Hvordan får dere SmitFraud/SpyFalcon/SpyAxe?

[zjulik]

Minst halvparten av problemene i sikkerhetsforumet det siste halve året dreier seg om maskiner som har fått inn Spyfalcon, Spyaxe eller lignende "antispyware" (spyware!). Enten ser du en rullestol eller et windowsupdateikon som maser og ødelegger, nede i høyre hjørne.

 

Men hvordan oppstår denne smitten? Vi skulle gjerne visst litt om det. Kanskje en tråd om det kunne hindret en og annen fra å få driten i første omgang?

 

Dere som har hatt det - hvorledes oppsto det? Fra webside? MSN-link? Fildeling?

Og hvilken beskyttelse hadde dere fra før av, som altså ikke var bra nok (antivirus/brannmur)?

Endret 7. juni 2006 av zjulik

[janfredrik]

De fleste får nok popups der det står at datamaskinen er infisert, og en .gif animasjon som "søker" gjennom pcen. Så ender det med at man laster ned dette programmet som skal fjerne dritten.

[zjulik]

Jojo. Men jeg lurer altså på hvordan man får disse popupsene da, som starter det hele.

[Abnorm]

Hvordan jeg fikk dette vet jeg ikke...

 

Men jeg ble tipset om: http://www.ewido.net/en/download/

Og nå er jeg kvitt problemet...

[janfredrik]

Jojo. Men jeg lurer altså på hvordan man får disse popupsene da, som starter det hele.

6093017[/snapback]

google: free porn, serials for windows osv..

[zjulik]

Tar sjansen på en bump her. Hvordan ser popupsene ut da mon tro?

Tenk om vi kunne spare trøbbelet for en og annen...

[berxter]

Det var dårlig med respons her, Zjulik. Det tyder på 2 ting:

- "Ofrene" er kun innom her når de har problemer, ellers leser de ikke forumet

- De vet nøyaktig hvordan de fikk det, men har absolutt ikke tenkt å fortelle noen andre at de ble smittet fra animalhusbandrywithtinytots.net som spurte om siten fikk lov til å installere en liten programsnutt for å kunne vise den delikate lille forestillingen piggy_horsey_toilet_piss_orgy.avi.exe.

 

Alternativet er selvsagt at de ikke aner hvordan, og det er ikke akkurat noe bedre.

 

Bernt K

[b21a]

 

Alternativet er selvsagt at de ikke aner hvordan, og det er ikke akkurat noe bedre.

 

Bernt K

6131230[/snapback]

 

Og der tror jeg du traff spikern på hodet

 

De maskinenene jeg har vært borti med slike infeksjoner har alle blitt infisert grunnet uvitenhet.

 

Folk har sett popupen, og trykket i god tro uten å tenke seg om.

 

Kan forresten ikke komme på at det er noen AV/AD-Ware programmer som har stoppet/prøvd å stoppe installasjon av dritten (mulig jeg forsøker på min egen maskin når jeg kommer hjem), mulig det har blitt lagt til nå i den senere tid, for jeg har ikke fått noen telefoner med hysteriske venner i andre enden de siste 3-4 ukene.(kan jo også være at de skjønte tegninga etter oppstrammeren de fikk )

[zjulik]

Ingen som har lyst til å innrømme sine feil her - til alles beste?

[janfredrik]

Man får også sånn popup når man surfer på piratbaren.

[sindrejibb]

Jeg søkte etter serial på et nettsted. Det pleide å være sånn at du trykte på programmet, fikk du opp et nytt vindu med serial i tekst. Men så trykte jeg på et program, der den plutselig lasta ned en fil og åpna den.

 

Og der satt jeg.

[-Jungeldyret]

*Feiltrykk - se posten under*

Endret 8. juni 2006 av xerminx

[-Jungeldyret]

Hei, i Januar 06 fikk jeg et program som skulle laste ned Spyaxe for meg, og masse mer virus dritt. Det kom etter at jeg hadde innstalert en videcodec jeg skulle ha for å si en slags hjemmelaget jackass film (som skulle være ekstremt kul) på en nettside (jeg ikke husker).

Jeg hadde da Norman Anti-virus, som merkelig nok (not) ikke klarte å fjerne det. Spybot klarte det heller ikke.

Jeg lastet ned Spysweeper, som fjernet møkka.

[zjulik]

Nå snakker vi! Fine innspill.

@sindrejibb - hva slags beskyttelse hadde du den gangen?

 

Og er det snakk om nye antivirus med oppdateringene i orden, eller eldre versjoner, evt "ikke oppdatert virusdefinisjonene pga at abonnementet har gått ut"...den type ting?

[JohndoeMAKT]

zjulik: En god side jeg har brukt i mange år til diverse tvilsom aktivitet er mscracks.com. Siden jeg bruker opera med valget "block unwanted popups" merker jeg ikke noe til det og føler meg helt sikker, men dersom du velger "open all popups" blir det automatisk startet en nedlasting og det kommer opp en javascript yes/cancel som sikkert gjør diverse skummelt. Et feil trykk der i feil browser er nok et godt steg mot spyware.

 

--------------------------------------

Scan started: Thu Jun  8 20:47:26 2006

 

 

D:\Program Files\Opera7\profile\cache4\opr0A6NK.exe: Dialer-160 FOUND

-- summary --

Known viruses: 45365

Engine version: 0.88

Scanned directories: 0

Scanned files: 5

Infected files: 1

 

Data scanned: 12.21 MB

Time: 3.655 sec (0 m 3 s)

-------------------

Completed

-------------------

Endret 8. juni 2006 av JohndoeMAKT

[sindrejibb]

Nå snakker vi! Fine innspill.

@sindrejibb - hva slags beskyttelse hadde du den gangen?

 

Og er det snakk om nye antivirus med oppdateringene i orden, eller eldre versjoner, evt "ikke oppdatert virusdefinisjonene pga at abonnementet har gått ut"...den type ting?

6269707[/snapback]

 

Jeg hadde vel Norton Internet Security 2006, fullt oppdatert.

Men husker det var ganske kort til etter formatering, så mulig den var litt sårbar. Nå har jeg Spybot Teatimer osv. som sier ifra når noe/noen prøver å legge til noe i registeret.

[mEhE`]

Jeg søkte etter serial på et nettsted. Det pleide å være sånn at du trykte på programmet, fikk du opp et nytt vindu med serial i tekst. Men så trykte jeg på et program, der den plutselig lasta ned en fil og åpna den.

 

Og der satt jeg.

6260894[/snapback]

samme som jeg gjor... nå har jeg et HELV... og for det ikke bort.

den ene poppupen for jeg av og til ikke lov å klikke ned en gang..

[zjulik]

å har jeg et HELV... og for det ikke bort.

 

Start en ny tråd med å poste en HijackThis-logg (link i signaturen min).