Hjælp til salg (Ikke internet)

Sv.: Advarsel - Besøgende sites med virus

whatever — Wed, 20 Feb 2008 00:16:36 GMT

thx for advarslen...

Se SiteAdvisor rapporten af de oplyste:

http://www.siteadvisor.com/sites/tvsetmp3.com

http://www.siteadvisor.com/sites/mp3vio.com

http://www.siteadvisor.com/sites/mp3skylines.com

Alle sites "malicous" websites.

No 1 findes dog ikke mere på nettet.

Anyway - et godt tip: istedet for at bruge sandbox og alt andet folks... Hop ind på siteadvisor --> http://www.siteadvisor.com og installere plugin' en til Firefox og IE 6/7 som er gratis at bruge og giver en god prokativ beskyttelse ved at advare/rapportere om alle website er farlige eller ikke ved stoplys metoden " Rød, gul ,Grøn" - Jeg håber ikke jeg behøver at give en nærmere forklaring :-) + Du kan bruge søgemaskinen i browersen direkte til at søge ved at vælge Siteadvisor istedet for Google el. yahoo eller hvad du nu som standard har..

Anyway just my 5 cents

Stay safe..

//whatever.

Sv.: Advarsel - Besøgende sites med virus

Rune — Tue, 19 Feb 2008 21:42:20 GMT

En virusscanning er - måske - ikke nok. Nu er det godt nok et stykke tid siden, kan jeg se, men... Kan du oplyse, hvilket link, du trykkede på - erstat gerne : (kolon) med ; (semikolon) og erstat . (punktum) med , (komma) i URLen eller slør den på anden måde. Indeholder refereren noget med real-estate eller taxopinion eller muligvis xoomer+alice? For jeg har flere af den slags, som fører til virussider. Evt. fortæl, om du blev bedt om at installere noget enten Virusscanning (Malware scanning) Video (Video CODEC) Eller andet i den dur. Også om du blev bedt om at acceptere ActiveX Jeg har skrevet til min hoster, bedt dem undersøge, om det er muligt at lave referers _ikke klikbare_ Men eftersom det er et Open Source Stat fra AWstats, så har de ikke selv indflydelse på, om man kan slå den mulighed fra. Det vil - måske - hjælpe, hvis flere gør det samme. Jeg har så skrevet på SourceForge forum hvor AWstats ligger, og spurgt, om de kan kigge på det, men ved ikke, om der bliver gjort noget, når det er OS. Der er muligvis andre stats, som har det sikkerhedshul - for et sikkerhedshul er det jo. So far er Amino Forum et af de få steder, jeg har set, hvor man tager det seriøst med referer spam.

Sv.: Advarsel - Besøgende sites med virus

tsl56 — Thu, 17 Jan 2008 09:04:20 GMT

Er der nogen som ved hvad man skal gøre hvis man har været så dum at trykke linkene ?

Jeg har virusscannet hele computeren med McAfee og ikke fundet noget, og jeg har ikke oplevet nogen problemer, selv om jeg har fulgt linkene.

Gode råd modtages.....

Sv.: Advarsel - Besøgende sites med virus

kejseren — Wed, 16 Jan 2008 14:34:34 GMT

Jeg tror endda at, jeg har dem i forvaring på Spamdiet.com

Tak for headsup!

Sv.: Advarsel - Besøgende sites med virus

Jesper Norbøll — Wed, 16 Jan 2008 14:31:47 GMT

Ravn:

Hej Jesper

Du burde nok anmelde denne sag til Cert så andre i landet kan få glæde af dine oplysninger.

https://www.cert.dk

https://www.cert.dk/anmeldelsesblanket/

Mvh

Ravn

Det er skam gjort. Jeg kender chefen hos Cert og har sendt en email direkte omkring dette.

/Jesper

Sv.: Advarsel - Besøgende sites med virus

Ravn — Wed, 16 Jan 2008 14:19:29 GMT

Jesper Norbøll:

Blot en generel advarsel til alle som til tider gennemgår deres log-filer over besøgende i deres webshops og/ellers website:

Jeg har igennem de sidste 4 måneder ofte stødt på tre forskellige adresser, som optræder i liften over linkede besøgende fra på de forskellige sites der hører under MediaMouse. Jeg har studset lidt over dem, da de optræder som www.et-eller-andet.com i stedet for f.eks. www.amino.dk/forums/t/8230.aspx som er den måde linkene normalt viser sig på.

For nysgerrighedens skyld, så har jeg åbnet et af linkene i en sandbox (beskyttet miljø) og der viste det sig at være et link direkte til et eller andet videoklip på den pågældende adresse - altså ikke hos os, men et eller andet sted ude i verdenen. Videoklippet kunne dog ikke afvikles, da en pop-up påstod at computeren blokerede for en codec der eller var søgt installeret. Jeg gav derfor linkene videre til en af mine gode bekendte i sikkerhedsbranchen og konklusionen er, at der er tale om en "crawler" som besøger diverse websites i samme stil som Google-bots - dog uden at indexere websitene. Det den tilgengæld sørger for er at linket optræder i logfilen over besøgende. Når webmasteren så bliver nysgerrig og klikker på linket i loggen, så ryger vedkommende til en hjemmeside, hvor den pågældende hjemmeside forsøges inficeret med et bagdørsprogram med henblik på at overtage kontrollen over computeren.

Så derfor: Hvis der optræder deciderede websites i din log fra webshoppen/websitet, så lad være med at klikke på linket, med mindre du er 100% sikker på at du har en god og opdateret antivirus og IPS-software.

Linkene i vores log er:
(http)://tvsetmp3.com
(http)://mp3vio.com
(http)://mp3skylines.com

Jeg har med vilje sat http i () for at undgå at der ikke er nogen herinde som ved en fejl får klikket sig ind på dem.

/Jesper

Hej Jesper

Du burde nok anmelde denne sag til Cert så andre i landet kan få glæde af dine oplysninger.

https://www.cert.dk

https://www.cert.dk/anmeldelsesblanket/

Mvh

Ravn

Sv.: Advarsel - Besøgende sites med virus

Kalle Fisker — Wed, 16 Jan 2008 12:50:10 GMT

Hehe lige i rette tid, ellers havde jeg været imellem "ofrene";-) Super info, tak for det

Sv.: Advarsel - Besøgende sites med virus

tsl56 — Wed, 16 Jan 2008 12:03:42 GMT

Er der nogen som ved hvad man skal gøre hvis man har været så dum at trykke linkene ?

Sv.: Advarsel - Besøgende sites med virus

OriginalTaste — Sat, 29 Dec 2007 11:31:16 GMT

Tak for advarslen.

Jeg har også den første i mine logfiler.

Sv.: Advarsel - Besøgende sites med virus

Krondal — Sat, 29 Dec 2007 10:16:54 GMT

Super advarsel ... TAK for det!!!

Sv.: Advarsel - Besøgende sites med virus

Søren Billesbølle — Sat, 29 Dec 2007 10:06:41 GMT

Hej Jesper

Tak for advarslen.

Jeg er heldigvis ikke stødt de links, for så var jeg også hoppen på den.

Sv.: Advarsel - Besøgende sites med virus

skou — Sat, 29 Dec 2007 09:15:00 GMT

Wauw Jesper,

du får sgu lige 5 stjerner for denne advarsel, for her kunne jeg da være hoppet i med begge ben, - og jeg ville ikke ane hvad jeg skulle stille op.

Så tak for en meget relevant advarsel.

/skou

Sv.: Advarsel - Besøgende sites med virus

Jesper Jørgensen — Sat, 29 Dec 2007 09:09:56 GMT

Tak for advarslen. Jeg har også set x.tvsetmp3.com i logfilerne!

Advarsel - Besøgende sites med virus

Jesper Norbøll — Sat, 29 Dec 2007 08:56:05 GMT

Blot en generel advarsel til alle som til tider gennemgår deres log-filer over besøgende i deres webshops og/ellers website:

Jeg har igennem de sidste 4 måneder ofte stødt på tre forskellige adresser, som optræder i liften over linkede besøgende fra på de forskellige sites der hører under MediaMouse. Jeg har studset lidt over dem, da de optræder som www.et-eller-andet.com i stedet for f.eks. www.amino.dk/forums/t/8230.aspx som er den måde linkene normalt viser sig på.

For nysgerrighedens skyld, så har jeg åbnet et af linkene i en sandbox (beskyttet miljø) og der viste det sig at være et link direkte til et eller andet videoklip på den pågældende adresse - altså ikke hos os, men et eller andet sted ude i verdenen. Videoklippet kunne dog ikke afvikles, da en pop-up påstod at computeren blokerede for en codec der eller var søgt installeret. Jeg gav derfor linkene videre til en af mine gode bekendte i sikkerhedsbranchen og konklusionen er, at der er tale om en "crawler" som besøger diverse websites i samme stil som Google-bots - dog uden at indexere websitene. Det den tilgengæld sørger for er at linket optræder i logfilen over besøgende. Når webmasteren så bliver nysgerrig og klikker på linket i loggen, så ryger vedkommende til en hjemmeside, hvor den pågældende hjemmeside forsøges inficeret med et bagdørsprogram med henblik på at overtage kontrollen over computeren.

Så derfor: Hvis der optræder deciderede websites i din log fra webshoppen/websitet, så lad være med at klikke på linket, med mindre du er 100% sikker på at du har en god og opdateret antivirus og IPS-software.

Linkene i vores log er:
(http)://tvsetmp3.com
(http)://mp3vio.com
(http)://mp3skylines.com

Jeg har med vilje sat http i () for at undgå at der ikke er nogen herinde som ved en fejl får klikket sig ind på dem.

/Jesper