Malware vía Doubleclick

Peligro de infección navegando por páginas legítimas y con mucho tráfico (p.ej. The Economist o nhl.com). Usando banners Flash manipulados, servidos por Doubleclick (reconocen el problema y aseguran que han implementado una solución para deshabilitar cientos de banners peligrosos), el usuario es redirigido y se le solicita que realice un escaneo de su ordenador para comprobar que no está infectado. Durante este (falso) escaneo es cuando el ordenador es infectado. Hay un vídeo explicativo en http://www.youtube.com/watch?v=8lBUQqufZWc En inglés.

[#1 Desactivado]

solución no script (yo tengo a doubleclick en la lista negra) y no usar IE

[#2 Kartoffel]

#1 ¿Dónde puedo encontrar la lista negra de NoScript?

[#3 Desactivado]

#2,simplemente elige Uuntrusted/ Mark Untrust Doubleclick

[#4 Desactivado]

Una solución válida para todos es bloquear doubleclick en el archivo hosts añadiendo:

# [Doubleclick][Tracking Service][Restricted Zone site]
127.0.0.1 dclk.net
127.0.0.1 doubleclick.net
127.0.0.1 ad.doubleclick.net
127.0.0.1 ad2.doubleclick.net
127.0.0.1 ad.ae.doubleclick.net
127.0.0.1 ad.au.doubleclick.net
127.0.0.1 ad.be.doubleclick.net
127.0.0.1 ad.br.doubleclick.net
127.0.0.1 ad.ca.doubleclick.net
127.0.0.1 ad.cl.doubleclick.net
127.0.0.1 ad.cn.doubleclick.net
127.0.0.1 ad.de.doubleclick.net
127.0.0.1 ad.dk.doubleclick.net
127.0.0.1 ad.es.doubleclick.net
127.0.0.1 ad.fi.doubleclick.net
127.0.0.1 ad.fr.doubleclick.net
127.0.0.1 ad.hu.doubleclick.net
127.0.0.1 ad.jp.doubleclick.net
127.0.0.1 ad.kr.doubleclick.net
127.0.0.1 ad.it.doubleclick.net
127.0.0.1 ad.nl.doubleclick.net
127.0.0.1 ad.no.doubleclick.net
127.0.0.1 ad.nz.doubleclick.net
127.0.0.1 ad.pt.doubleclick.net
127.0.0.1 ad.ru.doubleclick.net
127.0.0.1 ad.se.doubleclick.net
127.0.0.1 ad.terra.doubleclick.net
127.0.0.1 ad.tw.doubleclick.net
127.0.0.1 ad.uk.doubleclick.net
127.0.0.1 ad.us.doubleclick.net
127.0.0.1 ad.za.doubleclick.net
127.0.0.1 ad.n2434.doubleclick.net
127.0.0.1 de1.doubleclick.net
127.0.0.1 dfp.doubleclick.net
127.0.0.1 fr1.doubleclick.net
127.0.0.1 ir.doubleclick.net
127.0.0.1 iv.doubleclick.net
127.0.0.1 ln.doubleclick.net
127.0.0.1 m.doubleclick.net
127.0.0.1 m2.doubleclick.net
127.0.0.1 m3.doubleclick.net
127.0.0.1 mi.doubleclick.net
127.0.0.1 m.us.doubleclick.net
127.0.0.1 n479ad.doubleclick.net
127.0.0.1 optout.doubleclick.net
127.0.0.1 rd.intl.doubleclick.net
127.0.0.1 rd.kr.doubleclick.net
127.0.0.1 se1.doubleclick.net
127.0.0.1 sg1.doubleclick.net
127.0.0.1 uk1.doubleclick.net
127.0.0.1 doubleclick.ne.jp
127.0.0.1 www3.doubleclick.net
127.0.0.1 www.doubleclick.net
127.0.0.1 doubleclick.com
127.0.0.1 www2.doubleclick.com
127.0.0.1 www3.doubleclick.com
127.0.0.1 www.doubleclick.com
127.0.0.1 www.messagemedia.com
127.0.0.1 image.0mm.com
127.0.0.1 w3bldr.0mm.com
127.0.0.1 www.0mm.com
127.0.0.1 buy.rpts.net
127.0.0.1 dclkcorp.rpts.net
127.0.0.1 orbitz.rpts.net
127.0.0.1 doubleclick.shockwave.com

Más en http://mvps.org/winhelp2002/hosts.htm donde se puede descargar un archivo hosts especialmente configurado para evitar este y otros mucho servicios más http://mvps.org/winhelp2002/hosts.txt

[#5 jotape]

#4 eres el puto amo.

[#6 Desactivado]

:_) jota

[#7 glups]

Otra solucion es el AdBlock.