#1
Hi Folks,
Det er åbenbart ikke kun
DTW som er blevet angrebet.
I torsdags skrev Webmasteren fra vores bolignet således:
<
Internet - Tjek din PC for spyware Torsdag, 05 Januar 2006
Der blev konstateret usædvanligt stor netværks traffik torsdag eftermiddag. En analyse af disse data, har konstateret at det bla. var spyware der stod for en stor del af traffikken.
Jeg anbefaler derfor alle Internet abonnenter til at få tjekket deres PC for Spyware. På Spywarefri.dk har de en udemærket on-line scanner der kan hjælpe til med dette.
Klik på dette link
[url]www.spywarefri.dk/spywarefri-onlinescan.htm[/url]
for at komme over på deres hjemmeside, hvor der dels er en udemærket beskrivelse af deres on-line scanner samt et link til at starte on-line scanneren (ca. midt på siden med denne tekst Nu går det løs, så klik her ).
venlig hilsen Jørgen - webmaster. >>
Jeg skal lige pointerer at jeg havde ingen problemmer med min PC. Kunne det tænkes at dem som er blevet "angrebet" har måske et eller andet link som er forbundet med DTW, og er blevet ramt derfra ?
Jeg er ikke "nørd"(langtfra) men min logik siger mig at når kun "få" som har åbnet DTW er blevet angrebet men ikke alle, så måtte "truslen" komme andetsteds fra.
M.v.h., M. Rasmussen
Oprettet af
paulsenp d. 08/01-2006 09:56
#2
Hej falang yao,
Det er en logisk tanke, men det er blot pudsigt, at jeg og flere andre fik virusproblemet netop i forbindelse med pålogning til DTW indenfor et begrænset tidsrum.
Jeg vil ikke udelukke, at vi kan have fået vores virus andre steder fra, men jeg synes ikke, det virker sandsynligt.
#3
Hejsa,
Det er rigtigt at der var et problem her på DTW i ca. 45 minutters tid. Virusen lå ikke på DTW, men der blev linket til en russisk side hvor virusen lå. Hvordan linket var kommet ind på DTW er stadigvæk uvist.
Det tog mig cirka 45 min. at finde det fjentlige link og fjerne det igen, og siden har det ikke været her på DTW.
Det der efterfølgende er sket er at CMS'et er blevet opdateret i håb om at der så ikke kan ske noget lignende igen.
Denne side og et væld af andre sider blev ramt af samme problem indenfor meget få sekunder - hvilket tyder på at det var en automatisk proces som blev udført.
Personligt var problemet ikke så stort her hos mig pga. af min Windows var opdateret med alle opdateringer her i blandt alle sikkerhedsopdateringer og servicepacks. Plus mit opdateret antivirus program også fandt virusen med det samme.
Sagt på en anden måde virusen nåede aldrig ned på min maskine, jeg blev advaret mod den før jeg fik den. Men så smertefrit gik det desværre ikke hos Jer allesammen :-(
Hvor lå virusen så ?
Virusen lå på den russiske side, som der blev linket til blandt andet fra DTW, i form af en wmf-fil (som bruges af Windows Fax and Image Viewer som ligger i din Windows). En virus-programmør havde fundet en svaghed i Windows Fax and Image Viewer som kunne udnyttes af wmf-filen som der blev linket til.
Hvem blev så ramt ?
Det gjorde især dem som ikke havde opdateret deres Windows med Service Pack 2 og de diverse sikkerhedspatchs fra Microsoft. Hvis du have haft Windows XP opdateret med service pack 2 så ville du da du besøgte DTW på det kritiske tidspunkt havde fået tilbudt at installere noget software (virusen) - hvilket man naturligvis vælger nej tak til, da man ikke siger ja tak til noget ukendt software fra en eller anden mytisk russisk side. Dem uden service pack 2 fik aldrig den mulighed, der blev softwaren (virusen) bare installeret automatisk.
Hvordan holder man sin Windows opdateret ?
Se venligst mit sidste indlæg i følgende tråd, hvor jeg angiver hvordan du gør - også selv om du skulle være i besiddelse af en ikke lovlig version af Windows XP:
http://www.dansk-...rowstart=0
Et andet lille godt fif til dem der ikke har et opdateret anti-virus program kan være følgende online anti-virus skanner:
http://www3.ca.co.../scan.aspx
Med stor beklagelse til dem som blev ramt af denne satans virus/trojanske hest og med håb om at vi alle slipper for den slags fremover.
Mange tak
: