Huomasin tänään, että nettisivuille on ilmestynyt linkkejä ihan omituisiin paikkoin. Kun niitä klikkaa, avautuu sivu, jossa hehkutetaan "Olet saattanut voittaa iPadin" tms. Linkki on yleensä vain yhdessä sanassa ja voi esiintyä staattisella sivulla tai esim. foorumikeskusteluissa.
Laitoin nyt tuon F-Securen OnlineScannerin tutkimaan. Omalla koneella on Microsoft Security Essentials ja CCleaner, jotka eivät löytäneet mitään.
Virusko ilmestynyt?
Vai mikä pöpö?
12
754
Vastaukset 12
Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.
Esim. http://bit.ly/WxlVcJ- f234r332f342343
On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan. - Pöpö edelleen
Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.
Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".
F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä. - Pöpö jatkuu
Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.
Eli tuossa muutama kuvakaappaus kertonee paremmin:
Tietoviikon sivulla sanassa "aukko"
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
http://dl.dropbox.com/u/103953321/linkki1.jpg
Linkki johtaa jollekin nettipelisivulle.
Tämän keskustelun sanassa "voittaa"
http://dl.dropbox.com/u/103953321/linkki2.jpg
Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505
Tämän keskustelun sanassa "päivitys"
http://dl.dropbox.com/u/103953321/linkki3.jpg
Klikkaamalla vie tuolle sivulle:
http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875 - Sama pöpö muillakin
http://keskustelu.suomi24.fi/node/11011915
Tuolla ilmeisesti keskustellaan samasta aiheesta. Minulla tämä alkoi vasta pari päivää sitten. - mikkonen50
Poista javat. Auttoi ainakin minulle.
- pixelssöni
Ei löytynyt tex enhancesia ainakaan minun cookieistani eikä addoneista tuolla ohjeella. Missähän mahtaa olla piilossa?!
- aaro
Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.
Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään. - primeslot.scripti
Tuo primeslot "java scripti" on tallentunut selaimen cache:een.
Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:
..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\
Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 1241445
Costa Rica on tympeän makuinen kahvi
Ostin kahvin hinnan romahduksen kunniaksi Costa Rican "Premium Blendiä". Piti olla sataprosenttista arabialaista. No ain1051400Hei, voitko kuunnella
Voisitko auttaa minua selvittämään asioita? En halua ajaa sinua hulluuteen kanssani, en sitoa sinua, en esittää vaatimu1491345Joku porukka lähtenyt täältä
Ihmeen hiljainen on palsta nyt. Yleensä tänne tulvii aloituksia yms, mutta nyt on kyllä erikoisen hiljaista.2461228Se kun olit pitkästä aikaa silmieni edessä
Oli kyllä sykähdyttävää. Tiedätkö, mikä laittaa minut ikävöimään sinua? Kun palautan mieleeni valtavan ihanan olemuksen,571086Vieläkään ei voi opiskella kursseja korkeakoulussa?
Vaikka lakiin tehty muutos hän ei saanut opiskella työttömyystuella. https://yle.fi/a/74-20244925181064- 711054
- 84921
Onkin niin, että olet hulluna minuun
mutta et uskalla sitä tuoda ilmi. Salaa haaveilet kiihkeästä suhteesta, vaan siihen se jää, ja syyksi esteet ja muut. S43766- 66734
- 37666
- 42640
- 102632
Suolahden ostokeskus
Kiinteistöyhtiö konkurssissa. Taisi jäädä vastikkeet maksamatta eräällä yrittäjällä.48632Hämmentävä hetki: TTK:sta pudonnut Johanna Puhakka lataa pettyneenä: "Sitä ei voi kieltää"
Johanna Puhakka ja Jurijs Jurza Trosenko tippuivat Tanssii Tähtien Kanssa -kisasta. Suositussa viihdeohjelmassa nähtiin15608- 34595
- 67559
Jälleen näin nainen unta sinusta
Aika usein tulet uniini, enkä tiedä, mitä se tahtoo minulle sanoa. Tällä kertaa en ollut kotonasi, vaan ulkona jossain t28559En haluaisi sanoa tätä
Mutta olet sokea sille, mitä sinulla jo on! Jos minä olisin sinä, pyrkisin tekemään kaikkeni kohentaakseni nykyistä pari40558- 93523