Virus... igen, så här såg det ut Alternativ

[Anki på Öland]

Så här såg det ut vid rensning av en dator som fått virus här på Odla. Inte direkt cockies....

[Azur]

Det kan säkert vara flera olika virus som sprids, i just mitt fall är det en keylogger som laddas ned, nämligen denna. Filen kan hamna på lite olika ställen, i mitt fall c:\users\<user>\appdata\roaming\okykmi\quci.exe.

Det har en rätt lustig grej för sig: det routar om adressen www.virustotal.com till google (virustotal är en antivirus site som söker och registrerar virus). Viruset spelar in knapptryckningar och rapporterar till en server, dvs det är avsett att stjäla passwords.

AVG Antivirus upptäcker inte viruset, sannolikt har den som lagt upp viruset modifierat det lite för att göra det svårare att upptäcka. Ska kolla om andra virusjägare hittar den.

[Rihane]

Det kan säkert vara flera olika virus som sprids, i just mitt fall är det en keylogger som laddas ned, nämligen denna. Filen kan hamna på lite olika ställen, i mitt fall c:\users\<user>\appdata\roaming\okykmi\quci.exe.

Det har en rätt lustig grej för sig: det routar om adressen www.virustotal.com till google (virustotal är en antivirus site som söker och registrerar virus). Viruset spelar in knapptryckningar och rapporterar till en server, dvs det är avsett att stjäla passwords.

AVG Antivirus upptäcker inte viruset, sannolikt har den som lagt upp viruset modifierat det lite för att göra det svårare att upptäcka. Ska kolla om andra virusjägare hittar den.

Mitt virusprogram (Kaspersky)varnar med stora röda skyltar för den länken, även Wot "hojtade" till

[Azur]

Mitt virusprogram (Kaspersky)varnar med stora röda skyltar för den länken, även Wot "hojtade" till

För http://www.virustotal.com ??? Det är en aggregator, den låter en ladda upp filer som den sen skannar med 41 olika virusjägare. Siten är helt ofarlig - fast det är klart, pga vad den gör kanske den inte är så populär bland en del antivirusprogram.

Kan f.ö. berätta att endast 10 av de 41 virusjägarna kände igen detta virus (och det är garanterat ett virus, eller rättare sagt ett rootkit & keylogger). Sophos, Symantec och Avast hittade den, medan t.ex. Kaspersky, McAfee och Microsoft missade. Det är ganska ovanligt att ett virus hittas av så få jägare, det bör innebära att det är ganska nytt eller att den som sprider det har modifierat det.