Aihe: Foorumilta viruksia? (Luettu 4382 kertaa)

PK757 · « : Elokuu 26, 2012, 15:55:37 »

Moro,

Tuleeko muilla ilmoituksia torjuntaohjelmiin "pöpöistä" tältä voorumilta? Mulla antaa Fsecure nyt joka kerta kun sivun lataa "Troijan.JS.Iframe.BXJ" - poistettu - ilmoituksen.

Ei ole ennen tullut moisia, mutta nyt kun tuli päivitettyä tuo Fsecure uusimpaan versioon niin tuppaa noita tulemaan...

fiat11 · « **Vastaus #1 :** Elokuu 26, 2012, 16:03:27 »

Sama juttu täällä, pitää ohittaa varoitus et pääsis sivulle

Kaljamaha · « **Vastaus #2 :** Elokuu 26, 2012, 16:18:16 »

Otin selaimesta seurantasuojauksen pois päältä ja tulin tänne, heti alkoi Avast-virustorjunta huutamaan:

Infection Details

URL:
http://oversimplifiedpings.pro/news.php?...

Process:
C:\Program Files\Internet Explorer\iexpl...

Infection:
URL:Mal

M.B. · « **Vastaus #3 :** Elokuu 26, 2012, 19:57:47 »

Omalta koneeltani virustutka löysi ötiäisen pari päivää sitten. Aikalailla tuota ihmettelin, kun ei ollut sitä ennen tullut missään oudoissa paikoissa aikoihin surffattua (lue: ei tutuilta tulleita hupilinkkejä vähään aikaan). Aika vahvasti näyttää, että täältä saa nyt vähän kaupanpäällisiä...

Varoituksia tosiaan pukkasi tänään minullekin Firefox 14.0.1 + F-Securen Browsing Protection yhdistelmällä.

"Viimeisten 90 päivän aikana sivustossa testaamistamme 23 sivusta 16 sivulta ladattiin ja asennettiin haittaohjelmia ilman käyttäjän lupaa. Google kävi sivustossa viimeksi 2012-08-25 ja sivustosta löydettiin epäilyttävää sisältöä viimeksi 2012-08-25.

Haittaohjelmia ovat muun muassa 2 trojan(s), 2 exploit(s). Onnistuneet tartuttamiset käynnistivät keskimäärin 1 uutta prosessia kohdekoneessa.

Haittaohjelmia ylläpidetään 2 verkkotunnuksessa, esimerkiksi verkkotunnuksissa katzensprung.ch/, effectwatchers.pro/.

1 verkkotunnusta näyttää toimivan välittäjinä haittaohjelmien jakelemisessa tämän sivuston kävijöille, esimerkiksi verkkotunnukset katzensprung.ch/."

Maxxxed · « **Vastaus #4 :** Elokuu 27, 2012, 00:32:08 »

Virustorjunta löytää haittaohjelmiä foorumilta?

?

Estänyt jo tän sivun, mut päätin koittaa..

YV:tä kun on sivusto kunnossa.

Kaljamaha · « **Vastaus #5 :** Elokuu 27, 2012, 09:37:08 »

Ja tällaista pukkaa kun yrittää mennä Firefoksilla, jossa tietoturvaan liittyviä addoneja suojaamassa

bravastar · « **Vastaus #6 :** Elokuu 27, 2012, 12:06:37 »

Mobiili sivu on tartunnoista vapaa.

http://ftcf.org/smf/index.php?wap2

tare · « **Vastaus #7 :** Elokuu 27, 2012, 12:48:15 »

Kun menin eilen foorumille PC koneella, jossa on F-Secure Internet Security 2012. Tuli alle sekunnissa kaksi virusta, jotka F-S samantien puhdisti. Ja poistin ne sitten eristysvarastosta. En uskalla mennä toistaiseksi pc:llä foorumille.

IPad toimii. Sille ei ole viruksia

A Bart · « **Vastaus #8 :** Elokuu 27, 2012, 18:04:06 »

Samaa vinoilee täälläkin, aina kun vaihtaa sivua.

fastfiat · « **Vastaus #9 :** Elokuu 27, 2012, 18:19:28 »

Laitoin Zygille viestiä, jos kävis kurkkaamassa.

Zygi · « **Vastaus #10 :** Elokuu 27, 2012, 20:56:47 »

Huutaako teillä edelleen antivirus-ohjelmat?

Haisee pahasti palveluntarjoajan ongelmalta.

Itesllä F-Secure ja en ole vielä bongannut tuota virusilmoitusta.

-Tommi

edit:jahas: explorerilla löytyi... tutkitaan.

Kaljamaha · « **Vastaus #11 :** Elokuu 27, 2012, 21:05:44 »

^ Huutaa ja firefoksilla ei edes pääse koko sivustolle.

Zygi · « **Vastaus #12 :** Elokuu 27, 2012, 21:38:49 »

Päivitetty 2.0.2:n joten ainakin mun explorerini rauhoittui tällä.

Ilmoittakaa suoraan tommi piste rintamaa ätmerkki segooglenmaili piste comosoitteeseen jos vielä jotain huutelee.

Ja ilmoittakaa nyt vaikka suoraan tänne, että jos tilanne ei helpottanut vielä.

Tiedän, että firefox ainakin toistaiseksi huutaa vielä että viruksia löytyy, mutta sen pitäisi poistua kun google indeksoi sivuston uudelleen (pyysin uusintatarkastusta).

-Tommi

Zygi · « **Vastaus #13 :** Elokuu 27, 2012, 23:13:52 »

Tämä ei muuten vielä auttanut, löysin muutamasta javascriptistä koodia, joka oli tungettu sinne jotain vanhan version haavoittuvuutta hyväksikäyttäen.
Poistin nämä koodista ja tarkistan nyt koko roskan...

FTCF:n sivustolla ei ole suoraan viruksia, mutta tuonne oli tungettu koodia joka hakee virukset toiselta haavoittuneelta palvelimelta (jolla ei ole mitään tekemistä ftcf:n sivuston kanssa)

Savolaene69 · « **Vastaus #14 :** Elokuu 27, 2012, 23:46:46 »

kyllä tuo mulla google chrome herjaa jostain haittaohjelmasta...

Zygi · « **Vastaus #15 :** Elokuu 27, 2012, 23:51:06 »

Lainaus käyttäjältä: Savolaene69 - Elokuu 27, 2012, 23:46:46

kyllä tuo mulla google chrome herjaa jostain haittaohjelmasta...

Kokeileppa uudelleenkäynnistää chrome... mulla ei tule kyllä mitään ilmoituksia mistään. tämän lisäksi mulla on f-secure asetettu tarkistamaan kaikkea tällä hetkellä...
Tämän lisäksi tarkistin kaikki .js -koodit tuolta mihin oli päästy sorkkimaan.

Voitko vielä laittaa vaikka kuvakaappauksen tai copypasten siitä minkälaisen ilmoituksen saat.

Savolaene69 · « **Vastaus #16 :** Elokuu 28, 2012, 00:34:51 »

ei auta uudelleenkäynnistys
tommosta herjaa:
----------------------
Varoitus: jotain on vialla!
ftcf.org sisältää haittaohjelmia. Tietokoneesi saattaa saada viruksen, jos siirryt sivustoon.
Google havaitsi, että tietokoneellesi saatetaan asentaa haittaohjelmia jos jatkat. Jos olet käynyt tässä sivustossa aiemmin tai luotat sivustoon, on mahdollista, että sivustoon on murtauduttu äskettäin. Emme suosittele jatkamaan. Yritä uudelleen huomenna tai siirry toiseen sivustoon.
Olemme jo ilmoittaneet sivustolle ftcf.org, että sivustosta on löytynyt haittaohjelmia. Lisätietoja sivustosta ftcf.org löytyneistä ongelmista saat käymällä kohteessa Googlen Selausturvan diagnostiikkasivu.

Jos ymmärrät, että sivuston käyttö saattaa vahingoittaa tietokonettasi, jatka silti.

Zygi · « **Vastaus #17 :** Elokuu 28, 2012, 03:00:53 »

Lainaus käyttäjältä: Savolaene69 - Elokuu 28, 2012, 00:34:51

ei auta uudelleenkäynnistys
tommosta herjaa:
----------------------
Varoitus: jotain on vialla!
ftcf.org sisältää haittaohjelmia. Tietokoneesi saattaa saada viruksen, jos siirryt sivustoon.
Google havaitsi, että tietokoneellesi saatetaan asentaa haittaohjelmia jos jatkat. Jos olet käynyt tässä sivustossa aiemmin tai luotat sivustoon, on mahdollista, että sivustoon on murtauduttu äskettäin. Emme suosittele jatkamaan. Yritä uudelleen huomenna tai siirry toiseen sivustoon.
Olemme jo ilmoittaneet sivustolle ftcf.org, että sivustosta on löytynyt haittaohjelmia. Lisätietoja sivustosta ftcf.org löytyneistä ongelmista saat käymällä kohteessa Googlen Selausturvan diagnostiikkasivu.

Jos ymmärrät, että sivuston käyttö saattaa vahingoittaa tietokonettasi, jatka silti.

ok. Eli antivirus-ohjelmat ei huuda. Tuo selaimen ilmoitus on normaali kunnes google uudelleentarkistaa sivuston ja poistaa listoiltaan. Tämä toivottavasti tapahtuu huomenna.

Zygi · « **Vastaus #18 :** Elokuu 28, 2012, 05:53:23 »

Google on nyt uudelleentarkastanut sivuston ja tulos on tämä (kuva).

Kestää vielä jonkin aikaa että tuo ilmoitus lähtee pois tulikettua tahi esim chromea käytettäessä.

tare · « **Vastaus #19 :** Elokuu 28, 2012, 13:33:37 »

Mulla on selaimena 64 bittinen I.E. Ja ei tule enään virusvaroituksia. Eli taas toimii

FTCF - Fiat Tuning Club Finland

Uutiset:

Kirjoittaja Aihe: Foorumilta viruksia? (Luettu 4382 kertaa)

Adblocker...