UPDATE (10:17) : Saya masih bingung darimana asalnya penyusupan script ini. Tadi malam beberapa situs yang saya buka tersusupi script ini. Tapi pagi ini saya cek lagi sudah tidak ada. Saya kurang tahu apakah ini masalah di network kampus saya, Firefox saya, atau Linux saya.. 🙁 Tapi tampaknya memang bukan karena hostingnya (seperti yang saya duga sebelumnya). Soalnya saya coba random situs (dalam dan luar negri), ada beberapa yang tersusupi ada yang tidak.Yang jelas pagi ini semuanya sudah tidak tersusupi lagi.
UPDATE (lagi – 23:52) : Ternyata ini Trojan di jaringan.. Dugaan saya dibawah salah semua.. Karena itu tulisan saya dibawah saya coret, yang artinya tulisan itu salah. Saya jelaskan di postingan berikutnya..
Ada yang pernah tau URL ini : http://mx.content-type.cn:443/day.js ? (jangan dibuka.. !!)
Ada beberapa website / blog yang saya temukan terpasang script itu. Jika anda buka alamat itu di FireFox maka akan keluar halaman peringatan yang menyatakan bahwa itu adalah halaman web site yang scriptnya menyerang komputer anda, mengambil data – data tertentu dalam komputer anda, tanpa anda sadari.
Kalau saya lihat sekilas di scriptnya, sepertinya sih hanya menyerang komputer berbasis Windows. Gak tau sih kalau ternyata bisa juga menyerang Linux.. Tetapi berhubung saya sudah membuka 5 situs yang tersusupi script tersebut dan saya merasa “belum” ada yang aneh dengan notbuk saya ini, kesimpulan sementara saya script ini tidak bekerja di Linux.. 😛
Mau tahu apakah blog atau web anda kena susupi script ini? Coba saja buka..web anda, terus View Source nya, liat di baris paling atas. Kalau tidak ada, selamat.. Kalau ada selamat juga, berarti kemungkinan komputer anda sudah terkena efek script ini, he..he..
*web & blog saya kena sih.. 🙁 Eehh.. bukan blog ini tapi, blog lainnya. Yang sudah ditutup 😛
Ada yang mau konfirmasi kebenaran status keberbahayaan script ini?
makasih ya to! Soalnya saya kadang suka pengen tau aja. Kalo dikasi link ya maunya buka. barusan hampir kopi paste URL yang kamu kasi 🙁
eh tapi ya… Sempet juga kau ngeblog ditengah2 sekripsi… Hahahaha… Semangat !
Tau nih.. Gatel rasanya tangan di depan komputer.. Dari tadi gak ada satupun bagian dari skripsiku yang selesai.. Tapi malah berhasil bikin 3 tulisan.. Ckk..ckk.. Perlu ke dokter nih keknya.
Pake firefox/flock + noscript extention makanya 😀
oktooo…
ngga ada…
dimana sih?
situs yang di emailmu juga gada,
komputermu bermasalah?
ngejank bentar disini…
hi hi ihhi
mesti hati hati ini, saat browsing … lagian masih pakai windows sih
duh tab indexnyan ngaco, abis dari ngisi website, trus ke content, bukan ke captcha 😀
anyway, barusan ngecek source -nya, dia kayaknya pake activeX, jadi harusya kalo pake linux gak akan pengaruh. trus di dalem kodenya dia buka url http://mx.content-type.cn:443/real11.htm yang dikategorikan berbahaya oleh google. coba silahkan dibuka pake firefox, harusnya dikasih warning.
Iya Ren.. Sepertinya memang bukan masalah hosting.. Maap deh, salah tebak.. 😀 he..he
iseng aku copy paste itu day.js di:
http://pastebin.com/f20f84224
Kok tidak ada komen sama sekali, jadinya susah ngerti maksudnya.
*polos*
di komputer windows kantor juga kaya gitu kalo pake firefox, tapi kalo pake opera enggak…
tampaknya itu spyware gitu… bukan salah web nya…
buktinya, pas aku mau login ke blog, juga ada script gitu. padahal setelah di cek di cPanel, filenya ga gitu.
akses login blog dari rumah (notabene pake Mac), aman2 aja tuh sitenya.
spyware!
Spyware nya di jaringan ya? Soalnya kalo di Linuxnya kayaknya enggak.
Monggo mas.. 😛
scriptnya udah gw execute tuh. gak terjadi apa-apa padahal udah gw kasih ijin untuk dieksekusi.
ps. ubuntu + firefox 3.
baik sekali andai pembuat skripnya juga membuat dokumentasi lengkap 😀
Coba pake Avg,Tapi Di Internet Explorer