VIRUSALARM - Virus her på forumet

Sponsorer:
Takk Takk:  0
Like Like:  0
Side 1 av 2 1 2 SisteSiste
Viser resultater 1 til 20 av 26
  1. #1
    Guru Tiger sin avatar
    Medlem siden
    Sep 2003
    Poster
    14,452
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)

    VIRUSALARM - Virus her på forumet

    http://avforum.no/links

    IKKE gå inn der, da den siden er infisert med VIRUS.

    Dette er ikke en spøk.

  2. #2
    Intermediate robertaas sin avatar
    Medlem siden
    Dec 2002
    Poster
    3,118
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Prøvde i Lynx og kunne ikke se noe rart. Hva slags virus og hvordan oppdaget du det?


    Robert-

  3. #3
    Administrator Ak sin avatar
    Medlem siden
    Dec 2002
    Poster
    13,124
    Takk & like
    Nevnt
    1 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    http://www.avforum.no/forum/viewtopic.php?t=9657

    Noe java greier.. Ber deg installere noe greier. Jeg ble sendt til en pornoside når jeg lukket vinduet :|

  4. #4
    Guru Tiger sin avatar
    Medlem siden
    Sep 2003
    Poster
    14,452
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Sitat Opprinnelig postet av robertaas
    Prøvde i Lynx og kunne ikke se noe rart. Hva slags virus og hvordan oppdaget du det?
    2 ulike virus, som synes harmløse men plagsomme:

    Virus 1: http://no.trendmicro-europe.com/ente...e=HTML_REDIR.A

    Virus 2: http://no.trendmicro-europe.com/ente...JAVA_BYTEVER.A

    Benytter TrendMicro. Når linken http://avforum.no/links klikkes så ønsker javascriptet å utføre redirect til diverse lugubre sider, samt at en IE-plug-in ønsker at du installerer noe vås.

    Har også softwarestyrt brannmur (Norman) som heller ikke liker dette....call me paranoid

  5. #5
    Intermediate rojohan sin avatar
    Medlem siden
    Feb 2003
    Poster
    1,906
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Sitat Opprinnelig postet av Ak
    http://www.avforum.no/forum/viewtopic.php?t=9657

    Noe java greier.. Ber deg installere noe greier. Jeg ble sendt til en pornoside når jeg lukket vinduet :|

    Og det kaller du virus :roll: ops: :lol:

  6. #6
    Guru Peakman sin avatar
    Medlem siden
    Mar 2003
    Poster
    5,232
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Ikke helt standard den siden nei. Fikk vel opp 5 warnings fra norton :-)

  7. #7
    Intermediate Rikky sin avatar
    Medlem siden
    Dec 2002
    Poster
    2,103
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Nå har det vært virus der i flere timer, og siden er fortsatt ikke tatt ned/rensket for virus?? :shock:

    Skjerpings..!

  8. #8
    Intermediate robertaas sin avatar
    Medlem siden
    Dec 2002
    Poster
    3,118
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Har tittet på kildekoden og på slutten av siden ligger en Iframe som laster ned noe fra www.b00gle.com, det ser ikke helt riktig ut.

    Ser også at det nederst på siden står "Copyright 2000-2003, Magnus Skjegstad"....


    Robert-

  9. #9
    Grunnlegger lygren sin avatar
    Medlem siden
    Dec 2002
    Poster
    14,968
    Takk & like
    Blogginnlegg
    27
    Nevnt
    18 post(er)
    AVtorget feedback
    1
    (100.00% positive tilbakemeldinger)
    Hei!

    Her har vi nok hatt noen morsomme "venner" innom! Har sendt mail til Magnus.

    Vi måtte åpne adminsiden til lenkene i forigårs pga problemer med logginn. Sikkert noen som har funnet admin lenken å lagt inn masse drit i koden.

    Uansett, det er jo ikke hyggelig å vite at noen forsøker ødelegge for AVforum på denne måten.

    Magnus er imidlertid tidligere Defcom ansatt, så vi skal nok klare å spore vedkommende, skal du nok se! (hvis han gidder bruke tid på det, da...) 8)

  10. #10
    Intermediate robertaas sin avatar
    Medlem siden
    Dec 2002
    Poster
    3,118
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Kan du ikke bare fjerne iframen? Den ligger jo fremdeles nederst på siden...


    Robert-

  11. #11
    Grunnlegger lygren sin avatar
    Medlem siden
    Dec 2002
    Poster
    14,968
    Takk & like
    Blogginnlegg
    27
    Nevnt
    18 post(er)
    AVtorget feedback
    1
    (100.00% positive tilbakemeldinger)
    ...AVshop er også angrepet. Forsøker finne en løsning ASAP. Beklager dette, helt utrolig at en server ikke er bedre beskyttet mot slike angrep. AVshop er jo fullt passordbeskyttet etc., så her har noen klart å komme seg gjennom Webdeal's forsvar på ett eller annet vis...

  12. #12
    Grunnlegger lygren sin avatar
    Medlem siden
    Dec 2002
    Poster
    14,968
    Takk & like
    Blogginnlegg
    27
    Nevnt
    18 post(er)
    AVtorget feedback
    1
    (100.00% positive tilbakemeldinger)
    Viruset er fikset. Vi er usikre på hvordan dette kan ha penetrert våre "defences", men antar det er Webdeal som har klønet det til. Uansett er det en 100% automatisert prosess, altså ingen konkret person som har hacket oss... Bra det, da, iallfall!

  13. #13
    Intermediate
    Medlem siden
    Oct 2003
    Poster
    1,042
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Kanskje litt off-topic men:
    Jeg vil bli kvitt 180 serch assistant!
    Blå verktøylinje som kommer opp hver gang jeg starter IE.

  14. #14
    Intermediate
    Medlem siden
    Oct 2003
    Poster
    1,042
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Bilde:
    [img]http://groups.msn.com/_Secure/0VgATA4Qa*oG19y8iJZhfeN69P6TsylQe5h81idc3q82OLSKqN lby3PbVH8ijbOf1Gy3YDmn5c!Xx*N027xjf4Fnjy4moVfJdn6H 18ljkyRCXmXaewyzrBMMSg5527PFM/180%20search%20assistant.bmp?dc=467547561518756398 0[/img]

  15. #15
    Intermediate
    Medlem siden
    Dec 2002
    Poster
    1,168
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Hi-Fi Lasse.

    Jeg har nesten samme problemet, jeg vil fjerne search assistant i startmenyen men den bare dukker opp igjen når jeg starter på nytt. Det kom for noen dager siden og jeg skjønner ikke hvor det kom fra.

    Kan du gå på http://housecall.trendmicro.com/hous...start_corp.asp og sjekke maskinen din derfra? Jeg får melding om TROJ BRIDGE.A i C:\WINDOWS\system32\bridge.dll, og bridge.dll ligger i oppstartlisten i når jeg kjører msconfig. Prøver å fjerne det nå.

    Jeg bruker normalt Norman antivirus men det finner ikke noe feil, jeg har søkt flere ganger siste uken. Kjører også Spybot S&D.

  16. #16
    Guru Peakman sin avatar
    Medlem siden
    Mar 2003
    Poster
    5,232
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Har dere prøvd adware? Det fjerner det meste.

  17. #17
    Intermediate Electra sin avatar
    Medlem siden
    Feb 2004
    Poster
    3,225
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Sitat Opprinnelig postet av Peakman
    Har dere prøvd adware? Det fjerner det meste.
    Det har eg, og det programmet er fine greier.

  18. #18
    Intermediate DrErling sin avatar
    Medlem siden
    Oct 2003
    Poster
    4,087
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Den søkelinja over.... er det ikke den som blir introdusert hvis man uskeptisk klikker "neste" hele tiden under installasjon av messenger plus! ?

    Husker ikke helt, men jeg hadde den linja der selv for en tid tilbake.
    Spybot Search & Destroy kjøres regelmessig.

    Når det gjelder Norton, tror jeg snart jeg avinstallerer det. Det tar for mye systemressurser etter min mening. Det finnes lettere/bedre programmer.

    DrE

  19. #19
    Intermediate Electra sin avatar
    Medlem siden
    Feb 2004
    Poster
    3,225
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    Sitat Opprinnelig postet av DrErling
    Den søkelinja over.... er det ikke den som blir introdusert hvis man uskeptisk klikker "neste" hele tiden under installasjon av messenger plus! ?

    Husker ikke helt, men jeg hadde den linja der selv for en tid tilbake.
    Spybot Search & Destroy kjøres regelmessig.

    Når det gjelder Norton, tror jeg snart jeg avinstallerer det. Det tar for mye systemressurser etter min mening. Det finnes lettere/bedre programmer.

    DrE
    Eg har adware,spybot og Avast home edition. Det holder virus,trojaner,backtor og alt dritt langt fra maskina mi. 8)

  20. #20
    Intermediate
    Medlem siden
    Dec 2002
    Poster
    1,168
    Takk & like
    Nevnt
    0 post(er)
    AVtorget feedback
    0
    (0% positive tilbakemeldinger)
    AD-aware tar den heller ikke.

    Først fjernet jeg bridge.dll fra startup-listen i msconfig, men da dukket den bare opp igjen etter omstart. Deretter fjernet jeg den på nytt og startet Win XP i safemode med kommandolinje og renamet bridge.dll til bridge.bak. Nå er trojanen borte.

Side 1 av 2 1 2 SisteSiste

Stikkord for denne tråden

Regler for innlegg

  • Du kan ikke starte nye tråder
  • Du kan ikke svare på innlegg / tråder
  • Du kan ikke laste opp vedlegg
  • Du kan ikke redigere meldingene dine
  •