Sivu 1/1
Troijalainen
Lähetetty: 29 Syys 2009, 19:50
Kirjoittaja anikos
Tässä kuvaus ongelmasta erään palstalaisen kirjoitamana;
Voihan sitä kuvaa yrittää, mutta siinä tulee aika paljon huomautuksia ja lopulta siitä ei pääse pois ollenkaan muuten kuin sulkemalla selaimen tehtävien hallinnan kautta.
Mulla ainakin tulee jotain "ilmoitus www sivulta" (tai jotain sinne päin). Ja sitten se herjaa jotain, että koneellesi on tullut virus (tms.). Taustalla on kuva "oma tietokone" näytöstä, jossa on lataantumassa juuri joku virus koneelle. Herjoja tulee koko ajan sitä mukaa, ettei niitä kaikkia ehdi lukea, mutta koko ajan huomautukset pitäisi hyväksyä, jotta kone puhdistuisi.
Ja kun selainta yrittää sitten sulkea ruksista, tulee huomautus, että ethän sulje konetta, koska silloin virus voi aiheuttaa vahinkoa jne... ja jossain vaiheessa pongahtaa sitten joku tiedosto, joka pitäisi avata tai tallentaa koneelle. Siinä vaiheessa viimeksi totesin, että nyt tehtävien kautta hemmettiin koko netistä!
Eilen en edes mennyt niin pitkälle, vaan suljin jo ekan huomautuksen ruksista ja sitten suljin selaimen.
Tää nyt oli tällainen muistinvarainen sepustus, korjatkoon joku tarkemmaksi, jos kyseinen pöpö yrittää teidän koneille. Kuvankin voin ottaa seuraavan kerran, jos joku muu ei ehdi ensin, mutta tuo tuli ennen eilisitä edellisen kerran joskus viime viikolla.
Mm. itselläni ei palstalla ole ollut mitään ongelmaa. Mistä moinen voisi johtua? Onko foorumilla todella jokin virus vai johtuisiko henkilöiden omista koneista? Noin 5 henkilöä on nyt iloittautunut että on vastaavanlaisia ongelmia ilmennyt. Palstalla kuitenkin about 300 jäsentä.
Re: Troijalainen
Lähetetty: 29 Syys 2009, 20:24
Kirjoittaja Lurttinen
Kuulostaa tyypilliseltä huijaukselta. "free computer scan" tai " Tietokoneellasi voi olla virheitä! klikkaa tästä ILMAINEN skannaus"
Tuo voi ilmestyä verkkosivulta esimerkiksi mainoksena tai sitten se on popuppina ja naamioitu järjestelmän omaksi ilmoitukseksi.
Tämä ohjelma pitää tietokonetta "panttivankina" tyypillisesti väittäen, että tässä on nyt joku viirus ja vain heidän ohjelma sen poistaa.
Anna rahaa/Osta ohjelma, jne... haittaohjelma
pelottelee käyttäjää.
Käyttäjän kannattaisi skannata koneensa jollain kunnollisella viirustutkalla ja poistaa pöpöt.
Re: Troijalainen
Lähetetty: 29 Syys 2009, 20:48
Kirjoittaja Lurttinen
Unohdit kopioida tuon "scareware" linkin, jossa kerrotaan vähän tarkemmin.
Re: Troijalainen
Lähetetty: 02 Loka 2009, 11:37
Kirjoittaja Lurttinen
Kappas tällaista on alkanut esiintymään enemmänkin.
http://techblog.avira.com/2009/10/02/fa ... fakeav/en/
Yksi tapa mitä äkkiseltään tulee mieleen on, että spämmeri lähettää linkin vaikka kuvaan, joka siellä toisella palvelimella sitten ohjataan pöpöihin.
Onko roskapostia näkynyt foorumilla?
Re: Troijalainen
Lähetetty: 03 Loka 2009, 16:45
Kirjoittaja anikos
Ei ole roskapostia koska palstalle ei pääse kirjoittelemaan ilman rekisteröitymistä ja mä itse aktivoin jokaisen rekisteröinnin. Ja nekin vasta ns. vahvistusviestin jälkeen.
Mä skannasin jollain skannerilla tuon sivun ja sen pitäis olla puhdas...
Re: Troijalainen
Lähetetty: 03 Loka 2009, 23:09
Kirjoittaja anikos
Jos palstalla olisi virus, eikö sen pitäisi herjata kaikille jotain?
Re: Troijalainen
Lähetetty: 04 Loka 2009, 07:08
Kirjoittaja Lurttinen
anikos kirjoitti:Jos palstalla olisi virus, eikö sen pitäisi herjata kaikille jotain?
Juu,
Re: Troijalainen
Lähetetty: 04 Loka 2009, 13:33
Kirjoittaja Peetra
Ei välttämättä, jos olisin hakkeri/ viruksentekijä, niin sulkisin mahdollisesti pois tietyt selaimet.
Sitenhän se aiheuttaisi vielä enemmän hämminkiä, koska ei koskisi kaikiia.
Re: Troijalainen
Lähetetty: 04 Loka 2009, 20:07
Kirjoittaja Lurttinen
Nyt sain toistettua tuon.
Ongelma liittyy IE selaimeen ja kuviin joita sulla on etusivulla. (ne /kuvat -hakemistosta tulevat, jouluruoka1pieni.jaypeegee)
Kuva näkyy rikkinäisena IE selaimessa, mutta firefoxilla toimii kuten voi olettaa. Suoraan tiedostoon mennessä alkaa tulemaan noita ikkunoita.
Menen tonkimaan lisää.
Saatko otettua mulle kopioita tuosta /kuvat hakemistosta ja foorumin tiedostoista? Zippinä jonnekin mistä voin ne ladata tutkittavaksi.
EDIT:
Meinaa päästä karkuun, en nyt tietenkään enää saa toistettua.
Noi tiedostot olis tosin hyvä käydä läpi, että mitä niistä löytyy. Onko kuvatiedosto itsessään rikki vai onko foorumilla jotain koodia hakemassa pöpöjä.
Re: Troijalainen
Lähetetty: 04 Loka 2009, 20:55
Kirjoittaja anikos
Mä nyt aloitan poistamalla ne kuvat etusivulta. Voin laittaa sulle tunnareita jos haluat katsoa.
Nyt palsta tekee mullekin (MAc ja Safari) sitä, että palstalle mennessä tulee tyhjä sivu. Asia korjaantuu kun päivittää sivun. Tekee sitä myös mm. ylläpidon etusivulla.
Re: Troijalainen
Lähetetty: 05 Loka 2009, 12:08
Kirjoittaja Lurttinen
Täytyy oikeastaan tehdä näin.
Tee raportti tuonne ja jampat auttaa siivoamaan.
http://www.phpbb.com/incidents/
Tässä on nyt jotain mätää vähän syvemmällä. IE6 menee tilttiin samantein tuolla sun foorumilla. Ne valkoiset sivut liittyy todennäköisesti tähän samaan ongelmaan.
Antaa kehittäjien ja IIT jamppojen tutkia tarkemmin.
Re: Troijalainen
Lähetetty: 05 Loka 2009, 17:01
Kirjoittaja Piiamaria
Toivottavasti jotain selviää. Meillä on foorumilla samanmoinen ongelma.
Meillä oli 2.x versio jolloin käyttäjille tuli ensimmäinen. Tarkistettiin palvelimelta tiedostot, joihin päästiin käsiksi. Mitään ei löytynyt. Päivitettiin versioon 3.05 ja ongelma jatkuu. Viesteistä päätellen jopa lisääntyy. Itse käytän tulikettua, enkä ole ilmoituksiin törmännyt, IE:n käyttäjät ja ilmeisesti Opera selainta käyttävät kärsivät tästä.
Tämä siis nyt parin viikon sisään.
Re: Troijalainen
Lähetetty: 05 Loka 2009, 17:09
Kirjoittaja Lurttinen
Tee sama juttu, IIT raporttia menemään. Saavat ihmetellä sunkin foorumia.
Mää sain tän toistettua IE6 ja IE8 versioissa, joten olettaisin jotain IE bugia olevan.
Tuosta IIT raportista pääsee eteenpäin selvittämisessä.
EDIT:
Korostetaan vielä, että olis tärkeää tehdä tuosta raportti IIT jampoille.
Re: Troijalainen
Lähetetty: 05 Loka 2009, 17:26
Kirjoittaja Piiamaria
Joo sitä olinkin jo tutkailemassa.
Re: Troijalainen
Lähetetty: 06 Loka 2009, 20:23
Kirjoittaja anikos
Jeps, teen raporttia heti kun ehdin ajatella lontooksi.
Mun palstalla tuli tyhjä sivu myös Firefoxilla kuulemma. Ja itelle tuli pari kertaa MACilla safarilla.
Poistin etusivun kuvat ja nyt ei ole kuulemma herjaillut.