Terve.
En keksinyt parempaakaan osiota tälle.
Tänään surffatessani kauppalehden sivustolla selain avasi popup-ikkunan. (liite)
Itse kauppalehden sivu ikäänkuin sammui samassa.
Laitoin lehdelle postia asiasta ja alla saamani vastaus.
Tässä vielä mitä F-secure asiasta kertoo.
Virtumonde runs hidden from the user. It installs itself as a Winlogon notification package and locks its own module.
The module has a random 5 character name and is installed to the windows\system32 folder.
Virtumonde infects Windows XP and 2000.
Kerroin kyllä, että käytössä Ubuntu ja firefox.
Jukka
---------------------------------------------------------------------
Hei!
Olemme saaneet useita palautteita, että Kauppalehden sivuilla käyttäjän ruudulle ilmestyy virukselta vaikuttava Turva-PC-mainospopup.
Kauppalehden sivuilta ei lataudu viruksia käyttäjien koneille.
Ongelman aiheuttaa ilmeisesti VirtuMonde-niminen haittaohjelma, joka on jossain vaiheessa pesiytynyt käyttäjän koneelle. Ohjelma toimii niin, että kun käyttäjä tulee sivustolle, jossa on tietyntyyppistä sisältöä, ohjelma käynnistyy itsestään ja alkaa näyttää käyttäjälle mainospopupeja. Myös täällä Kauppalehdessä muutamissa koneissa on ollut ongelmia, mutta näissä kaikissa syynä oli VirtuMonde-haittaohjelma.
Lisää viruksesta mm:
http://www.f-secure.com/sw-desc/virtumonde.shtml Kehotamme kaikkia käyttäjiä lataamaan koneeseen virustojuntaohjelmiston ja pitämään sen hyvin ajan tasalla. Tee koneellesi välittömästi virustarkistus.
Olemme käyneet läpi sivustomme materiaalit, emmekä ole löytäneet mitään epäilyttävää tai saastunutta materiaalia. Yksi mainos näytti olevan kaikilla näkyvillä, jotka ilmoittivat ongelmista ja olemme sen poistaneet nyt varotoimena sivustolta. (tuokin mainos on tarkkaan tutkittu ja todettu puhtaaksi). Mikäli vielä saat TurvaPC -ilmoituksia koneellesi, ilmoittaisitko meille ja kerro samalla millä sivulla olet käynyt.
Ystävällisin terveisin
xxxxxxxxxxx
--
Kauppalehti.fi asiakaspalvelu
kl.helpdesk@kauppalehti.fi
puh. 010 665 8120
http://www.kauppalehti.fi * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Tärkeiden asioiden puolesta - Kauppalehti
* * * * * * * * * * * * * * * * * * * * * * * * * * * * *
----Alkuperäinen viesti----
Lähettäjä:
Lähetetty: 12.2.2008 16:16:22
Kenelle: <kl.helpdesk@kauppalehti.fi>
Otsikko: Outo popup sivustollanne käydessäni.
12.2.08
Firfox ja Ubuntu Gutsy Gibbon.
(liite)
[ylläpito on poistanut liitteen]
Aihe: viirusko vain jotain ihan muuta (Luettu 7285 kertaa)
