Virus... igen, så här såg det ut Alternativ

[Elisabeth-Västku...]

Men vad gör att vissa drabbas och vissa inte?

[Piccante]

Men vad gör att vissa drabbas och vissa inte?

Förmodligen har vi bättre virusskydd... Om det är via reklamen det kommer virus så är jag närmast immun då jag har Ad Block som tar bort alla annonser. Tycker sajten går snabbare att ladda och ser renare ut när jag tar bort allt so ligger runt om.

[gnon49]

Använder Firefox, No Ad o Noscript. Känner mig tryggare så även om noscript kan blockera väl mycket ibland. Men hellre för mycket än för lite när det gäller internet.

[Elisabeth-Västku...]

Jag tror jag måste äntligen ladda ner AdBlock, Men allt är inte så enkelt när man tidvis ser knappt något.
Markus har du en link?

[Piccante]

Jag tror jag måste äntligen ladda ner AdBlock, Men allt är inte så enkelt när man tidvis ser knappt något.
Markus har du en link?

Vilken webläsare använder du?
I Firefox är det enkelt att installera. Gå in på verktyg- sen tillägg
Sök efter Adblock och installera programmet.

[Elisabeth-Västku...]

jag har IE

[Gossen Ruda]

Nu jävlar har det börjat igen. Fast bara två klickanden men när jag kollar sekretessrapporten får jag upp det här.



Något skit försöker komma in via reklamen och då troligen via Hornbachs banner. Observera att det är Internet explorer som stoppar det genom mina höga sekretessinställningar. Jag skall maila Göran.

[gnon49]

Nu jävlar har det börjat igen. Fast bara två klickanden men när jag kollar sekretessrapporten får jag upp det här.



Något skit försöker komma in via reklamen och då troligen via Hornbachs banner. Observera att det är Internet explorer som stoppar det genom mina höga sekretessinställningar. Jag skall maila Göran.

Ja sätter du säkerheten för högt så stoppas det mesta i coccieväg o internet blir obrukbart. själv rensar jag någon gång i veckan coccies o annat spårbart. Sociala medier raderar jag direkt för säkerhets skull.

[joz]

jag har IE

Adblocker fungerar bara i FireFox eller Chrome.

[Gossen Ruda]

Ja sätter du säkerheten för högt så stoppas det mesta i coccieväg o internet blir obrukbart. själv rensar jag någon gång i veckan coccies o annat spårbart. Sociala medier raderar jag direkt för säkerhets skull.

Nivån är mellanhög. Högre blockeras för mycket.

[Azur]

Det kan säkert vara flera olika virus som sprids, i just mitt fall är det en keylogger som laddas ned, nämligen denna. Filen kan hamna på lite olika ställen, i mitt fall c:\users\<user>\appdata\roaming\okykmi\quci.exe.

Det har en rätt lustig grej för sig: det routar om adressen www.virustotal.com till google (virustotal är en antivirus site som söker och registrerar virus). Viruset spelar in knapptryckningar och rapporterar till en server, dvs det är avsett att stjäla passwords.

AVG Antivirus upptäcker inte viruset, sannolikt har den som lagt upp viruset modifierat det lite för att göra det svårare att upptäcka. Ska kolla om andra virusjägare hittar den.

[Rihane]

Det kan säkert vara flera olika virus som sprids, i just mitt fall är det en keylogger som laddas ned, nämligen denna. Filen kan hamna på lite olika ställen, i mitt fall c:\users\<user>\appdata\roaming\okykmi\quci.exe.

Det har en rätt lustig grej för sig: det routar om adressen www.virustotal.com till google (virustotal är en antivirus site som söker och registrerar virus). Viruset spelar in knapptryckningar och rapporterar till en server, dvs det är avsett att stjäla passwords.

AVG Antivirus upptäcker inte viruset, sannolikt har den som lagt upp viruset modifierat det lite för att göra det svårare att upptäcka. Ska kolla om andra virusjägare hittar den.

Mitt virusprogram (Kaspersky)varnar med stora röda skyltar för den länken, även Wot "hojtade" till

[Gossen Ruda]

Är det någon idé att låta F-secure söka igenom datorn? Det kan ju ha slunkit in någonting trots skyddsnivån.

Edit: Körde en test men inget hittades.

Redigerat av Gossen Ruda: 11-07-2012, 21:22

[Azur]

Mitt virusprogram (Kaspersky)varnar med stora röda skyltar för den länken, även Wot "hojtade" till

För http://www.virustotal.com ??? Det är en aggregator, den låter en ladda upp filer som den sen skannar med 41 olika virusjägare. Siten är helt ofarlig - fast det är klart, pga vad den gör kanske den inte är så populär bland en del antivirusprogram.

Kan f.ö. berätta att endast 10 av de 41 virusjägarna kände igen detta virus (och det är garanterat ett virus, eller rättare sagt ett rootkit & keylogger). Sophos, Symantec och Avast hittade den, medan t.ex. Kaspersky, McAfee och Microsoft missade. Det är ganska ovanligt att ett virus hittas av så få jägare, det bör innebära att det är ganska nytt eller att den som sprider det har modifierat det.

[Anma]

Jag har aldrig haft några som helst problem med odla. Har inbyggd reklamfilter i ögonen och ingen annanstans, så använder inte ad-vaddetnuheter heller.

[Gossen Ruda]

Nu har intrångsförsöken upphört. Får se för hur länge. Från Odlas admin som vanligt intet nytt.

Edit: Göran har hört av sig, det arbetas för fullt på problemet.

Redigerat av Gossen Ruda: 12-07-2012, 09:08

[gnon49]

Kanske en god ide att, åtminstone tillfälligt, surfa med en annan webbläsare. Det finns ju en uppsjö av webbläsare att ta till. Bara en ide alltså.

[Rihane]

För http://www.virustotal.com ??? Det är en aggregator, den låter en ladda upp filer som den sen skannar med 41 olika virusjägare. Siten är helt ofarlig - fast det är klart, pga vad den gör kanske den inte är så populär bland en del antivirusprogram.

Kan f.ö. berätta att endast 10 av de 41 virusjägarna kände igen detta virus (och det är garanterat ett virus, eller rättare sagt ett rootkit & keylogger). Sophos, Symantec och Avast hittade den, medan t.ex. Kaspersky, McAfee och Microsoft missade. Det är ganska ovanligt att ett virus hittas av så få jägare, det bör innebära att det är ganska nytt eller att den som sprider det har modifierat det.

Nej den larmade inte för http://www.virustotal.com utan för den som du skriver som "denna" som slutar med ".exe.html" i länken. Jag hade bråttom iväg och ville få andra att tänka till innan dom klickade på dina länkar. Ledsen för oklarheten.


Jag har Kaspersky.


Tack för virustotal länken förresten.

[*Stintan*]

Nu chansade jag att gå in här igen. Det var min varning som Anki la in tidigare. Jag fick proffshjälp att rensa datorn efter intrångsförsöket och då hittades ca 40 infekterade filer som vi med mycket möda och stort besvär lyckades bli av med.
Observera att jag har/hade alla program uppdaterade och den senaste versionen av F-secure men detta är virus som inte antivirusprogrammen ser annat än undantagsvis. Namnet går inte att googla på för det är slumpmässiga namn och behöver inte vara samma i alla infekterade datorer. Jag har kört ut loggar med hjälp av proffprogram där man kunde se alla skadliga infekterade filer vilka vi sen efter flera körningar lyckades få bort.

Jag fick varningen när jag var i Trädgårdsavdelningen, tog snabbt en skärmdump och stängde sen ner sidan för att kunna köra antivirusprogrammet. Viruset gjorde att jag inte kom ut på nätet trots att jag bevisligen var uppkopplad!
Eftersom det fanns så många infekterade filer som inte antivirusprogrammet reagerat på kan de ha smugit sig in utan att jag märkt något tidigare. Det tog mig 2 dagar att få datorn ren.

Detta är virus som det är ganska vanligt kommer genom något annonsnätverk som sajter använder sig av har jag fått veta. Jag har skickat alla upplysningar och en massa skärmdumpar till Göran vilket han tackat för. Nu har jag inte hört något på en vecka men jag hoppas verkligen att detta tas på allvar och inte nonchaleras.
Jag kommer inte att gå in här igen förrän jag får klartecken om att hålen är tilltäppta. Vi är många medlemmar som på Facebook försöker hålla oss uppdaterade om det händer något och som tillsvidare avstår Odla.

[tomas99]

Nu chansade jag att gå in här igen. Det var min varning som Anki la in tidigare. Jag fick proffshjälp att rensa datorn efter intrångsförsöket och då hittades ca 40 infekterade filer som vi med mycket möda och stort besvär lyckades bli av med.
Observera att jag har/hade alla program uppdaterade och den senaste versionen av F-secure men detta är virus som inte antivirusprogrammen ser annat än undantagsvis. Namnet går inte att googla på för det är slumpmässiga namn och behöver inte vara samma i alla infekterade datorer. Jag har kört ut loggar med hjälp av proffprogram där man kunde se alla skadliga infekterade filer vilka vi sen efter flera körningar lyckades få bort.

Jag fick varningen när jag var i Trädgårdsavdelningen, tog snabbt en skärmdump och stängde sen ner sidan för att kunna köra antivirusprogrammet. Viruset gjorde att jag inte kom ut på nätet trots att jag bevisligen var uppkopplad!
Eftersom det fanns så många infekterade filer som inte antivirusprogrammet reagerat på kan de ha smugit sig in utan att jag märkt något tidigare. Det tog mig 2 dagar att få datorn ren.

Detta är virus som det är ganska vanligt kommer genom något annonsnätverk som sajter använder sig av har jag fått veta. Jag har skickat alla upplysningar och en massa skärmdumpar till Göran vilket han tackat för. Nu har jag inte hört något på en vecka men jag hoppas verkligen att detta tas på allvar och inte nonchaleras.
Jag kommer inte att gå in här igen förrän jag får klartecken om att hålen är tilltäppta. Vi är många medlemmar som på Facebook försöker hålla oss uppdaterade om det händer något och som tillsvidare avstår Odla.

Tack för infon jag gör det samma.