en eso... el troyano lo marca en misc.php no? Lo he remplazado y nada, ya he probado varias cosas... no parece tener una solución estable así que seguiré buscando.

 

[Eliop]

Ayer comente esto en DLQQ. La página de descarga esa me salia a cada rato. Hoy no me ha salido.

 

[AlexM]

Bien, ando en eso... el troyano lo marca en misc.php no? Lo he remplazado y nada, ya he probado varias cosas... no parece tener una solución estable así que seguiré buscando.

Si Carlos, en misc.php
Suerte.

 

[Andres Marin]

A mi también me anda el mismo error.

 

[Xkeeper]

acabo de entrar a forobeta desde modo incógnito y puedo ver todo en orden.

 

[gomhermar]

Esto nos paso con un cliente, solo redirecciona a los usuarios que vienen de buscadores. Al final es un troyano que secuestra el binario de Apache modificandolo. Por lo menos en el caso de nuestro cliente era eso, para introducirlo por primera vez habian usado un bug en vBulletin y subian una webshell.

Espero haber ayudado algo, si necesitais alguna cosilla estaremos encantados de ayudados.

Un saludo

 

[Carlos Arreola]

Esto nos paso con un cliente, solo redirecciona a los usuarios que vienen de buscadores. Al final es un troyano que secuestra el binario de Apache modificandolo. Por lo menos en el caso de nuestro cliente era eso, para introducirlo por primera vez habian usado un bug en vBulletin y subian una webshell.

Espero haber ayudado algo, si necesitais alguna cosilla estaremos encantados de ayudados.

Un saludo

Sí, no parece sencillo el troyano.. realmente no encuentro mucho, si tienes más información sobre como solucionarlo definitivamente me dices.

 

[matimagallanes]

Hola,pues solo para informarles alos administradores que Forobeta tiene un "Hijacker" o un secuestrador de URL.

Captura y dirección de la pagina del sitio a donde redirige:

http://fotos.subefotos.com/0f29e4b6f77083e3b13f4e61eb43b6edo.jpg

Al prinicipio creí que podria ser un problema de Adware en mi PC,
pero luego revisé con otro equipo y sucedió lo mismo!! :s .
Y hace unos dias en casa de un amigo le pedí su PC para descartar que solo me pasrá a mi y sucedia igual.

Curiosamente esto solo sucede si entramos en modo incognito o si no se encuentran cookies de forobeta en el equipo(Por lo tanto nuevos usuarios padecerán delo mismo)

Pueden probar haciendo esto,(intenté buscar enlaces a ese sitio dentro de forobeta, pero no encontré nada)

1.Entren en modo incognito
2.Vayan a google
3.peguen esto en el recuadro de busqueda:myfilestore site:forobeta.com

Entren en el primer resultado y lo mas probable es les aparezca la redirección.

Ojalá revisen el problema,saludos :encouragement:

es Cierto , Yo pense que solo me pasaba a mi !

 

[gomhermar]

Sí, no parece sencillo el troyano.. realmente no encuentro mucho, si tienes más información sobre como solucionarlo definitivamente me dices.

Ese troyano tiene varias variaciones, primero de todo prueba verificar lo paquetes de Apache con rpm –verify y me cuentas.

 

[Finer]

A mi también me redireccionaba desde ayer, pensé que había abierto otra cosa por error, no le puse mucha atención por que tengo el sitio en marcadores.

 

[bacanzito]

si ami tambien me esta pasando me saltaba una publicidad al entrar tuve que darle atras y entrar de nuevo y aqui estoy. :encouragement: