Löpning • Om jogg.se • 108 inlägg • 8291 visningar •

Skadlig kod i annons?

Peter Grimtell
1974 • Göteborg
#1
•
28 april 2012 - 21:18
Gilla
Jag får sedan igår ett meddelande från mitt antivirusprogram (avast!) om att det blockerar skadlig kod när jag går in på jogg.se. Den skadliga adressen skulle vara dyndns-server.com/mix, och om jag låter AdBlock+ ta bort annonserna verkar problemet försvinna. Är det någon mer som får liknande varningar, eller är det en falskvarning?
< < < 1 2 3 4 5 6 > > >
Camilla Lundin
1967 • Uppsala
#81
•
26 juni 2012 kl 08:02 Redigerad 26 juni 2012 kl 08:02
Gilla
Sök på Zbot på hela datorn. Kör en full scan med antivirus prg. Jag fick inga konstiga meddelanden men antivirus prg talade om att jag fått det. Min jobbdator som har Fsecure och alltid fullt uppdaterad på Java fick inte viruset.
Henrik Eketjäll
1977 • Eskilstuna
#82
•
26 juni 2012 kl 08:19
Gilla
@Anette, www.java.com
Anette Edman
1966 • Årsta
#83
•
5 juli 2012 kl 00:05
Gilla
Har uppdaterat Java och kört scan på hela datorn, då höll det sig lugnt några dagar men nu har det börjat poppa upp varningar i mitt virusprogram - echomanwidezero.dyndns.org/mix och en del andra konstiga adresser, flera som börjar med "ads"

Tidigare inga problem med cykla.se men nu varnar den för den också och även för Lidingöloppet.se.
Peter P
1965 • Kungsholmen
#84
•
5 juli 2012 kl 13:35
Gilla
Jag drababdes nyss av en Avast-varning efter att ha gått in på jogg.se. Det hade laddats ner en vlcplayer.exe till
C:\Users\peter\AppData\Local\Temp\vlcplayer.exe
Även en jar_cache4471362886955129566.tmp fil hade laddats ner samtidigt.

Jag har uppdaterade java och Windows update.
Fredrik Olsson
1979 • Bonnarp
#85
•
5 juli 2012 kl 13:50
Gilla
MS Essentials tar bort ett "hot" varje gång jag loggar in på jogg.
Samma problem som förut när jag påtalade det hela första gången.
Peter P
1965 • Kungsholmen
#86
•
5 juli 2012 kl 16:08 Redigerad 5 juli 2012 kl 16:08
Gilla
Nu varnar Avast för

C:\Users\peter\AppData\Local\Temp\flashplayer.exe

efter att jag gått in på jogg.se.
Camilla Lundin
1967 • Uppsala
#87
•
6 juli 2012 kl 08:18
Gilla
Och mitt Fsecure upptäckte just en trojan kuvoi.exe.
Niklas Karlsson
1972 • Alingsås
Administratör
#88
•
6 juli 2012 kl 18:37
Gilla
Trist att rapporterna börjar komma in igen, men bra att ni rapporterar så att man vet att det är något som är snett. Jag har försökt vara bortkopplad och semestra ett par dagar, men gör en ordentlig genomsökning idag igen. Hoppas att jag hittar en lösning nu.
Benny
1972 • Skellefteå
#89
•
6 juli 2012 kl 20:22
Gilla
Samma här, problemen är tillbaka. Varning för trojan när jag går in på jogg.se.

Verkar vara synnerligen viktigt att ha ett bra antivirusprogram när man besöker denna sida.
Astro Zombie
1987 • Stockholm
#90
•
7 juli 2012 kl 10:28
Gilla
Jag har fick ett virus för några veckor sedan trots att jag inte besöker några nya hemsidor (föruton jogg.se, funbeat.se och garmin.com) eller har öppnat några konstiga mail. Avast har kommit med några varningar de senaste dagarna. Hursomhelst nu är java uppdaterat och adblock plus fixat så förhoppningsvis så slipper jag fler problem.

Hände det någon annan att skärmen flimmrade och blev svart ibland?
Benny
1972 • Skellefteå
#91
•
7 juli 2012 kl 10:54 Redigerad 7 juli 2012 kl 10:55
Gilla
Ett effektivt sätt att slippa problemen är att helt enkelt avinstallera Java. Det är numera inte många webbsidor som tycks behöva Java för att fungera korrekt.

EDIT: Att stänga av Java i Internet Explorer tycks vara svårt. Därav mitt val att helt avinstallera Java. http://techlogon.com/2011/11/05/how-to-disable-java-in-ie/
Jörgen Sagmo
1952 • Mörrum
#92
•
7 juli 2012 kl 12:18
Gilla
Ny Java version tillgänglig. För er som inte har autouppdatering gå in på http://www.java.com/update.
Anette Edman
1966 • Årsta
#93
•
29 augusti 2012 kl 20:33
Gilla
Virusvarrning igen, trots uppdaterad Java. "Trojansk häst" enligt mitt virusprogram
Per W
1955 • Uppsala
#94
•
29 augusti 2012 kl 22:19
Gilla
Och inte blir det nödvändigtvis bättre att uppgradera java.
Pest eller kolera...
https://isc.sans.edu/diary.html?storyid=13984
Niklas Karlsson
1972 • Alingsås
Administratör
#95
•
29 augusti 2012 kl 22:37
Gilla
Bra att ni hojtar till när det dyker upp. det är återigen annonshanteringssystemet som har någon läcka. Jag jobbar vidare med att rensa systemet. Det mest uppenbara ska vara rensat nu, men det finns säkerligen mer.
Björn
1962 • Det kuperade landskapet
#96
•
30 augusti 2012 kl 01:36
Gilla
Adblock, adblock, adblock.
Vem vill ha sina favoritsidor nerlusade med annonser, dessutom med virus i?
Karin Larsson
1977 • Täby
#97
•
30 augusti 2012 kl 20:12
Gilla
Hade tre spyware på datorn nu ikväll och jag är helt säker på att jag fick det härifrån igår kväll, vet inte om det var före eller efter att Niklas rensat.
Peter P
1965 • Kungsholmen
#98
•
30 augusti 2012 kl 20:19
Gilla
Jag har också drabbats igår och ikväll. Dels krashade Java-konsollen och dels varnade Avast på samma sätt som tidigare.
Niklas Karlsson
1972 • Alingsås
Administratör
#99
•
30 augusti 2012 kl 20:34
Gilla
Hej igen!

Tyvärr hjälpte min rensning i går kväll bara tillfälligt. Vi hade haft problem idag från ca 16.00 till 19:00 sedan ska det vara rensat. Trots att jag gått igenom allt som OpenX rekommenderar oss användare att göra kan jag tyvärr inte garantera att det håller sig rent.

Då inte alla attacker visar sig här hos mig är jag jättetacksam om ni mailar eller skriver här i tråden när ni får problem, på så sätt kan vi hjälpas åt att hitta och lösa problemen snabbt.
Per W
1955 • Uppsala
#100
•
31 augusti 2012 kl 08:09 Redigerad 31 augusti 2012 kl 08:09
Gilla
Oracle kom med en ny uppdatering för Java i går kväll 30/8.
Vet inte vilken sårbarhet man nyttjat för att sprida elak kod i jogg.se annonsmaskineri men det är antagligen en bra idé att uppgradera.
https://isc.sans.edu/diary/Oracle+Releases+Java+Security+Updates/14008
http://www.java.com/en/download/index.jsp
< < < 1 2 3 4 5 6 > > >
Endast registrerade medlemmar kan posta inlägg till forumet. Registrera dig här eller logga in ovan.