Fick en länk av en kompis på msn, tänkte mig inte för och klickade på länken... :bla
Nu har MSN skickat länken vidare till en del av mina kontakter. Några har inte fått den alls, andra har fått den flera gånger och en del bara en gång.
Jag har inte märkt något "fel" på min burk, mer än att jag blir utloggad från MSN. Det kommer upp en liten ruta som säger: "Ditt konto har loggat in på MSN från en annan dator" (eller nåt liknande).
Jag har bytt lösenord på MSN och kört en MSN fix, men folk får fortfarande länkarna av mig.
Nån annan som fått detta? Annars hör jag bara om folk som får länkar med nån liten text till där det står typ: Look at my nudepics osv.
I mitt fall kom endast en länk i meddelandet och den hette "användarnamn."kompisbilder".info
När jag klickade på länken kom jag till en "felsida" för MSN, sen var det kört. :bla
Efter att du klickade på länken, fick du ingen fråga om du ville öppna en fil då? Det är det enda jag känner till som gått de senaste månaderna. Jag utgår då givetvis från att du installerat alla senaste säkerhetsuppdateringarna, inte minst mini-redirector och OLE-uppdateringarna från förra månaden.
Sidan jag kom till såg ut att "tillhöra" MSN på nåt vis... Det var MSN-smileys och lite sådant. Ungefär som om att man kunde logga in med sina msn-uppgifter för att komma till den här msn-kontaktens fotogalleri. (Då det var en länk som innehöll adress med "friendpics".)
Det finns massor med sidor som är uppbyggda likadant. Vissa kan fungera någorlunda, men andra bara ber dig skriva in användarnamn och lösenord och sedan "loggas du in" oavsett vad du skriver. För de som trots allt angivit sina rätta uppgifter är det kört. Uppgifterna har nu lämnats ut till okänt antal personer som kan göra (nästan) vad de vill.
Det jag vill ha sagt med detta är att man aldrig ska logga in med sina msn-uppgifter på siter som inte tillhör Microsoft. Microsoft arbetar ständigt med att stänga ner dessa olagliga siter och fler stycken även i Norden (och Sverige) har fått göra så.
Skulle det hjälpa om man byter sitt lösenord?
Eller ska man byta användarnamn/uppgifter på msn?
Eller ska man avinstallera MSN helt och hållet ur burken?
Jag har haft en snubbe som kollat på datorn, kört lite antvirusprogram, rensat lite "skitfiler" osv.
Folk säger att de trots detta, fortfarande får länkar av mig.
Sidan jag kom till såg ut att "tillhöra" MSN på nåt vis... Det var MSN-smileys och lite sådant. Ungefär som om att man kunde logga in med sina msn-uppgifter för att komma till den här msn-kontaktens fotogalleri. (Då det var en länk som innehöll adress med "friendpics".)
Kanske till och med "localpics"? Jag fick själv en länk till samma sida och blev misstänksam (tack gode gud för paranoia). Jag inspekterade källkoden och noterade att formuläret - som skulle logga in en via Live, stog det - postade till en sida på deras egen server. Så ja, de har ditt användarnamn och lösenord. Byt lösenord på ditt MSN-konto och alla andra eventuella konton som du har samma lösen nu.
red D'oh, missade att du redan bytt lösen ;) Men det verkar i alla fall vara lugnt då:
Dags att ladda hölstrena med ProcessExplorer, FileMon och TCPView från https://www.sysinternals.com. De kan hjälpa i sådana här sammanhang, om du vet hur du ska använda dem.
Om det finns någon liten process som ligger och snurrar, så borde det gå att urskilja den med lite fiffighet. Nu vågar jag inte svara på exakt hur sådana här "virus" fungerar, men om den använder MSN så borde den ju hooka MSN's process på något vis. Eftersom du blev utloggad, så kanske viruset tog chansen då att ersätta någon liten fil eller drivrutin som hijackar processen, men det är ju bara en gissning. I vilket fall får du försöka hitta vad som skickar meddelandena, för det är ju sjukt irriterande.
Ja, det är verkligen sjukt irriterande.
Nu är inte jag så där himla haj på det här med datorer egentligen...
Snubben som kollade på datorn hittade bland annat en fil på (tydligen) olämpligt ställe som hette "upload me" som då togs bort. Sen har har han också kört nånting som kallades för MSN Fix.
Msn är för tillfälle avinstallerat ur burken.
OveRRidE: Min fundering blir ju dock (jag som inte är så haj): Om det har med mitt användarnamn & lösenord att göra; Följer inte viruset "med" då, om jag skulle använda mitt anv.namn & lösen på en annan dator??
Vissa av msn-virusen är ju så elaka att de patchar msns exe-fil. Men på senare tid har det ju kommit siter som snor lösenord och anv-namn för att göra några snabba inloggningar per dag och skicka meddelanden. Men brukar bli utloggad då, så blir man utloggad i tid och otid så är det dags att byta lösen.
... och det här verkar vara just en sån sida, dvs de har sparat ditt användarnamn och lösenord i sin egen databas. Att döma från länkarna jag postade har du (antagligen) inget virus, däremot har de ditt (gamla) lösenord. Deras strategi är alltså att samla in folks inloggningsuppgifter genom sitt inloggningsformulär, och sen använda dem för att logga in folks MSN-konton och skicka spam.
... och det här verkar vara just en sån sida, dvs de har sparat ditt användarnamn och lösenord i sin egen databas. Att döma från länkarna jag postade har du (antagligen) inget virus, däremot har de ditt (gamla) lösenord. Deras strategi är alltså att samla in folks inloggningsuppgifter genom sitt inloggningsformulär, och sen använda dem för att logga in folks MSN-konton och skicka spam.
Fast är det verkligen så? Han skriver ju:
Jag har bytt lösenord på MSN och kört en MSN fix, men folk får fortfarande länkarna av mig.
Jag har fortfarande inte installerat om MSN i datorn hemma. Vet inte om jag vågar...
Så länge jag är på jobbet så skickas inga länkar från min MSN. Så nu vet jag iaf att det verkar vara "bundet" till min dator.
