Virusko ilmestynyt?

Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.

Esim. http://bit.ly/WxlVcJ

On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan.

Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.

Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".

F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä.

Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.

Eli tuossa muutama kuvakaappaus kertonee paremmin:
Tietoviikon sivulla sanassa "aukko"
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
http://dl.dropbox.com/u/103953321/linkki1.jpg
Linkki johtaa jollekin nettipelisivulle.

Tämän keskustelun sanassa "voittaa"
http://dl.dropbox.com/u/103953321/linkki2.jpg
Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505

Tämän keskustelun sanassa "päivitys"
http://dl.dropbox.com/u/103953321/linkki3.jpg
Klikkaamalla vie tuolle sivulle:
http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875

http://keskustelu.suomi24.fi/node/11011915
Tuolla ilmeisesti keskustellaan samasta aiheesta. Minulla tämä alkoi vasta pari päivää sitten.

Poista javat. Auttoi ainakin minulle.

http://botcrawl.com/how-to-remove-text-enhance/

Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.

Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään.

Tuo primeslot "java scripti" on tallentunut selaimen cache:een.

Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:

..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\

Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.