Virusko ilmestynyt?

Vai mikä pöpö?

Huomasin tänään, että nettisivuille on ilmestynyt linkkejä ihan omituisiin paikkoin. Kun niitä klikkaa, avautuu sivu, jossa hehkutetaan "Olet saattanut voittaa iPadin" tms. Linkki on yleensä vain yhdessä sanassa ja voi esiintyä staattisella sivulla tai esim. foorumikeskusteluissa.

Laitoin nyt tuon F-Securen OnlineScannerin tutkimaan. Omalla koneella on Microsoft Security Essentials ja CCleaner, jotka eivät löytäneet mitään.

12

697

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • f.e.dzerzhinsky

      Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.

      Esim. http://bit.ly/WxlVcJ

    • f234r332f342343

      On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
      Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan.

    • Pöpö edelleen

      Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.

      Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".

      F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä.

    • Pöpö jatkuu

      Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.

      Eli tuossa muutama kuvakaappaus kertonee paremmin:
      Tietoviikon sivulla sanassa "aukko"
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
      http://dl.dropbox.com/u/103953321/linkki1.jpg
      Linkki johtaa jollekin nettipelisivulle.

      Tämän keskustelun sanassa "voittaa"
      http://dl.dropbox.com/u/103953321/linkki2.jpg
      Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505

      Tämän keskustelun sanassa "päivitys"
      http://dl.dropbox.com/u/103953321/linkki3.jpg
      Klikkaamalla vie tuolle sivulle:
      http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875

    • Sama pöpö muillakin
    • mikkonen50

      Poista javat. Auttoi ainakin minulle.

      • pixelssöni

        Ei löytynyt tex enhancesia ainakaan minun cookieistani eikä addoneista tuolla ohjeella. Missähän mahtaa olla piilossa?!

    • aaro

      Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
      Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.

      Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään.

    • primeslot.scripti

      Tuo primeslot "java scripti" on tallentunut selaimen cache:een.

      Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
      ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:

      ..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\

      Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Kylläpä on nautinnollista taas tämä palstan vassari valitus!

      Lähes jokainen avaus on vassareiden kitinää ja valitusta. Eikö se tarkoitakin, että silloin asiat menee maassamme parem
      Maailman menoa
      94
      3146

    2. HS: persujen v. 2015 turvapaikanhakijoista alle puolet töissä

      Aikuisina Suomeen tulleista ja myönteisen päätöksen saaneista vain 42 prosenttia oli vuonna 2023 töissä, vaikka he ovat
      Maailman menoa
      73
      2415

    3. Persut muuten hyväksyvät 2 + 8 mrd. euron maatalous- ja yritystuet

      Vaikka molemmat tukimuodot tiedetään haitallisiksi, koska ovat käytännössä pelkkää säilyttävää tukea, eivätkä kannusta k
      Maailman menoa
      60
      1424

    4. Mikä kaivatussasi herätti mielenkiintosi

      Kun tapasitte ensi kerran? Ulkonäössä? Luonteessa tai olemuksessa? Kuinka nopeasti mielenkiinto muuttui ihastukseksi?
      Ikävä
      90
      1392

    5. Martina Aitolehti podcastissa: Ero

      Martina Aitolehti podcastissa: Ero Martina Aitolehti kertoi BFF-podcastin https://www.iltalehti.fi/viihdeuutiset/a/696
      Kotimaiset julkkisjuorut
      184
      865

    6. Kaikki ovat syntisiä!!!

      Näin täällä koko ajan vakuutellaan uskovaisten toimesta. Myös Päivi Räsänen on toistanut tätä samaa matraa jatkuvasti. N
      Luterilaisuus
      309
      853

    7. Valkoinen Golf

      Kukahan on tämä ukko, joka työkseen kyylää pienen ässän asiakkaita viikon jokaisena päivänä.
      Kuhmo
      11
      845

    8. Jos olisit kaivattusi

      Kanssa kahdestaan samassa tilassa niin miten kävisi
      Ikävä
      49
      785

    9. Moottorisahalla kauppaan

      Missäs päin kaupunkia tämä yöllä moottorisahalla kauppaan yrittänyt asiakas askaroi? https://poliisi.fi/-/mies-yritti-s
      Kajaani
      10
      777

    10. Rillimiljonäärin eroriidassa suuri käänne.

      Vaimo haluaa kokonaan yksinhuoltajuuden ja pitää entisen elintasonsa.
      Kotimaiset julkkisjuorut
      142
      738
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt