Virusko ilmestynyt?

Vai mikä pöpö?

Huomasin tänään, että nettisivuille on ilmestynyt linkkejä ihan omituisiin paikkoin. Kun niitä klikkaa, avautuu sivu, jossa hehkutetaan "Olet saattanut voittaa iPadin" tms. Linkki on yleensä vain yhdessä sanassa ja voi esiintyä staattisella sivulla tai esim. foorumikeskusteluissa.

Laitoin nyt tuon F-Securen OnlineScannerin tutkimaan. Omalla koneella on Microsoft Security Essentials ja CCleaner, jotka eivät löytäneet mitään.

12

730

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Jos nettisivulle on ilmestynyt jotain roskaa niin ei se sitä tarkoita että se roska olisi sinun koneellasi. Se nettisivu on saatettu murtaa.

      Esim. http://bit.ly/WxlVcJ

    • f234r332f342343

      On javascriptin virus luultavasti. tavallisen JAVA:n kanssa myös.
      Ohjeistus tuollaiseen; Javascriptiä eikä javaa muutenkaan sitten käytetä ollenkaan.

    • Pöpö edelleen

      Nyt esimerkiksi ensimmäisen vastaajan linkkisivulla on Tietoviikon tekstissä neljä linkkiä, eli sanat tietoturva-aukko, aukko, ZDnet ja päivitys. Näistä kolme johtaa ihan oikeasti asiaa käsittelevälle sivulle, mutta aukko-sanasta tulee jokin nettipokerisivu ja jo on-mouse-overilla jokin treffipalvelumainos.

      Kun klikkasin sivulle toistamiseen, tuosta aukko-sanasta oli linkki häipynyt. Tällä sivulla aloitustekstini toisen kappaleen nyt-sana on-mouse-overilla antaa kuvan "Voita uusi iPhone 5".

      F-Secure OnlineScanner pääsi loppuun löytämättä pöpöjä.

    • Pöpö jatkuu

      Silloin kun selaimessa (Firefox versio 18.0) on Java disabloitu mutta JavaScript enabloitu, tulee noita feikkilinkkejä parin kolmen sekunnin kuluttua sivulle mentyä. Ei pelkästään tällä Suomi24 ja Tietoviikon sivulla vaan ihan sattumanvaraisesti siellä täällä. Samassa feikkilinkissä oleva mainos saattaa vaihdella, mutta jotain epämääräisiä mainoksia joka tapauksessa. Kun otan JavaScriptinkin pois, feikkilinkkejä ei tule.

      Eli tuossa muutama kuvakaappaus kertonee paremmin:
      Tietoviikon sivulla sanassa "aukko"
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=aukko&prc=lp1505
      http://dl.dropbox.com/u/103953321/linkki1.jpg
      Linkki johtaa jollekin nettipelisivulle.

      Tämän keskustelun sanassa "voittaa"
      http://dl.dropbox.com/u/103953321/linkki2.jpg
      Klikkaamalla linkkiä tai avautuvaa mainosta päätyy tuolle sivulle:
      http://www.primeslots.com/LP/LPFI/92-Joker-Poker-LP/?ar=527128&SUBID=voi&prc=lp1505

      Tämän keskustelun sanassa "päivitys"
      http://dl.dropbox.com/u/103953321/linkki3.jpg
      Klikkaamalla vie tuolle sivulle:
      http://fangcun.org/fi/iphone.php?subid=756o82fk_115_3169407&engsec=3&cid=c33752582709b14365d39b93dd4f42d0&adid=25875

    • Sama pöpö muillakin
    • mikkonen50

      Poista javat. Auttoi ainakin minulle.

      • pixelssöni

        Ei löytynyt tex enhancesia ainakaan minun cookieistani eikä addoneista tuolla ohjeella. Missähän mahtaa olla piilossa?!


    • aaro

      Minulla oli sama vika ja kaikki kokeiltu, eikä auttanut.
      Tänään vein koneeni huoltoon ja kaikki poistettiin ja kone alustettiin ? uudelleen ja vika on pois.

      Homma olisi maksanut 70 euroa mutta minulla oli sellainen huoltosopimus ja ei maksanut sitten mitään.

    • primeslot.scripti

      Tuo primeslot "java scripti" on tallentunut selaimen cache:een.

      Mozillassa sen poistaminen onnistuu siten, että sammuttaa ensin selaimen
      ja poistaa kaikki cache tiedostot kyseisestä hakemistosta:

      ..\AppData\Local\Mozilla\Firefox\Profiles\qm6dlc8b.default\Cache\

      Tämän jälkeen tuota primeslot sivua ei enää ladata selaimen toimesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. "Miko Bergbom, miksi euron bensa maksaa kaksi euroa?"

      Valtakunnan suurin kaupallinen porvarimediakin kyselee nyt miksi perussuomalaisset ovat rikkoneet tärkeimmän vaalilupauk
      Maailman menoa
      88
      5651
    2. Olen Päivi Räsäsen puolella

      En oe uskovainen enkä kristillisdemograattikaan mutta onhan tuo naurettavaa laittaa Päivi syylliseksi omasta mielipit
      Maailman menoa
      649
      3703
    3. SDP: "On hyvä että bensiinin hinta nousee"

      Suurin oppositiopuolue SDP on mielissään siitä, että bensan hinta nousee suomalaisille. https://www.iltalehti.fi/polit
      Maailman menoa
      109
      3052
    4. Nuhteettomia edustajia

      Korkein oikeus tuomitsi Päivi Räsäsen kiihottamisesta kansanryhmää vastaan Kansanedustaja Päivi Räsästä (kd.) vastaan no
      Politiikka
      337
      2890
    5. "Mieheksi ja naiseksi hän heidät loi."

      Räsäsen tuomio on iso harppaus woke-valtioksi. – Tässä maassa on nyt selvästi kiellettyjä sanoja ja ajatusrikoksia. –
      Maailman menoa
      125
      1922
    6. Päivi Räsänen tuomittiin rikoksesta...

      ...kiihottamisesta kansanryhmää vastaan. Tuskin tajuaa silti vieläkään, että raamattu ei ole lakikirja. https://yle.fi/a
      Maailman menoa
      684
      1841
    7. Mistä ihmeestä sitä viirasi?

      Oliko tuo Timo Kalima hyvä silmälääkäri? Mikähän hänen silmiinsä osui kun piti mennä tuollaista tekemään. Kaikki näytti
      Jyväskylä
      15
      1603
    8. Korkein oikeus antaa Räsäselle vastauksen klo 9. Varmaan vapautus

      Miten veikkaat että Päiville käypi? Päivi pitää lehdistökonferenssin klo 9.30. Koko media on läsnä. 7 v taistelu on ohii
      Luterilaisuus
      487
      1463
    9. Partamies hoi!

      En aio häiritä jos on mukavampi olla hiljaa tai jos siellä kaukana sinun paikkakunnalla on jo joku hoito. Miten olisi re
      Ikävä
      25
      1451
    10. Meneekö Nanna Karalahden jumppafirma konkurssiin?

      Loppuiko rahat Jeren pidätyksen myötä? Karita Tykkä hakee saataviaan lähes 60 000 e Että semmosta . . .
      Kotimaiset julkkisjuorut
      229
      1131
    Aihe