Virusko ilmestynyt?

Vai mikä pöpö?

Huomasin tänään, että nettisivuille on ilmestynyt linkkejä ihan omituisiin paikkoin. Kun niitä klikkaa, avautuu sivu, jossa hehkutetaan "Olet saattanut voittaa iPadin" tms. Linkki on yleensä vain yhdessä sanassa ja voi esiintyä staattisella sivulla tai esim. foorumikeskusteluissa.

Laitoin nyt tuon F-Securen OnlineScannerin tutkimaan. Omalla koneella on Microsoft Security Essentials ja CCleaner, jotka eivät löytäneet mitään.

12

724

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • f.e.dzerzhinsky

      Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.

      Esim. http://bit.ly/WxlVcJ

    • f234r332f342343

      On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
      Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan.

    • Pöpö edelleen

      Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.

      Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".

      F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä.

    • Pöpö jatkuu

      Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.

      Eli tuossa muutama kuvakaappaus kertonee paremmin:
      Tietoviikon sivulla sanassa "aukko"
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
      http://dl.dropbox.com/u/103953321/linkki1.jpg
      Linkki johtaa jollekin nettipelisivulle.

      Tämän keskustelun sanassa "voittaa"
      http://dl.dropbox.com/u/103953321/linkki2.jpg
      Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505

      Tämän keskustelun sanassa "päivitys"
      http://dl.dropbox.com/u/103953321/linkki3.jpg
      Klikkaamalla vie tuolle sivulle:
      http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875

    • Sama pöpö muillakin
    • mikkonen50

      Poista javat. Auttoi ainakin minulle.

      • pixelssöni

        Ei löytynyt tex enhancesia ainakaan minun cookieistani eikä addoneista tuolla ohjeella. Missähän mahtaa olla piilossa?!

    • aaro

      Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
      Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.

      Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään.

    • primeslot.scripti

      Tuo primeslot "java scripti" on tallentunut selaimen cache:een.

      Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
      ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:

      ..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\

      Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Vasemmistohallitus palauttaa hintasääntelyn, esim. bensalitra vain 1e.

      Tuleva vasemmistolaisista koostuva hallitus ottaa käyttöön vanhat hyvät keinot pitää hinnat kurissa. Tähän tarkoitukse
      Maailman menoa
      16
      3850

    2. SDP:n kansanedustaja Nazima Radmyar uhriutuu somessa saamistaan viesteistä.

      https://www.is.fi/politiikka/art-2000011854410.html Miksi Razmyar ei kestä kansan palautetta oikean kansanedustajan tavo
      Maailman menoa
      232
      3776

    3. Muistatteko kuinka Marinin hallituksen aikaan kansalaisilla oli varaa kuluttaa?

      Tavallisella perheelläkin oli rahaa käydä sääännöllisesti ravintoloissa syömässä, koska vahvat ammattiliitot olivat neuv
      Maailman menoa
      132
      3416

    4. Vasemmistolainen valehteli jälleen - Purra tai persut eivät luvanneet "euron bensaa"

      Väite "euron bensasta" on ensisijaisesti poliittisten vastustajien käyttämä puhdas vale. Persut kyllä kampanjoivat näky
      Maailman menoa
      72
      3394

    5. Korpelanvaara

      Korpelanvaaran alle tulee uusi hevosurheilu keskus monen miljoonan investoinnit
      Suomussalmi
      22
      2277

    6. Muistatteko kuinka Marinin hallituksen aikaan kansalaisilla oli varaa kuluttaa?

      Tavallisella perheelläkin oli rahaa käydä sääännöllisesti ravintoloissa syömässä, koska vahvat ammattiliitot olivat neuv
      Maailman menoa
      34
      1813

    7. Antti johtaa Petteriä jo 7,1 prosenttiyksiköllä

      Tällä menolla sdp menee kokoomuksesta kierroksella ohi jo tällä vaalikaudella. https://yle.fi/a/74-20213575
      Maailman menoa
      50
      1666

    8. Osaatko arvata

      Mitä ajattelin?
      Ikävä
      37
      1600

    9. Heippa nainen

      Tykkään susta niin että halkeen 😘 Kivaa iltaa. t-mies
      Ikävä
      32
      1491

    10. Meidän täytyy tavata

      Siis se on välttämättömyys.
      Ikävä
      92
      1433
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt