Foorumilta viruksia?

[PK757]

Moro,

Tuleeko muilla ilmoituksia torjuntaohjelmiin "pöpöistä" tältä voorumilta? Mulla antaa Fsecure nyt joka kerta kun sivun lataa "Troijan.JS.Iframe.BXJ" - poistettu - ilmoituksen.

Ei ole ennen tullut moisia, mutta nyt kun tuli päivitettyä tuo Fsecure uusimpaan versioon niin tuppaa noita tulemaan...

[fiat11]

Sama juttu täällä, pitää ohittaa varoitus et pääsis sivulle

[Kaljamaha]

Otin selaimesta seurantasuojauksen pois päältä ja tulin tänne, heti alkoi Avast-virustorjunta huutamaan:

Infection Details

URL:
http://oversimplifiedpings.pro/news.php?...

Process:
C:\Program Files\Internet Explorer\iexpl...

Infection:
URL:Mal

[M.B.]

Omalta koneeltani virustutka löysi ötiäisen pari päivää sitten. Aikalailla tuota ihmettelin, kun ei ollut sitä ennen tullut missään oudoissa paikoissa aikoihin surffattua (lue: ei tutuilta tulleita hupilinkkejä vähään aikaan). Aika vahvasti näyttää, että täältä saa nyt vähän kaupanpäällisiä...

Varoituksia tosiaan pukkasi tänään minullekin Firefox 14.0.1 + F-Securen Browsing Protection yhdistelmällä.

"Viimeisten 90 päivän aikana sivustossa testaamistamme 23 sivusta 16 sivulta ladattiin ja asennettiin haittaohjelmia ilman käyttäjän lupaa. Google kävi sivustossa viimeksi 2012-08-25 ja sivustosta löydettiin epäilyttävää sisältöä viimeksi 2012-08-25.

Haittaohjelmia ovat muun muassa 2 trojan(s), 2 exploit(s). Onnistuneet tartuttamiset käynnistivät keskimäärin 1 uutta prosessia kohdekoneessa.

Haittaohjelmia ylläpidetään 2 verkkotunnuksessa, esimerkiksi verkkotunnuksissa katzensprung.ch/, effectwatchers.pro/.

1 verkkotunnusta näyttää toimivan välittäjinä haittaohjelmien jakelemisessa tämän sivuston kävijöille, esimerkiksi verkkotunnukset katzensprung.ch/."

[Maxxxed]

Virustorjunta löytää haittaohjelmiä foorumilta??

Estänyt jo tän sivun, mut päätin koittaa..

YV:tä kun on sivusto kunnossa.

[Kaljamaha]

Ja tällaista pukkaa kun yrittää mennä Firefoksilla, jossa tietoturvaan liittyviä addoneja suojaamassa

[bravastar]

Mobiili sivu on tartunnoista vapaa. 
http://ftcf.org/smf/index.php?wap2

[tare]

Kun menin eilen foorumille PC koneella, jossa on F-Secure Internet Security 2012. Tuli alle sekunnissa kaksi virusta, jotka F-S samantien puhdisti. Ja poistin ne sitten eristysvarastosta. En uskalla mennä toistaiseksi pc:llä foorumille.

IPad toimii. Sille ei ole viruksia 

[A Bart]

Samaa vinoilee täälläkin, aina kun vaihtaa sivua.

[fastfiat]

Laitoin Zygille viestiä, jos kävis kurkkaamassa.

[Zygi]

Huutaako teillä edelleen antivirus-ohjelmat?

Haisee pahasti palveluntarjoajan ongelmalta.

Itesllä F-Secure ja en ole vielä bongannut tuota virusilmoitusta.

-Tommi

edit:jahas: explorerilla löytyi... tutkitaan.

[Kaljamaha]

^ Huutaa ja firefoksilla ei edes pääse koko sivustolle.

[Zygi]

Päivitetty 2.0.2:n joten ainakin mun explorerini rauhoittui tällä.

Ilmoittakaa suoraan tommi piste rintamaa ätmerkki segooglenmaili piste comosoitteeseen jos vielä jotain huutelee.

Ja ilmoittakaa nyt vaikka suoraan tänne, että jos tilanne ei helpottanut vielä.

Tiedän, että firefox ainakin toistaiseksi huutaa vielä että viruksia löytyy, mutta sen pitäisi poistua kun google indeksoi sivuston uudelleen (pyysin uusintatarkastusta).

-Tommi

[Zygi]

Tämä ei muuten vielä auttanut, löysin muutamasta javascriptistä koodia, joka oli tungettu sinne jotain vanhan version haavoittuvuutta hyväksikäyttäen.
Poistin nämä koodista ja tarkistan nyt koko roskan...

FTCF:n sivustolla ei ole suoraan viruksia, mutta tuonne oli tungettu koodia joka hakee virukset toiselta haavoittuneelta palvelimelta (jolla ei ole mitään tekemistä ftcf:n sivuston kanssa)

[Savolaene69]

kyllä tuo mulla google chrome herjaa jostain haittaohjelmasta...

[Zygi]

kyllä tuo mulla google chrome herjaa jostain haittaohjelmasta...

Kokeileppa uudelleenkäynnistää chrome... mulla ei tule kyllä mitään ilmoituksia mistään. tämän lisäksi mulla on f-secure asetettu tarkistamaan kaikkea tällä hetkellä...
Tämän lisäksi tarkistin kaikki .js -koodit tuolta mihin oli päästy sorkkimaan.

Voitko vielä laittaa vaikka kuvakaappauksen tai copypasten siitä minkälaisen ilmoituksen saat.

[Savolaene69]

ei auta uudelleenkäynnistys
tommosta herjaa:
----------------------
Varoitus: jotain on vialla!
ftcf.org sisältää haittaohjelmia. Tietokoneesi saattaa saada viruksen, jos siirryt sivustoon.
Google havaitsi, että tietokoneellesi saatetaan asentaa haittaohjelmia jos jatkat. Jos olet käynyt tässä sivustossa aiemmin tai luotat sivustoon, on mahdollista, että sivustoon on murtauduttu äskettäin. Emme suosittele jatkamaan. Yritä uudelleen huomenna tai siirry toiseen sivustoon.
Olemme jo ilmoittaneet sivustolle ftcf.org, että sivustosta on löytynyt haittaohjelmia. Lisätietoja sivustosta ftcf.org löytyneistä ongelmista saat käymällä kohteessa Googlen Selausturvan diagnostiikkasivu.
 
Jos ymmärrät, että sivuston käyttö saattaa vahingoittaa tietokonettasi, jatka silti.

[Zygi]

ei auta uudelleenkäynnistys
tommosta herjaa:
----------------------
Varoitus: jotain on vialla!
ftcf.org sisältää haittaohjelmia. Tietokoneesi saattaa saada viruksen, jos siirryt sivustoon.
Google havaitsi, että tietokoneellesi saatetaan asentaa haittaohjelmia jos jatkat. Jos olet käynyt tässä sivustossa aiemmin tai luotat sivustoon, on mahdollista, että sivustoon on murtauduttu äskettäin. Emme suosittele jatkamaan. Yritä uudelleen huomenna tai siirry toiseen sivustoon.
Olemme jo ilmoittaneet sivustolle ftcf.org, että sivustosta on löytynyt haittaohjelmia. Lisätietoja sivustosta ftcf.org löytyneistä ongelmista saat käymällä kohteessa Googlen Selausturvan diagnostiikkasivu.
 
Jos ymmärrät, että sivuston käyttö saattaa vahingoittaa tietokonettasi, jatka silti.

ok. Eli antivirus-ohjelmat ei huuda. Tuo selaimen ilmoitus on normaali kunnes google uudelleentarkistaa sivuston ja poistaa listoiltaan. Tämä toivottavasti tapahtuu huomenna.

[Zygi]

Google on nyt uudelleentarkastanut sivuston ja tulos on tämä (kuva).

Kestää vielä jonkin aikaa että tuo ilmoitus lähtee pois tulikettua tahi esim chromea käytettäessä.

[tare]

Mulla on selaimena 64 bittinen I.E. Ja ei tule enään virusvaroituksia. Eli taas toimii