Kirjoittaja Aihe: Chrome selaimessa virus?  (Luettu 3093 kertaa)

spark

  • Käyttäjä
  • Viestejä: 1752
    • Profiili
Chrome selaimessa virus?
« : 23.04.17 - klo:11.28 »
Kävipä näköjään niin, että mediapc:n Chromeen joku haitake iski. Ihmettelin, kun alkoi joka klikillä mainoksia aukenemaan. Päivitin selaimen uusimpaan versioon, kun se taisi olla jo pari versiota vanha, mutta ongelma ei korjaantunut. Ilmeisesti olevinaan jonain laajennoksena asentunut joltain sivulta ja se estää pääsyn chrome://extensions/ sivulle ja ohjaa sen sijaan chrome://apps/ sivulle.

Asennettuina laajennoksina ei ollut kuin adblocker ja LastPass. Hieman nyt epäilyttää, että onko Lastpassin salasanat nyt voinut vaarantua tuon myötä?

Erikoista myöskin, että en tuolla mediapc:llä ole erityisen aktiivisesti netissä surfaillut. Mahdollisesti tarttunut toonnova tai geektv sivustolta. Ovat melkeinpä ainoat epäääräiset sivut joilla on tullut pyörittyä. Ei tosin tähän pöytäkoneeseen ole tarttunut vaikka samoilla sivuilla pyörin.

Clam ei mitään löytänyt. Eipä tuo varmaan minään viruksena menekään, jos se on olevinaan selain laajennos ja aukoo toivottavasti vain mainoksia.  Milläs muulla tuota voisi sorkkia, niin näkisi mikä sinne Chromeen pesiytyi.

seawind

  • Käyttäjä
  • Viestejä: 14
    • Profiili

spark

  • Käyttäjä
  • Viestejä: 1752
    • Profiili
Vs: Chrome selaimessa virus?
« Vastaus #2 : 23.04.17 - klo:20.26 »

nm

  • Käyttäjä
  • Viestejä: 16430
    • Profiili
Vs: Chrome selaimessa virus?
« Vastaus #3 : 23.04.17 - klo:20.33 »
https://askubuntu.com/questions/185321/chrome-infected

Eihän tuolla ollut mitään vihjeitä ongelmaan.

Oli siellä mainittu selainprofiilin poisto, mikä onkin fiksuin toimenpide, jos epäillään että selaimeen on tarttunut jokin haitake.

Tutkimusta varten voit toki ottaa sen nykyisen profiilin talteen ja ihmetellä sitten lisää virtuaalikoneessa, jossa ei ole verkkoyhteyksiä.

spark

  • Käyttäjä
  • Viestejä: 1752
    • Profiili
Vs: Chrome selaimessa virus?
« Vastaus #4 : 23.04.17 - klo:21.16 »


Show Font oli haitakkeen nimi. Poistin sen kansion Chromen extensioneista, niin sitten pääsi Chromesta tuonne laajennosten sivullekin ja sai sen poistettua. Taisi vain viedä jotain mukanaankin, kun ei kaikki nettisivut näköjään lataudu oikein.

Edit. Ihme ja kumma ettei tuosta haitakkeesta näytä olevan missään muualla mainintaa.
« Viimeksi muokattu: 23.04.17 - klo:21.21 kirjoittanut spark »

mpiso

  • Käyttäjä
  • Viestejä: 657
    • Profiili
Vs: Chrome selaimessa virus?
« Vastaus #5 : 25.04.17 - klo:14.34 »
Olisiko se tuo? Asensitko jonkun ”puutuvan” fontin? Siellä puhutaan kuitenkin Windows viruksesta.

https://www.scmagazineuk.com/google-chrome-users-targeted-with-missing-font-malware-scam/article/640075/

spark

  • Käyttäjä
  • Viestejä: 1752
    • Profiili
Vs: Chrome selaimessa virus?
« Vastaus #6 : 25.04.17 - klo:16.01 »
Olisiko se tuo? Asensitko jonkun ”puutuvan” fontin? Siellä puhutaan kuitenkin Windows viruksesta.

https://www.scmagazineuk.com/google-chrome-users-targeted-with-missing-font-malware-scam/article/640075/

Ei liittyne tuohon. Erilaiselta hyökkäykseltä vaikuttaa. Mitään palikoita en ole tuo lastpassin ja adnlockerin lisäksi siihen tietoisesti asentanut.

Olisivatko onnistuneet sen asennuksen ujuttamaan geektv:n videoruudun mainoksiin, kun sen videot vaatii monta kertaa mainoksen sulkemisen, että video lähtee pyörimään.