Olin viime yönä lueskelemassa Suomi24/HjT palstaa kun AV alkoi varoitella tuosta pöpöstä?. Mikä se on? Onko vaarallinen? Poistui kyllä AV:llä. Samaan aikaan kylläkin oli alapalkissa sanomalehti Kalevan sivuilta tullut mainos vielä mukana, oliko sillä osuutta?
HTML/Exploit.Mhtml
mikämikä
241139
0Äänestä
Vastaukset 24
Vanhimmat
Varmaan vaan yhteensattuma, mutta minulla kävi sama juttu eilen illalla. luin Hjt-palstaa ja F-secure ilmoitti tuosta HTML pöpöstä.
F-secure ei sitä poistanut.
Mitenhän se lähtee?
Sitä pöpöö oli tyrkyllä vaikka kuinka monta kertaa. Deletoin useita ja pistin karanteeniin kaksi. Päivitin AV:n ja scannasin koneen, ne kaksi karanteenipöpöä löytyi ja deletoin ne. Ei kai tämä ole joku sivuston ylläpitäjän vakoilujuttu? Suomeksi ei tietoa siitä löydy. Vai onko se aivan oikea pöpö?
sivulle niin selviää mitä koneella on.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
OHJEET LÖYTYY SIVULTA.
Mulla on HjT ja Escanmwav koneella. Kone on puhdas. AntiVir blokkas ne pöpöt tulovaiheessa. Ja ne kaksi mitkä pistin karanteeniin, ne löyty sieltä AV:n scannauksella ja deletoin ne. Sitä Exploit:ia tarjottiin liki kymmenen kertaa, ja ne tuli muutaman peräkkäisen viestin kohdalta. Käyttis on 98SE.
Menin HjT-palstalle selaamaan niitä eilisiä, ja taas oli tyrkyllä sama homma ja aina saman viestin kohdalla. Ketju alkaa näin: Löytyykö jotain?, kirj. Apua tarvitseva, 14.10.2005 klo16.44, ja se vastausviesti mistä pöpö on tyrkyllä on: Poista, kirj. EJH50FIN, klo17.12. Nyt olen kyllä äimänkäkenä! AntiVir kyllä torppaa ne tarjotut kyllä jo TEMP-kansioon. Aivan kuin olisi joskus kauan sitten sattunut samanlainen, silloin käytössä oli NAV, ja se torppas samalla tavalla sinne Temp-kansioon jotain. Ja silloinkin olin lukemassa viestejä Suomi24:ssä, en muista osastoa.
Kansion nimi on: Temporary Internet Files.
Temporary Internet Files.
Vaikka tyhjennän, tulee aina vaan uudestaan ja uudestaan.
Kun klikkasin auki tuon aloitusviestin, taas AV ilmoitti siitä samasta pöpöstä. Olenko jotenkin tulilinjalla? Selain on kyllä säädetty aika tiukalle ja evästeitä pantu estoon niin paljon kuin mahdollista.
Kun klikkasin tämän Viruspalstan auki, niin taas AV hälytti siitä samasta pöpöstä. Nyt alkaa kyllä rauhallistakin miestä janottaa.
Nyt sitä on jo tarjolla vähän joka puolella: 1.Tietotekniikka. 2.Virukset. 3.HTML/Exploit.Mhtml. Kaikkien edellisten klikkauksesta tarjotaan taas samaa pöpöä, eli tänne tullessa kolme kertaa. Olenko ainoa? AntiVir kyllä torppaa ne, toivottavasti.
Nyt sitä tarjoillaan vähän joka palstalle mennessä:
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\KPWLMN6D\SHOW[4].HTM
Contains signature of the HTML script virus HTML/Exploit.Mhtml
The file has been blocked.
Tätä riittää tyrkylle:
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\CHE7GHUZ\SHOW[2].HTM
Contains signature of the HTML script virus HTML/Exploit.Mhtml
The file has been blocked.
Kokeileppa huvikseen pandan online skanneria. Mulla se löysi nämä.
Spyware:spyware/smitfraud No disinfected C:\WINDOWS\SYSTEM32\wp.bmp
Adware:adware/antivirus-gold No disinfected Windows Registry
Kummitteleeko täällä? Siinä samaisessa hjt-logissahan painiskeltiin juuri noiden samaisten smitfraudien ja anti virus goldien kanssa.
Panda löysi Spyware/Searchcentrix, luokitus low. Mutta tänään ei ainakaan vielä ole tullut enää mitään. Tuossa yöllä vielä tarjoiltiin tosi tiuhaan sitä HTML/Exploit.Mhtml pöpöö.
Nyt loppu ainakin toistaiseksi sen roskan tarjoilu. Scannasin AV:llä TemporaryInternetFiles kansion, ja poistin pöpön kun se sieltä löytyi. Nyt ei tullut, kävin monessa eri osiossa täällä Suomi24/keskustelut.
Menin HjT-palstalle, ja alko taas tulemaan ja useasti. Scannaus Escanilla menossa, katsotaan mitä löytyy.
En tiedä saako ysikaseja enää turvallisiksi.
Päivittämätön XP:kin päästää virukset läpi kiinteällä yhteydellä vaikka pitäis selaimen suljettuna.
Esim: uusin XP/SP2 sekä selain uusimmilla päivityksillä palomuuri ja asetukset oikein niin viruksia ei tule miltään sivulta(ei välttämättä edes virusohjelma hälytä koskaan).
Kävin tuolla muissa Suomi24:n keskusteluosioissa, ei missään muualla ole tarjolla tämä "pöpö". Heti kun tänne tulee, niin alkaa AV antamaan hälytyksiä. Luulen, että tämä pöpö on jotain sivuston ylläpitäjän jippoja
Ei enää pöpöä tyrkyllä, ainakaan nyt päivällä.
No nyt on kone saanut olla rauhassa koko tämän päivää. Mitään ei ole löytynyt, eikä poistettu. Olen edelleen sitä mieltä, että se pöpö oli sivuston ylläpitäjän vakoiluohjelma.
mulla sama ongelma kun täällä suomi24:ssa selailen :(
Olisiko vastaisku cookie-estoon ja selaimen säätöjen tiukalla pitoon? Ei enää sunnuntain vastaisen yön jälkeen sitä pöpöö tyrkyllä. Nyt on ilmestynyt Temp-kansioon ASHeuristic niminen tyhjä kansio.