Ihmeellinen Malware-varoitus

[yugular]

Safarilla surffatessa tuli sitten tällainen varoitus: http://i339.photobucket.com/albums/n474 ... alware.jpg

Mitähän tuo mahtaa tarkoittaa? Tohtiiko tuonne saitille enään mennä?

[Kamu]

Vastaushan on suoraan siinä linkittämässäsi kuvassa... siinähän on selkeästi osoite mistä saa lisätietoa. Ei sit tullut mieleen...

[karjalankarhu]

varoittaa fraud-sivustoita - jos sinulla on valittuna
Safarin - Preferences-Security lehdeltä "warn fraudelent pages..."
niin heittää varoituksen sivusta.

Enpä ole tsekannut mistä tietokannasta Apple noita tarkistaa
yleensä jostakin jenkkien pitämistä haitallisten sivujen listasta.

Tai sitten niistä tunnetuista sanoista sex, drugs ....

Yleensä sulje ikkuna - parhaimpana sääntönä

[Kamu]

varoittaa fraud-sivustoita - jos sinulla on valittuna
Safarin - Preferences-Security lehdeltä "warn fraudelent pages..."
niin heittää varoituksen sivusta.

Enpä ole tsekannut mistä tietokannasta Apple noita tarkistaa
yleensä jostakin jenkkien pitämistä haitallisten sivujen listasta.

Tai sitten niistä tunnetuista sanoista sex, drugs ....

Yleensä sulje ikkuna - parhaimpana sääntönä

Ei ole selainrippuvainen - eli "kaikilla" selaimilla tulee jokin varoitus tai esto.

[yugular]

Vastaushan on suoraan siinä linkittämässäsi kuvassa... siinähän on selkeästi osoite mistä saa lisätietoa. Ei sit tullut mieleen...

Kyllä tuli mieleen ja katsoinkin. Tuollaista tekstiä siellä oli:

What is the current listing status for v8dc.com?
Site is listed as suspicious - visiting this web site may harm your computer.

What happened when Google visited this site?
Of the 3 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-07-03, and the last time suspicious content was found on this site was on 2009-07-03.
Malicious software includes 5 trojan(s).

This site was hosted on 1 network(s) including AS9892 (WEBVISIONS).

Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, v8dc.com did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?
Yes, this site has hosted malicious software over the past 90 days. It infected 1 domain(s), including incgamers.com/.

How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.

En ymmärrä tietoturva-asioista juuri mitään ja tuo teksti ei kerro minulle mitään. Lähinnä vain haluaisin tietää että voinko tuolle sivustolle surffata macillani? Mitään ohjelmia en ole sieltä asentamassa, kunhan lukisin foorumia.

[Kamu]

... Lähinnä vain haluaisin tietää että voinko tuolle sivustolle surffata macillani? ...

Mikään EI estä yhtäkään konetta/koneen käyttäjää surffaamasta noille sivuille käyttäjärjestelmästä rippumatta, jos vain haluaa.
Varoitettu on, joten...

[yugular]

Mikään EI estä yhtäkään konetta/koneen käyttäjää surffaamasta noille sivuille käyttäjärjestelmästä rippumatta, jos vain haluaa.
Varoitettu on, joten...

Kiitos kolmesta viestistä, joista yksikään ei auttanut tippaakaan. Hienoa että jaksat vastata viesteihin tuollaisilla näppärillä one-linereilla. Onneksi tällä foorumilla on sankoin joukoin muita jotka vastaavat aina todella asiallisesti tällaisiin kokeneille käyttäjille ehkä päivänselviin kysymyksiin. Olen todella "nyyppi" tietokoneiden kanssa ja varsinkin kaikenmaailman Internet-yhteydet ja tietoturvaan liittyvät asiat ovat täyttä hepreaa. Yritin tässä vain selvittää että mitä tuo varoitus käytännössä tarkoittaa? Mitä vaikutuksia sillä on? jne.

Olen myös ollut siinä uskossa että Mac on turvallisempi käyttöjärjestelmä kuin Windows. Siksi tarkensin että voinko turvallisesti surffata tuonne Macilla.

[yugular]

varoittaa fraud-sivustoita - jos sinulla on valittuna
Safarin - Preferences-Security lehdeltä "warn fraudelent pages..."
niin heittää varoituksen sivusta.


Tai sitten niistä tunnetuista sanoista sex, drugs ....

Kyllähän tuo oli päällä. Sivustolla ei tietääkseni pahemmin sex, drugs, viagra ym. sanoja esiinny, mutta en ole kyllä kaikkea sisältöä selaillut

Erikoista on sekin että tuo ilmoitus tuliv vasta tänään. Olisikohan sitten yön aikana saastunut, kun eilen ei hrejannut mitään.

[Kamu]

Erikoista on sekin että tuo ilmoitus tuliv vasta tänään. Olisikohan sitten yön aikana saastunut, kun eilen ei hrejannut mitään.

Kaikesta huolimatta jatkan aloittamaani linjaa - nyt siis kyse sisälukutaidostasi ja kielitaidostasi;
Aiemmin tuolla laitoit seuraavan lainauksen;

What is the current listing status for v8dc.com?
Site is listed as suspicious - visiting this web site may harm your computer.

What happened when Google visited this site?
Of the 3 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-07-03, and the last time suspicious content was found on this site was on 2009-07-03.
Malicious software includes 5 trojan(s).

This site was hosted on 1 network(s) including AS9892 (WEBVISIONS).

Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, v8dc.com did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?
Yes, this site has hosted malicious software over the past 90 days. It infected 1 domain(s), including incgamers.com/.

How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.

[Paapa]

Keskiviikkona yritin paikallisesta baarista sen bändiohjelmaa katsoa ja sain tuon ilmoituksen, Kapakan etusivulla sitä ei tullut, mutta nyt jo tulee. Ilmoitin omistajalle jo samana iltana, mutta nyt se on "levinnyt" jo firman etusivullekin.

http://www.ravintolalabarre.net/

[Touho]

varoittaa fraud-sivustoita - jos sinulla on valittuna
Safarin - Preferences-Security lehdeltä "warn fraudelent pages..."
niin heittää varoituksen sivusta.

Enpä ole tsekannut mistä tietokannasta Apple noita tarkistaa
yleensä jostakin jenkkien pitämistä haitallisten sivujen listasta.

Googlen bottien ylläpitämästä tietokannasta.

[yugular]

Tuo kyseinen sivusto jonka ensimmäisessä viestissä mainitsin ei enään anna tuota varoitusta. Ilmeisesti ovat sen saaneet hoidettua...

[Touho]

Mikään EI estä yhtäkään konetta/koneen käyttäjää surffaamasta noille sivuille käyttäjärjestelmästä rippumatta, jos vain haluaa.
Varoitettu on, joten...

Kiitos kolmesta viestistä, joista yksikään ei auttanut tippaakaan. Hienoa että jaksat vastata viesteihin tuollaisilla näppärillä one-linereilla. Onneksi tällä foorumilla on sankoin joukoin muita jotka vastaavat aina todella asiallisesti tällaisiin kokeneille käyttäjille ehkä päivänselviin kysymyksiin. Olen todella "nyyppi" tietokoneiden kanssa ja varsinkin kaikenmaailman Internet-yhteydet ja tietoturvaan liittyvät asiat ovat täyttä hepreaa. Yritin tässä vain selvittää että mitä tuo varoitus käytännössä tarkoittaa? Mitä vaikutuksia sillä on? jne.

Miksi äksyilet viestintuojalle, jos viesti ei miellytä? Kyllähän tuossa ainakin yritettiin kertoa mistä on kyse, ja miten reagoida. Samoten se suositeltava tapa toimia kerrottiin myös noissa selaimen varoitusviesteissä. Siellähän oli jopa nappula erikseen, jossa luki Go back, eli palaa takaisin (edelliselle sivulle). Siellä oli myös Ignore -nappula, eli jatka eteenpäin varoituksista huolimatta.

Jos kyse oli kenties ulkomaankieliopillisista ongelmista, niin siellä ekassa varoitusviestissä sanottiin aika selvästi, että "Varoitus: tällä saitilla vierailu voi olla haitallista tietokoneellesi." Sitten kerrotaan, että ko. saitilla näyttäisi olevan merkkejä haittaohjelmien olemassaolosta. Koneesi voi saastua jo pelkästään saitin sivujen aukomisesta, ilman että teet itse mitään (esim. lataat sieltä jotain, tms.). Sitten on vielä tosiaan ne kaksi nappulaa, eli jatka varoituksesta huolimatta, tai palaa takaisin.

Eikös tuo ole aika pässinlihaa? Kyseessä on siis pelkkä varoitus siitä, että hakemasi osoite on riskaabeli saitti, jonne voit toki mennä, jos välttämäti haluat. Elikkä varoitettu on, mutta turha sitten äkistä, kun se ä'ä on jo housussa.

Olen myös ollut siinä uskossa että Mac on turvallisempi käyttöjärjestelmä kuin Windows. Siksi tarkensin että voinko turvallisesti surffata tuonne Macilla.

Mäkki on turvallisempi kuin Windows, ja lähes kaikki noista haittaohjelmista ja muista öhkömönkijöistä on nimenomaan Windowsille suunnattuja. Kun on kuitenkin havaittu, että jollain saitilla on ylipäätään ylimääräisiä ja haitallisia loisia, on tuo varoitus paikallaan myös mäkkipuolella, ja ko. ilmoitus kannattaa ottaa onkeensa. Noita haittaohjelmia sun muita nuuskuja tehtaillaan aina uusia, ja joskus jossain saattaisi olla muihinkin systeemeihin haitallisesti vaikuttava öhkis. Siis ainakin teoriassa.

En ole toistaiseksi kuullut mistään pöpöstä, joka pääsisi OS X:ään suoraan selaimen kautta, saati tekemään siellä pahojaan, ilman että käyttäjä ei klikkaisi jotain ok -nappulaa ja kirjoittaisi käyttäjän salasanaa. Mutta eipä se vara venettä kaada.
Jos sattuisit olemaan liikkeellä MSIE:llä ja Windowsissa, tuollainen varoitus kannattaisi ottaa todella vakavasti, ja tosiaan välttää edes ko. sivun avaamista. Nuo varoitukset ovat siis etupäässä Windows-surffareille suunnattuja, mutta niitä ei kannata sivuuttaa surutta mäkeilläkään.

TS. käy saitilla jos nyt ihan välttämäti haluat, mutta varoitettu siis on. Riski saada koneelle jotain on OS X:n puolella aika pieni. Tuskin pelkästä tekstien selailusta mitään suoraa vaaraa on, muilla paitsi MSIE+Windows -yhdistelmällä. Tai ylipäätään Windowsin kanssa.

Mutta jos/kun tuonne menet, kannattaa käyttää tervettä järkeä, eikä missään nimessä mennä latailemaan sieltä mitään, minkä aitoudesta et ole satavarma, tai vastata ok mihinkään siellä kenties aukeavaan toimintalupaa kysyvään popup-ikkunaan. Jos siellä tarjotaan ladattavaksi esim. jotain muka puuttuvaa selaimen pluginia, sitä ei missään nimessä pidä mennä tekemään. Sellaisen lataamiselle ja asentamiselle luvan antaminen olisi tuon varoitussivun jälkeen jo suoranaista hölmöyttä, ja mahdollinen haittaohjelman aikaansaama riesa ansaittu. Niin ja jos haluat olla oikein vainoharhainen, niin tuollaisella saitilla surffailun jälkeen voisi vielä huuhtoa piparit mäelle ja kenties cachenkin, ja sen jäkeen selaimen uudelleenkäynnistys.

Noin ylipäätään mäkkien tapauksessa se todennäköisin ja ainoa riesa (jos nyt ylipäätään jotain tulee) on mahdollisen spämmin lisääntyminen, jos sattuu vaikka vierailemaan saitilla, jossa on spammerien ja markkinamogulien suosimat nk. 'kärpäspaperit' ja 'sormenjälkitunnistimet' käytössä, tai etenkin jos jättää jonnekin foorumin sivulle omia yhteystietojaan. Eli ylipäätään klikkailee ko. saitilla jotain, tai peräti luovuttaa yhteystietonsa. Siis tapauksessa, että ko. saitti on flagattu mahdolliseksi haittaohjemasaitiksi, kuten tuo ylläoleva tapaus.

Onneksi pelkästä spämmistä ei ole kovin suurta riesaa. Meitä käyttäjiä kyllä tutkitaan ja nuuskitaan koko ajan muuallakin, ilman että siihen liittyy mitään hämärää tai vihamielistä, tai että nuo Googlen varoitusflagit nousisivat. Monet kaupalliset saitit vaan haluavat saada meistä mahdollisimman paljon metadataa markkinointiaan varten.

Noh, tulikos nyt tarpeeksi laveasti selitettynä?

[securapple]

Miksi Safari OS X :llä varoittelee internet-sivustoista?

Internetissä voi kohdata seuraavia uhkia käyttöjärjestelmästä riippumatta :
1. Käyttäjätunnusten ja salasanojen kalastelu : "Kysytään esim. facebookin, mesen, gmailin ym. palvelun tunnuksia keksittyyn tarkoitukseen."
Kuka : Järjestäytynyt rikollisuus
Miksi? : Saadaan henkilötietoja joita voidaan myydä markkinointiin tai joiden avulla voidaan tehdä valehenkilöllisyys jota voidaan myydä eteenpäin. Uhrin email -osoitetta voidaan käyttää spämmäilyyn ja haittaohjelmalinkkien levittämiseen.

2. VISA-kortin, pankkitunnusten kalastelu : samaa kuin kohta 1, mutta tarkoituksena saada tietoja joilla saadaaan heti rahallista hyötyä. VISA-tunnusten kalastelu on viime aikoina vähentynyt sillä korttinumeroiden arvo rikollisilla markkinoilla on romahtanut. Phishing on myöskin trendinä hieman laskemassa pankkien siirtyessä monimutkaisempiin tunnistusmenetelmiin ympäri maailmaa. Tämän vuoksi on siirrytty pankkikohtaisesti räätälöityihin nk. "pankkitroijalaisiin".
Kuka : järjestäytynyt rikollisuus
Miksi : Rahanansainta on helppoa, kiinnijäämisen riski pieni.

3. Haittaohjelmauhka, murretaan www-sivustoja, joille ujutetaan javascript-pätkiä jotka tartuttavat haittaohjelmia ko. sivustoilla vierailijoille TAI Ko. sivustolta jaetaan ohjelmia joiden mukana tulee troijalaisia ym. "lisäominaisuuksia" sisältävää. Mäkistit eivät ole vielä vaaravyöhykkeessä elleivät käytä windowsseja niin, että lataavat tiedostot osn kautta windowssiinsa.

Kuka : järjestäytynyt rikollisuus
Miksi : Koneresurssit (cpu,levytila, ip-osoite) myydäään eteenpäin talletustilaksi, salasanamurtoolaskentaan sekä anonymisointiin. Rahanansainta on helppoa, kiinnijäämisen riski pieni.

tuossa nuo yleisimmät.

-Securapple

[yugular]

1. Miksi äksyilet viestintuojalle, jos viesti ei miellytä?

2. Noh, tulikos nyt tarpeeksi laveasti selitettynä?

1. Koska en osaa näemmä käyttäytyä. Omasta turhautumisestahan tuo pääasiassa johtui. Odotin hieman informatiivisempaa vastausta kuin sain ->
2. Kyllä. Tämä nimenomaan oli sitä mitä hain. Oma tietotaso aiheesta on lähes 0, mutta tällaisia viestejä on aina mukava lukea. Oppii samalla jotain uutta.

edit. Eli kiitos Touho ja securapple hyvin informatiivisistä vastauksista.

[Touho]

1. Miksi äksyilet viestintuojalle, jos viesti ei miellytä?

2. Noh, tulikos nyt tarpeeksi laveasti selitettynä?

1. Koska en osaa näemmä käyttäytyä. Omasta turhautumisestahan tuo pääasiassa johtui. Odotin hieman informatiivisempaa vastausta kuin sain ->
2. Kyllä. Tämä nimenomaan oli sitä mitä hain. Oma tietotaso aiheesta on lähes 0, mutta tällaisia viestejä on aina mukava lukea. Oppii samalla jotain uutta.

edit. Eli kiitos Touho ja securapple hyvin informatiivisistä vastauksista.

Juueimittään, ja tuossa turvaomenan kommentissa tuli muuten taas esimerkillisen selvästi esille se tärkeä, seikka, että se tärkein antivirus- ym. tietoturvaohjelma on nykyäänkin siellä käyttäjän korvien välissä. Varsinkin mäkkien tapauksessa ne vaarallisimmat öhkömönkijäiset ovat psykologista laatua, eli käyttäjää pyritään huijaamaan.

Sen verran siis vielä yhteenvetona, että jos joskus tulee tuollainen varoitussivu, niin sille saitille edetessä kannattaa oikeasti välttää niitä siellä olevia kärpäspapereita, eli jotain tietojen jättämiseen tai vaikka pelkkään klikkaamiseen houkuttelevia interaktiivisia sivun osia. Voi olla mainosbanneri, interaktiivinen flash-banneri, kysely, email- tai login-ikkuna, muu popup-ikkuna tms.
Noita on tietty joka paikassa nykyään, eikä niitä yleensä käytetä väärin, mutta noilla mustalistatuilla niiden tehtailijat eivät ole liikkeellä puhtaat jauhot pussissa. Vaikka saitilla kerättäisiinkin vain osoitetietoja ja muuta metadataa ilman salasanojen utelua, mitäs sitä suotta spämmereille omaa osoitteitaan jakelemaan, saati muidenkaan.

[yugular]

Sain vastauksen kyseisen saitin moderaattorilta. (Välitti asiani eteenpäin adminille, vaikka olivat jo saaneet toisenkin vastaavan huomautuksen). Sanoi että kyseessä saattaa jopa olla "väärä hälytys". Starcraftin foorumeilla oli tällainen viesti adminilta samanlaista ilmoitusta koskien: (Ja sama mainostaja ilmeisesti kyseessä...)

This is very unfortunate, and I will look in to it immediately. I THINK this is a false positive. It's one of the drawbacks with googles "safe surfing" thingey.

Edit:

Oki, got confirmation that this is NOT a virus warning. One of the people associated with the ad people in the US must have been flagged by Google, and when that connection is used (like loading a pic or so from that server), this warning comes up, even if there is no virus.

Google can be a bitch with these things. I dislike the whole warning service. Rather just have a good antivirus program. If they can warn for reported sites, they can warn for virus direct instead!

We have reported this to the ad people, so they can contact google and get the warning flag off. When Google feels like removing it..

Google isn't always your friend.
http://starcraft.incgamers.com/forums/s ... php?t=2538

Sinänsä tuo viesti on hieman katkeran sävyinen