MSN virusene - hvordan virker/spres de?

[Deaktivert Konto]

Bare lurer på hva som skjer hvis du laster ned filene på 'Here are some awesome pictures from the party!'-sidene. Antar at det er en worm? Hvor lenge vil den bli på dataen? Er den farlig, eller bare irriterende?

 

Beklager alle spørsmålene

[norbat]

Det som skjer når du klikker på linken, er at du blir bedt om å laste ned ei kjørbar fil. Når denne fila kjøres, starter div. prosesser som leder fram til en infisert pc.

 

Disse infeksjonene er gjerne knyttet til Backdoor.trojanere som åpner opp pc'n din for angriperen. Malwaren vil også koble seg til div. nettsteder for å laste ned annen malware.

 

I tillegg så sendes samme link til alle dine kontakter.

 

Har du fått en slik link?

Hvis, kunne du ha oppgitt hvilken nettadresse den har?

 

Hvis du mener at du er blitt infisert, så kan du kjøre gjennom veiledningen

[Deaktivert Konto]

Nei, jeg er ikke infisert... Heldigvis.

 

Hvor vil du at jeg skal poste linkene om jeg får en?

[r2d290]

Enten som PM til en av de aktive i virus-kategorien, eller i en ny tråd du lager der du poster linken, men gjør om http til hxxp (så den ikke blir klikkbar for tilfeldig forpasserende)

[Deaktivert Konto]

Men hva hjelper det med? Blir det blokkert?

[r2d290]

3 grunner til at vi ønsker linkene:

 

1. Vi som driver support får mulighet til å laste ned og teste virusene, lære hvordan de fungerer, se hvilke filer som følger med samt sjekke hvilke antimalwareprogrammer som detekterer viruset.

 

2. Vi kan lage tråder som forbrukerene kan lese, eks. https://www.diskusjon.no/index.php?showtopic=1070275 (av norbat) som da gir brukeren spesifikk instruks om hva som skal fjernes, så de kan fikse problem på egenhånd.

 

3. Hvis det viser seg å være et nytt virus, kan vi rapportere tråden til de som har distribuert domenene, så de kan sperre tilgangen til siden.