FORUM-NURAS

Pysio · Wysłany: 26-12-2013, 10:25 **Webexp instaluje się przez nurasa**

Cześć, drodzy Admini, na forum jest jakaś kupa, która instaluje się na moim komputerze.
Nie wykrywa tego ani antywirus ani skaner mozilli.
Wygląda to tak, że w wyszukiwarce i na kompie instaluje się coś o nazwie Webexp (...) i widzę, że chce mi wyświetlać jakieś reklamy (po zainstalowaniu uaktywnia się również na innych stronach). Jest to dosyć uciążliwe, prosiłbym o przeskanowanie Waszego ftp'a w poszukiwaniu brudu.

Dla tych, którzy również mają z tym problem, można usunąć folder z nazwą tego shitu w c/program files (x86)

Pozdrawiam Dawid.

Scaner · Wysłany: 26-12-2013, 11:40

u mnie nie ma tego, korzystam z windozy 8 i przeglądarka chrome antywir eset na drugim kompie też nic się nie zainstalowało konf Mac Os przeglądarka safari antywir brak

Pysio · Wysłany: 26-12-2013, 11:49

Mnie to co jakiś czas instaluje, tak jakby losowo. I tylko po wejściu na nurasa. Stąd też podejrzewam, że może mieć to z tym coś wspólnego.

U mnie konf. win 7, mozilla i Microsoft Security essentials jako antywir.

Może się mylę, ale warto aby właściciel forum przejrzał sprawę, może wpadnie mu coś w oko.

ptja · Wysłany: 26-12-2013, 11:57

Raz już infekcja się zdarzyła, więc warto sprawdzić.
Ale i ja nie widzę nic niepokojącego teraz (FF26+Ad Block Plus@Win 7)

Wrzuciłem też adres strony w parę skanerów - i też nie podniosły alarmu.
Fajne narzędzie do sprawdzenia systemu (lokalnie) to Spybot Search & Destroy.

Pysio · Wysłany: 26-12-2013, 12:28

Jarku, tak jak pisałem, to się zdarza sporadycznie. Ale już 3 razy musiałem kasować folder. Może to się gdzieś głębiej zagnieździło w moim komputerze. Wolę dmuchać na zimne i lepiej powiadomić zawczasu

Będę teraz uważnie obserwował swój komputer i będę dawał znać czy to się powtórzyło na tym forum czy może jeszcze w innym miejscu.

DarekS · Wysłany: 26-12-2013, 15:53

Przeskanowałem cały serwer i nic nie ma,
jesteś pewien, ze to z FN ?

Pysio · Wysłany: 26-12-2013, 16:28

Pewien nie jestem, ale po wejściu na FN ostatni raz mi się włączyło.
Przeskanowałem jeszcze raz swój komputer, coś mi wykryło- usunąłem. Jak się powtórzy to będę informował.
Mam nadzieję, że to tylko przypadek jednorazowy (u mnie :))

pmk · Wysłany: 26-12-2013, 20:09

FireFox 26 / Kaspersky Pure 2.0.12 - nic nie wykrywa

Colly · Wysłany: 27-12-2013, 12:01

Potwierdzam mi tez zainstalował się ( delikatnie mówiąc ) tej irytujący program - kilka dni temu. Pierwszą stronę na której zauważyłem jego obecność to właśnie te forum - może to przypadek a może nie. Niestety nie znalazłem w folderze c/program files tego programu.
Może jakieś porady jak go usunąć ?
Z góry dziękuje

Pysio · Wysłany: 27-12-2013, 12:19

nie program files a program files (x86) - tam powinno być.

Zobacz też pod nazwą better surf.

gienas · Wysłany: 27-12-2013, 13:36

Folder "Program files (x86)" jest tylko w Windowsie 64bit. Jeśli ma windę 32bit to nie ma takiego folderu.
Co do samego "szkodnika" czasami instalują sie one z odsyłaczy do innych stron - przypuszczam że pochodził z przekierowania do strony ze zdjęciami.
Dobrze jest mieć jakiś bloker do przeglądarki - w Firefoxie mam NosCript i działa znakomicie.
Daltego nie zauważyłem żadnych niechcianych instalek.

Colly · Wysłany: 27-12-2013, 14:35

Pysio · Wysłany: 11-01-2014, 01:26

Przed chwilą pojawiło mi się nowe świństwo i znów jestem pewien, że zassałem to z foru,. Tym razem nazywa się "Ads by Video Player"
Jestem pewien, że to z nurasa pochodzi. Pewnie na serwerze siedzi pod inną nazwą. W każdym razie ma to związek z forum.
Polecam przejrzenia forum php by Przemo w działach o wirusach. Forum było ostatnio aktualizowane?

beroduar · Wysłany: 11-01-2014, 01:35

A nie instaluje się to czasem Tobie ze strony www.różowecycuszki.biz ?

Jak penetrować takie strony, to tylko z BackTracka :aaa:

Pysio · Wysłany: 11-01-2014, 09:12

Nie. Ale dziękuję za nowego linka

Tak poważnie, jestem na 99% pewien, że pochodzi to z tego forum.

adamjoker · Wysłany: 11-01-2014, 17:33

Windows 7 64 bit, Firefox 12 do niedawna Kaspersky Security, teraz Nod Security.
Regularnie czytam to Forum i wiele innych, chodzę po różnych stronach. A w komputerze czysto i przyjemnie ;-)

Zainwestuj w PRAWDZIWEGO antywirusa najlepiej z firewallem i będziesz mieć spokój.
Tylko oryginał - bo te z crackiem mogą mieć w sobie zaimplementowane różne dziwne rzeczy.
Miałem AVG i Avirę i myślałem, że są wystarczające, ale trojany przepuszczały jak sito.
Śmiałem się z kolegów, że przepłacają kupując coś co ja mam za darmo. Teraz wiem, że mieli rację.
W tym przypadku widać różnicę i warto "przepłacać" a w sumie płacić za spokój. Tym bardziej, że każdy z nas korzysta z bankowości elektronicznej, sklepy, allegro, e-bay, bilety, urzedy.
Warto zadbać o swoje bezpieczeństwo zawczasu, bo potem może być o kilka, kilkanaście tysięcy złotych za późno ;-)

Pozdrawiam życząc spokoju i wielu udanych nurkowań.

Pysio · Wysłany: 12-01-2014, 00:10

No ale co mi po najlepszym antywirusie jak wiem, gdzie się to pojawia. Daję tylko wskazówkę w jaki sposób można temu zapobiec.

Dokładnie pojawia się to w momencie gdy ze strony głównej kliknę w button "forum" - wyskakuje okienko (które blokuje firefox) i wtedy uaktywnia się reklama.

Jeśli administratorzy nie wiedzą jak to rozwiązać, polecam zlecić to komuś. Są osoby, które są w stanie znaleźć wiele błędów na stronach. Jest to usługa odpłatna ale nie podejrzewam, że forum utrzymuje się z czyjejś prywatnej kieszeni

adamjoker · Wysłany: 12-01-2014, 00:51

Chodzi Ci o ten button?

Ja tam klikam, klikam i nic mi nie wyskakuje i nic się nie instaluje.
Może źle klikam ;-)

DarekS · Wysłany: 12-01-2014, 01:01

Pysio · Wysłany: 12-01-2014, 13:30