Huomasin tänään, että nettisivuille on ilmestynyt linkkejä ihan omituisiin paikkoin. Kun niitä klikkaa, avautuu sivu, jossa hehkutetaan "Olet saattanut voittaa iPadin" tms. Linkki on yleensä vain yhdessä sanassa ja voi esiintyä staattisella sivulla tai esim. foorumikeskusteluissa.
Laitoin nyt tuon F-Securen OnlineScannerin tutkimaan. Omalla koneella on Microsoft Security Essentials ja CCleaner, jotka eivät löytäneet mitään.
Virusko ilmestynyt?
Vai mikä pöpö?
12
730
Vastaukset
Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.
Esim. http://bit.ly/WxlVcJ- f234r332f342343
On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan. - Pöpö edelleen
Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.
Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".
F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä. - Pöpö jatkuu
Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.
Eli tuossa muutama kuvakaappaus kertonee paremmin:
Tietoviikon sivulla sanassa "aukko"
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
http://dl.dropbox.com/u/103953321/linkki1.jpg
Linkki johtaa jollekin nettipelisivulle.
Tämän keskustelun sanassa "voittaa"
http://dl.dropbox.com/u/103953321/linkki2.jpg
Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505
Tämän keskustelun sanassa "päivitys"
http://dl.dropbox.com/u/103953321/linkki3.jpg
Klikkaamalla vie tuolle sivulle:
http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875 - Sama pöpö muillakin
http://keskustelu.suomi24.fi/node/11011915
Tuolla ilmeisesti keskustellaan samasta aiheesta. Minulla tämä alkoi vasta pari päivää sitten. - mikkonen50
Poista javat. Auttoi ainakin minulle.
- pixelssöni
Ei löytynyt tex enhancesia ainakaan minun cookieistani eikä addoneista tuolla ohjeella. Missähän mahtaa olla piilossa?!
- aaro
Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.
Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään. - primeslot.scripti
Tuo primeslot "java scripti" on tallentunut selaimen cache:een.
Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:
..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\
Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
"Miko Bergbom, miksi euron bensa maksaa kaksi euroa?"
Valtakunnan suurin kaupallinen porvarimediakin kyselee nyt miksi perussuomalaisset ovat rikkoneet tärkeimmän vaalilupauk775570Olen Päivi Räsäsen puolella
En oe uskovainen enkä kristillisdemograattikaan mutta onhan tuo naurettavaa laittaa Päivi syylliseksi omasta mielipit6343643SDP: "On hyvä että bensiinin hinta nousee"
Suurin oppositiopuolue SDP on mielissään siitä, että bensan hinta nousee suomalaisille. https://www.iltalehti.fi/polit852984Nuhteettomia edustajia
Korkein oikeus tuomitsi Päivi Räsäsen kiihottamisesta kansanryhmää vastaan Kansanedustaja Päivi Räsästä (kd.) vastaan no3022820"Mieheksi ja naiseksi hän heidät loi."
Räsäsen tuomio on iso harppaus woke-valtioksi. – Tässä maassa on nyt selvästi kiellettyjä sanoja ja ajatusrikoksia. –1051865Päivi Räsänen tuomittiin rikoksesta...
...kiihottamisesta kansanryhmää vastaan. Tuskin tajuaa silti vieläkään, että raamattu ei ole lakikirja. https://yle.fi/a6601780Mistä ihmeestä sitä viirasi?
Oliko tuo Timo Kalima hyvä silmälääkäri? Mikähän hänen silmiinsä osui kun piti mennä tuollaista tekemään. Kaikki näytti141461Korkein oikeus antaa Räsäselle vastauksen klo 9. Varmaan vapautus
Miten veikkaat että Päiville käypi? Päivi pitää lehdistökonferenssin klo 9.30. Koko media on läsnä. 7 v taistelu on ohii4871453Partamies hoi!
En aio häiritä jos on mukavampi olla hiljaa tai jos siellä kaukana sinun paikkakunnalla on jo joku hoito. Miten olisi re241431Meneekö Nanna Karalahden jumppafirma konkurssiin?
Loppuiko rahat Jeren pidätyksen myötä? Karita Tykkä hakee saataviaan lähes 60 000 e Että semmosta . . .1891008