[Aprilspøk] Conficker har peilet seg inn på diskusjon.no

[norbat]

Oppdatering:

Klikk for å se/fjerne innholdet nedenfor

 

 

Den mye omtalte Conficker-C ormen vil som kjent bli aktivert 1.april (se artikkel på bla hardware: http://www.hardware.no/artikler/ny_confick...s_1_april/68520. Denne ormen (som også finnes i en A og B-variant), har utvidet generering av domener fra 250 pr. dag til 50 000 pr. dag.

 

Algoritmen som lager domenenavnene er kjent.

 

Så langt har det vært få 'kjente' nettsteder som ormen har koblet seg til. Nå har dessverre diskusjon.no blitt en del av botnettet og ett av domenen som ormen aktiverer i løpet av 1.april:

 

....

C, 01/04/2009, 0, muocf.com

C, 01/04/2009, 1, slnsepl.info

C, 01/04/2009, 2, hznvnbclb.ws

C, 01/04/2009, 3, tgpdjdlk.info

C, 01/04/2009, 4, diskusjon.no

C, 01/04/2009, 5, dophzgto.se

C, 01/04/2009, 6, snfzhmej.net

C, 01/04/2009, 7, igcrfrqqud.com

C, 01/04/2009, 8, dcvqntv.ws

....

Lengre ned på lista finnes noen andre .no-domener:

 

C, 01/04/2009, 1732, wow.no

C, 01/04/2009, 23550, sas.no

C, 01/04/2009, 37893, nav.no

 

 

Ueland er klar over tilfellet og i samarbeid med sikkerhetseksperter (fra Milton Security) er det laget en beskyttelse som gjør at din bruker ikke vil bli berørt om ormen skulle spre seg i nettverket. Hvis beskyttelsen ikke kjøres, vil din pc stå i fare for å bli infisert via din bruker når du logger deg inn på forumet.

 

Aktiveringen av ormen skjer kl. 15.00 norsk tid, 1.april. Alternativet er at man holder seg borte fra forumet mellom kl. 15 og 24, men beskyttelsen fungerer, så det skulle ikke være noe å vente med:

 

1. Last ned zip-fila, pakk den ut på skrivebordet og kjør fila (Diskusjon.exe)

2. Skriv inn brukernavnet ditt i programmet og klikk på Beskytt

3. Brukernavnet ditt vil nå være beskyttet mot ormen slik at ormen ikke sprer seg videre.

 

diskusjon.zip

 

---

 

 

Hvis du fortsatt sitter med noen spørsmål rundt sikkerheten til forumet og din bruker, send en pm til Ueland eller Dotten som er de tekniske/ansvarlige for forumet.

 

Som flere nettaviser har påpekt, er 1.april en litt uheldig dato for slike meldinger da de fleste vet at datoen blir brukt til aprilspøk. De som står bak ormen, har nok tatt dette med i betraktningen da de satte aktiveringsdatoen. Dette må tas alvorlig da denne ormen har utviklet seg til en 'epidemi' med over 10 millioner infiserte pc'er. Forumet har lagt ned store ressurser for å forhindre at brukerene blir infisert. Milton Security har i samarbeid med flere norske forum laget fixer der brukeridentene blir beskyttet mot dette.

Endret 26. oktober 2009 av norbat

[chokke]

Also: Dude, where's my pc?

Endret 31. mars 2009 av chokke

[KVTL]

Ja ja, skal ikke se bort i fra at politiet får kjenne det igjen. De kjører jo ihvertfall NT servere, om virusprogramvaren deres fant jeg dette:

 

http://url.hw.no/?vi

 

_____________________

 

P.S: Slettet litt off- topic.

 

 

 

MVH

 

KVTL

[Hrodebert]

Åj. Flott tråd, tusen takk for tips. Har lastet ned programvaren. Denne burde mulig settes som "sticky" over hele forumet?

[iNeo]

Flott tiltak. Håper dere får hjelp.

[ignoreme]

haha aprilsnarr:P

[nerd-light]

håper denne blir lagt til forsiden på diskusjon slik at flest mulig av brukerene får hjelp. Man skal ikke kimse av milton security, mange bra ansatte der

[*Magnus*]

lol aprilsnarr... gikk seff rett på den selv.

[The Stig]

Noen flere som opplever noe ... mystisk på tek.no sidene nå?

[*Magnus*]

Noen flere som opplever noe ... mystisk på tek.no sidene nå?

 

haha ja, regner med at det er tek.no sin aprilsnarr? dette med "fallende annonser"?

[The Stig]

Annonser? Her ramler alt ned :O

 

Garantert conficker som har slått an!

[Bludd]

Bra at noen tar initiativ til å hjelpe andre gjennom denne krisa på Internettet. Har lastet ned og kjørt, brannmuren min spurte om jeg ville la diskusjon.no få tilgang til nettet og jeg sa ja. Etter dette fullførte programmet med melding om 100% vellykket beskyttelse.

[Theo343]

Annonser? Her ramler alt ned :O

 

Garantert conficker som har slått an!

Hmm dette merket jeg allerede i går og jeg kan ikke si jeg satt så stor pris på den "spøken", men glad det var en spøk.

 

Årsaken til at jeg ikke ble så happy er at det tidligere har vært virus som har gitt lignende oppførsel. Ellers regner jeg med at hele tråden er en aprilsnarr siden det ikke er laget artikkel .

 

EDIT:

er ellers generellt sett ikke særlig glad i at virus og datasikkerhet brukes i aprilspøk øyemed.

Endret 1. april 2009 av Theo343

[ignoreme]

Hva skjer med profilbildene våres:P?

[Theo343]

Avatar...

[fargoth]

(...) er ellers generellt sett ikke særlig glad i at virus og datasikkerhet brukes i aprilspøk øyemed.

Her er jeg enig. Man burde heller bruke oppmerksomheten til reellt opplysningsarbeid. Ellers synes jeg lite om at poster som påpeker at denne svært gjennomsiktige spøken ikke er reell, blir slettet. Man burde i så tilfelle koke i hop en aprilsnarr som er holdbar nok til at slike kommentarer ikke begynner å sirkulere i utgangspunktet.

 

Forøvrig synes jeg dette om hele aprilspøken!!!

 

Aprilsnarr!

Endret 1. april 2009 av fargoth

[lockdog]

Og nå er vel tiden inne for å endre topic?

 

Litt mer synlig at det er lureri.

Endret 1. april 2009 av lockdog