Troijalainen

phpBB3 ongelmia. Neuvoja ja ohjeita kuinka korjata.
MOD kysymykset, niiden asennukset ja omien muokkausten ongelmat alempana olevalle MOD alueelle.
Avatar
anikos
MODaaja
MODaaja
Viestit:65
Liittynyt:14 Marras 2005, 00:22
Viesti:
Troijalainen

Viesti Kirjoittaja anikos » 29 Syys 2009, 19:50

Tässä kuvaus ongelmasta erään palstalaisen kirjoitamana;
Voihan sitä kuvaa yrittää, mutta siinä tulee aika paljon huomautuksia ja lopulta siitä ei pääse pois ollenkaan muuten kuin sulkemalla selaimen tehtävien hallinnan kautta.

Mulla ainakin tulee jotain "ilmoitus www sivulta" (tai jotain sinne päin). Ja sitten se herjaa jotain, että koneellesi on tullut virus (tms.). Taustalla on kuva "oma tietokone" näytöstä, jossa on lataantumassa juuri joku virus koneelle. Herjoja tulee koko ajan sitä mukaa, ettei niitä kaikkia ehdi lukea, mutta koko ajan huomautukset pitäisi hyväksyä, jotta kone puhdistuisi.
Ja kun selainta yrittää sitten sulkea ruksista, tulee huomautus, että ethän sulje konetta, koska silloin virus voi aiheuttaa vahinkoa jne... ja jossain vaiheessa pongahtaa sitten joku tiedosto, joka pitäisi avata tai tallentaa koneelle. Siinä vaiheessa viimeksi totesin, että nyt tehtävien kautta hemmettiin koko netistä!

Eilen en edes mennyt niin pitkälle, vaan suljin jo ekan huomautuksen ruksista ja sitten suljin selaimen.

Tää nyt oli tällainen muistinvarainen sepustus, korjatkoon joku tarkemmaksi, jos kyseinen pöpö yrittää teidän koneille. Kuvankin voin ottaa seuraavan kerran, jos joku muu ei ehdi ensin, mutta tuo tuli ennen eilisitä edellisen kerran joskus viime viikolla.
Mm. itselläni ei palstalla ole ollut mitään ongelmaa. Mistä moinen voisi johtua? Onko foorumilla todella jokin virus vai johtuisiko henkilöiden omista koneista? Noin 5 henkilöä on nyt iloittautunut että on vastaavanlaisia ongelmia ilmennyt. Palstalla kuitenkin about 300 jäsentä.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 29 Syys 2009, 20:24

Kuulostaa tyypilliseltä huijaukselta. "free computer scan" tai " Tietokoneellasi voi olla virheitä! klikkaa tästä ILMAINEN skannaus"
Tuo voi ilmestyä verkkosivulta esimerkiksi mainoksena tai sitten se on popuppina ja naamioitu järjestelmän omaksi ilmoitukseksi.
Tämä ohjelma pitää tietokonetta "panttivankina" tyypillisesti väittäen, että tässä on nyt joku viirus ja vain heidän ohjelma sen poistaa.
Anna rahaa/Osta ohjelma, jne... haittaohjelma pelottelee käyttäjää.

Käyttäjän kannattaisi skannata koneensa jollain kunnollisella viirustutkalla ja poistaa pöpöt.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 29 Syys 2009, 20:48

Unohdit kopioida tuon "scareware" linkin, jossa kerrotaan vähän tarkemmin. ;)

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 02 Loka 2009, 11:37

Kappas tällaista on alkanut esiintymään enemmänkin.

http://techblog.avira.com/2009/10/02/fa ... fakeav/en/

Yksi tapa mitä äkkiseltään tulee mieleen on, että spämmeri lähettää linkin vaikka kuvaan, joka siellä toisella palvelimella sitten ohjataan pöpöihin.

Onko roskapostia näkynyt foorumilla?

Avatar
anikos
MODaaja
MODaaja
Viestit:65
Liittynyt:14 Marras 2005, 00:22
Viesti:

Re: Troijalainen

Viesti Kirjoittaja anikos » 03 Loka 2009, 16:45

Ei ole roskapostia koska palstalle ei pääse kirjoittelemaan ilman rekisteröitymistä ja mä itse aktivoin jokaisen rekisteröinnin. Ja nekin vasta ns. vahvistusviestin jälkeen.
Mä skannasin jollain skannerilla tuon sivun ja sen pitäis olla puhdas...

Avatar
anikos
MODaaja
MODaaja
Viestit:65
Liittynyt:14 Marras 2005, 00:22
Viesti:

Re: Troijalainen

Viesti Kirjoittaja anikos » 03 Loka 2009, 23:09

Jos palstalla olisi virus, eikö sen pitäisi herjata kaikille jotain?

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 04 Loka 2009, 07:08

anikos kirjoitti:Jos palstalla olisi virus, eikö sen pitäisi herjata kaikille jotain?
Juu,

Avatar
Peetra
phpBB Bitch
phpBB Bitch
Viestit:1169
Liittynyt:04 Kesä 2007, 16:45
Paikkakunta:Kokkola
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Peetra » 04 Loka 2009, 13:33

Ei välttämättä, jos olisin hakkeri/ viruksentekijä, niin sulkisin mahdollisesti pois tietyt selaimet. :think: Sitenhän se aiheuttaisi vielä enemmän hämminkiä, koska ei koskisi kaikiia. :shock:
muista backuppi!
hyvä copy/paste monen kannan dumpille: http://www.patrickpatoray.com/?Page=30 // ei tartte omaa ohjelmistoa.
hyvä ison kannan dumpeille http://www.mysqldumper.net/ //Selkeä käyttöliittymä! Asentuu palvelimelle kuin itsestään. :ugeek:

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 04 Loka 2009, 20:07

Nyt sain toistettua tuon.

Ongelma liittyy IE selaimeen ja kuviin joita sulla on etusivulla. (ne /kuvat -hakemistosta tulevat, jouluruoka1pieni.jaypeegee)
Kuva näkyy rikkinäisena IE selaimessa, mutta firefoxilla toimii kuten voi olettaa. Suoraan tiedostoon mennessä alkaa tulemaan noita ikkunoita.

Menen tonkimaan lisää. :mrgreen:
Saatko otettua mulle kopioita tuosta /kuvat hakemistosta ja foorumin tiedostoista? Zippinä jonnekin mistä voin ne ladata tutkittavaksi.

EDIT:
Meinaa päästä karkuun, en nyt tietenkään enää saa toistettua.
Noi tiedostot olis tosin hyvä käydä läpi, että mitä niistä löytyy. Onko kuvatiedosto itsessään rikki vai onko foorumilla jotain koodia hakemassa pöpöjä.

Avatar
anikos
MODaaja
MODaaja
Viestit:65
Liittynyt:14 Marras 2005, 00:22
Viesti:

Re: Troijalainen

Viesti Kirjoittaja anikos » 04 Loka 2009, 20:55

Mä nyt aloitan poistamalla ne kuvat etusivulta. Voin laittaa sulle tunnareita jos haluat katsoa.
Nyt palsta tekee mullekin (MAc ja Safari) sitä, että palstalle mennessä tulee tyhjä sivu. Asia korjaantuu kun päivittää sivun. Tekee sitä myös mm. ylläpidon etusivulla.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 05 Loka 2009, 12:08

Täytyy oikeastaan tehdä näin.
Tee raportti tuonne ja jampat auttaa siivoamaan.
http://www.phpbb.com/incidents/

Tässä on nyt jotain mätää vähän syvemmällä. IE6 menee tilttiin samantein tuolla sun foorumilla. Ne valkoiset sivut liittyy todennäköisesti tähän samaan ongelmaan.

Antaa kehittäjien ja IIT jamppojen tutkia tarkemmin. :)

Piiamaria
Aloittelija
Aloittelija
Viestit:2
Liittynyt:19 Syys 2009, 10:56

Re: Troijalainen

Viesti Kirjoittaja Piiamaria » 05 Loka 2009, 17:01

Toivottavasti jotain selviää. Meillä on foorumilla samanmoinen ongelma. :|:

Meillä oli 2.x versio jolloin käyttäjille tuli ensimmäinen. Tarkistettiin palvelimelta tiedostot, joihin päästiin käsiksi. Mitään ei löytynyt. Päivitettiin versioon 3.05 ja ongelma jatkuu. Viesteistä päätellen jopa lisääntyy. Itse käytän tulikettua, enkä ole ilmoituksiin törmännyt, IE:n käyttäjät ja ilmeisesti Opera selainta käyttävät kärsivät tästä.

Tämä siis nyt parin viikon sisään.

Avatar
Lurttinen
phpBB nub
phpBB nub
Viestit:4787
Liittynyt:13 Marras 2005, 18:41
Paikkakunta:Tampere
Viesti:

Re: Troijalainen

Viesti Kirjoittaja Lurttinen » 05 Loka 2009, 17:09

Tee sama juttu, IIT raporttia menemään. Saavat ihmetellä sunkin foorumia. :)
Mää sain tän toistettua IE6 ja IE8 versioissa, joten olettaisin jotain IE bugia olevan.

Tuosta IIT raportista pääsee eteenpäin selvittämisessä.

EDIT:
Korostetaan vielä, että olis tärkeää tehdä tuosta raportti IIT jampoille. :ugeek:

Piiamaria
Aloittelija
Aloittelija
Viestit:2
Liittynyt:19 Syys 2009, 10:56

Re: Troijalainen

Viesti Kirjoittaja Piiamaria » 05 Loka 2009, 17:26

Joo sitä olinkin jo tutkailemassa.

Avatar
anikos
MODaaja
MODaaja
Viestit:65
Liittynyt:14 Marras 2005, 00:22
Viesti:

Re: Troijalainen

Viesti Kirjoittaja anikos » 06 Loka 2009, 20:23

Jeps, teen raporttia heti kun ehdin ajatella lontooksi. :)
Mun palstalla tuli tyhjä sivu myös Firefoxilla kuulemma. Ja itelle tuli pari kertaa MACilla safarilla.
Poistin etusivun kuvat ja nyt ei ole kuulemma herjaillut.

Viestiketju Lukittu

Paikallaolijat

Käyttäjiä lukemassa tätä aluetta: Bing [Bot] ja 113 vierailijaa