|
Post by dallan on Oct 22, 2009 1:37:26 GMT 3
Virustorjuntaohjelmani varoittelee Gumblar-viruksesta joka kerta, kun menen osoitteeltaan sunpoint-alkuiselle sivulle tällä sivustolla. Foorumilla ongelmaa ei ole, mutta vaikka chattiin mennessä ja pääsivua selaillessa ongelma tulee vastaan. Turvallisesti chattiin pääsee tätä kautta: 84.251.81.217/myrkmere/pcpin_chat_v620/index.phpAinakin itse pystyn huoletta selailemaan kaikkia sivuja, kun tietoturvaohjelmani estää koneen saastumisen. Jos tietoturva on kunnossa, niin syytä huoleen tuskin on, mutta muuten kehottaisin välttämään muuta kuin foorumin käyttöä tai chatin käyttöä muuten kuin yllä olevasta linkistä. Valitettavasti emme saa virusta itse palvelimelta pois, kun se on palveluntarjoajan sunpointin päässä. Toivottavasti ongelma korjautuu mahdollisimman pian.
|
|
|
Post by R.C. on Oct 23, 2009 17:34:41 GMT 3
Jups, näköjään sunpointin kotisivuhakemistossa on taas tapahtunut massamuutos 21. päivä tätä kuuta, jolloin en tietääkseni päivittänyt mitään. Itselläni nuo muutokset eivät näy tai tunnu missään, joten luultavasti viruksen tuottama haitta on jälleen roskakoodin luokkaa.
Korvaan sotketut tiedostot mahdollisimman pian jotta selaimet eivät rupea hälyttämään kuten viimeksi (Myrkmeren tiedostot on jo siivottu). En tiedä mistä se örkki on päässyt livahtamaan ja mitä sunpointilla tästä ajattelevat tai mitä tekevät, mutta jos ongelma vielä uusiutuu, taidan siirtää sivuston yliopiston kotisivutilaan. Tähän operaatioon menisi vain minuutti, mutta uusi linkki pitäisi ilmoitella taholle jos toiselle. Kolmas kerta toden sanokoot.
Minulla on tällä istumalla kiire, joten koetan siivota niin monta tiedostoa kuin ehdin ja ilmoitan kun kaikki on korvattu (siis myös ne muut omat tiedostoni jotka eivät suoranaisesti vaikuta Myrkmeren sivuston käyttöön, mutta jotka saattavat häikätä selaimia).
Virukset ovat viime aikoina aiheuttaneet minulle melkoisesti päänvaivaa, eivätkä edes suoraan vaan välillisesti. Kerpele. :S
-R.C.
|
|
|
Post by R.C. on Oct 23, 2009 19:01:00 GMT 3
Nyt on kaikki kotisivukannan roskatut tiedostot siivottu/poistettu. Ei pitäisi selainten ruveta enää vauhkoamaan.
-R.C.
(OT: Luonnoslaari meni samalla vituralleen. Toivon että minulla on tuoreimmat tiedostot tikulla, mutta jos ei niin elämä on. En saa niitä tiedostoja kotikoneelta, koska siihen meni kuulemma virus. Että tällaista. :) Onneksi kannettavani on toistaiseksi puhdas kuin pulmunen.)
|
|
|
Post by R.C. on Oct 24, 2009 15:44:26 GMT 3
Kotisivuhakemistossa ei ole enää muuntuneita tiedostoja. Gumblarin ujuttama muutos tiedostoihin oli <script>vieras www-osoite</script> - luokkaa, eli käsittääkseni koodin tarkoitus oli ohjata kävijöitä väärälle sivulle (ainakaan minulla ei toiminut, eikä edes Norton vaivautunut varoittamaan). Ilmoittakaa jos koneenne vielä hälyttää (avattavan sivun päivityksestä huolimatta).
-R.C.
|
|
|
Post by submarine on Oct 24, 2009 16:41:08 GMT 3
Oikeastaan se ei ohjaa vieraalle sivulle, vaan lataamaan vieraalta sivulta. Eli toisin sanoen siinä on linkki troijalaisen asennustiedostoon, ja kone sitten automaattisesti aktivoi sen tuolla skriptillä.
|
|
|
Post by R.C. on Oct 25, 2009 17:45:13 GMT 3
Huhheijaa, no onneksi koodi ei sitten toiminut, liekö johtuisi siitä että olen koodannut sivut vanhalla html-kielellä, johon tuo kökkö ei oikein istu? Vai aiheutuiko jollekulle toiselle jotain häikkää? Vieläkö hälyttää?
|
|
|
Post by dallan on Oct 25, 2009 21:40:16 GMT 3
Minun virustorjuntani ei enää varoittele tästä niin kuin teki aikaisemmin. Chrome kuitenkin vielä antaa varoituksen sivusta. Veikkaisin, että sivu on edelleen googlen mustalla listalla, vaikka kaikki onkin jo siivottu.
|
|
|
Post by dallan on Nov 6, 2009 0:49:55 GMT 3
Ongelma on taas iskenyt uudestaan.
|
|
|
Post by R.C. on Nov 6, 2009 9:07:55 GMT 3
Voi helvetti. Latasin sivuston siis tänne: users.jyu.fi/~mijokauk/myrkmere.htmEn ole vielä kokonaan testannut toimivuutta, mutta muistaakseni olen koodannut kaikki linkit niin että toimivat serveristä riippumatta. Säädän asian kanssa enemmän heti kun ehdin ja mahdollisimman pian. -R.C.
|
|
|
Post by dallan on Nov 6, 2009 14:25:21 GMT 3
Testasin kaikki linkit, jotka huomasin ja ne tuntuivat kyllä toimivan. Virustorjunta toki varoittelee edelleen siitä samasta viruksesta tuolla sivulla.
|
|
|
Post by R.C. on Nov 6, 2009 17:19:06 GMT 3
Dallan, Varoittelee myös sivustolla johon annoin linkin? Hämärää. Pitää sitten tarkistaa tiedostot tai linkit, etteivät sivut linkity johonkin sunpointin sivuun tjn. Sunpointin Myrkin sivuston korvasin jo puhtailla tiedostoilla, mutta jatkossa sillä ei liene paljoa merkitystä sikäli mikäli vaihdamme serveriä.
|
|
|
Post by dallan on Nov 6, 2009 17:45:14 GMT 3
Kyllä, se varoittelee myös tuolla uudella sivulla, joka ei enää ole sunpointin alla vaan yliopistosi sivuilla.
Edit: Ongelma uudelta sivulta tosiaan korjattiin jokin aika sitten, joten kaiken pitäisi olla sen osalta hyvin.
|
|