Reklamy po wejsciu na forum zamiast forum

[SKP]

Mnie przekierowuje na stronę z informacją o zainfekowaniu wirusem i propozycją natychmiastowej instalacji i skanowania sprzętu. Czyżby to była aż tak masowa infekcja?

Właśnie tak działa to złośliwe oprogramowanie. Nie dość, że zarabia na reklamach, to jeszcze pod pretekstem przeskanowania systemu chce się na nim zainstalować, co może spowodować jeszcze większe spustoszenie.

Nie otwierajcie żadnych "reklam", które piszą o zainfekowaniu i pod żadnym pozorem nie instalujcie programów, które ich zdaniem są "skanerami". W najlepszym wypadku to jest jakieś adware, a w najgorszym - ransomware. To drugie jest ostatnio bardzo popularne i powoduje zaszyfrowanie plików, co można odwrócić dopiero po wpłaceniu okupu wynoszącego czasami kilkaset dolarów.

[Krzysiek626]

Mariusz, ale na eu07 wchodzisz najczęściej? Mam podejrzenie, że atakowane są adresy ip, a nie konkretne urządzenia. Po przekierowaniu miewam informację, że infekcja dotyczy urządzenia które jest co prawda w domu LG G3, ale komunikat dostaje na Pipo M9pro. Obydwa urządzenia korzystają z jednego routera w domu. Sprawdzę wchodzenie na eu07 w połączeniu z karty sim, ale to już jutro, na dziś mam dość. U mnie problem też jest tylko na wejściu na eu07.

[Mariusz1970]

Krzysiek, na inne strony wchodze czesto, kilkanascie razy na dobe. NULL reklam :)

[Maciej]

Mnie zastanawia jedna rzecz: jeżeli jest to wirus, to dlaczego u wszystkich pojawił się on mniej więcej w tym samym czasie?

[firleju]

Nie pomogło. Dalej robi przekierowanie. Router na pewno nie jest problemem bo raz korzystam z wifi a raz bezpośrednio z LTE i nie ma to znaczenia. Najgorsze, że wygląda na zmodyfikowany plik hosts, który strona rzucają spam sprawdza twój ip i jeśli byłeś przed chwilą to wrzuca Cię na prawidłowy adres. Albo wręcz zainfekowanie serwerów DNS.

[SKP]

Krzysiek626, ale co Ci podaje taką informację? Jeśli to informacja ze strony, która ładuje się zamiast eu07.pl, to nie ma co się słuchać tych komunikatów, bo to jest złośliwa strona, a informacje o infekcji są tylko po to, żebyś zainstalował ich "niby-skaner", który jeszcze bardziej narozrabia. Ewentualnie inną metodą działania oszustów jest informacja o konieczności przeskanowania urządzenia i w tym celu uruchamia się okno pisania wiadomości, z wpisaną już treścią (np. "start skan") i numerem docelowym. Szczegół, że koszt wysłania takiego sms-a to 30 zł... Pamiętajcie też o tym, że tacy oszuści mogą wykorzystywać również poza Premium SMS także WAP Premium (WAP Billing) - tu ofiara jest bezbronna i o ile korzysta z internetu mobilnego, ma przechlapane...

[firleju]

Możnaby zrobić test i zmienić user agenta na desktopie na przeglądarkę mobilną i sprawdzić czy to zmieni zachowanie.

[AtapiCl]

Jest syf na eu07.pl. Zarówno na www jak i na mailu, co jest też przyczyną problemów z mailem. Spróbuję co nieco wyczyścić.

[MaciejM]

Na mail promocja.eu07.pl przychodzi sporo wiadomosci-spamu, kilka w miesiacu. Co do reklam to uzywam ostatnio Opery na tablecie i tez pojawiaja sie reklamy, otwiera sie inna strona, ponowne wejscie naprawia problem.

[Krzysiek626]

SKP, dokladnie tak. Komunikat  mam ze strony zaladowanej zamiast eu07. Bywalo wczesniej, ze pojawialo sie wyskakujace okienko, teraz jest niestety jest to pelnowymiarowa strona. Oczywiscie ignoruje to swinstwo.
  Dodano: 30 Czerwca 2016, 09:33:41 Wylaczylem wifi, zainstalowalem karte sim w tablecie. Sim od aero 2 z wykupionym pakietem  3gb transferu. Preinstalowana na urzadzeniu przegladarka dla androida. Efekt: brak przekierowan na niechciane strony.

[firleju]

Od którego dostawcy miałeś wcześniej połączenie. Ja się łączę przez LTE od T-Mobile.

[Mariusz1970]

Jak na razie ustalo u mnie. Mysle, ze juz bedzie ok :)
ps. LTE z Orange
ps2. Mam wrazenie, ze ustalo w momencie, jak Atapi napisal, ze sprobuje wyczyscic.

[Maciej]

U mnie ustało na forum, ale na eu07.pl wciąż mam te reklamy.

[Mariusz1970]

Masz racje, wczesniej nie sprawdzalem glownej.

[AtapiCl]

Na glownej tez przez chwile nie bylo, bo sprawdzalem. Ale widocznie dalej jakis zlosliwy kod gdzies siedzi. Zobaczy sie jak wroce do domu.

[matek123]

Czy ktoś może sprawdzić upload?

Software error:
Cannot move/copy from /tmp/ubr_temp/a6bd481a6ad5ede0eff254ece39cddad.dir/CGItemp38842 to /home/www/eu07.pl/userfiles/11222/priv-koz.rar: Permission denied at /etc/apache2/cgi-bin/ubr_upload.pl line 217.
For help, please send mail to the webmaster (winger@eu07.pl), giving this error message and the time and date of the error.

[Krzysiek626]

Potwierdzam, komunikat podobny, nie można upladowac.

[AtapiCl]

Ok, sprawdźcie teraz. Zarówno upload, jak i kwestię reklam na głównej.

[Sebol82]

Mi upload działa, nie mam też żadnych reklam zarówno na forum jak i głównej.

[firleju]

Na forum nie ma reklam.

[Krzysiek626]

Na tem moment upload dziala, i brak jest przekierowan.
http://eu07.pl/userfiles/1234/foto-2016-06-30_19.24.09.jpg brick in the wall.
Sciana przeciw ogniowa!

[Maciej]

To jeszcze też potwierdzę: u mnie także brak reklam zarówno na eu07.pl, jak i na forum. Upload również działa.

[matek123]

U mnie też bez reklam.

[Mariusz1970]

Glowna i forum ok.

[Mariusz1970]

Oj chyba znowu pojawily sie reklamy na forum.

[jakubg1]

Reklamy te same czy inne?

[Mariusz1970]

Ciezko wyczuc np. Zaktualizuj swoj telefon komorkowy, itp.
  Dodano: 10 Lipca 2016, 16:54:32 Jeden z adresow:
http://signup.ourdailysweepstakes.com/?Flow=3A8A91A9-6FAD-4AD8-D4CF-D2F003D9564636DFAB13&isPrePop=true&reward=dsy&subaff1=100308&subaff2=201274&subaff3=43349&subaff4=SweepstakesADayDisneyVacation&DVID=

[danniel]

Dopiero teraz przytrafiło mi się. Mam Orange na kartę.
 http://pl.static.planet49.com/_supload/bba/54/H&M_new/index.html?aff_id=4619&aff_sub3=174&aff_sub2=1468172276mb24380307067

[Carmelovy]

Potwierdzam, u mnie równie zdarzają się reklamy  przy wchodzeniu na  Forum ale tylko na telefonie.
  Dodano: 11 Lipca 2016, 09:33:40 U mnie jest taka strona.  http://www.antiviruspros.org/security/g/plz/4/alert.php?voluumdata=BASE64dmlkLi4wMDAwMDAwMS0zYTRhLTRiMWQtODAwMC0wMDAwMDAwMDAwMDBfX3ZwaWQuLjE1NzFkODAwLTQ3MzUtMTFlNi04NTQ4LTYyZGJlMmYzNWQyZV9fY2FpZC4uNGFmYWZhMzMtOGMzMC00NWM3LThjNTYtMTdlODYxOGZjODQwX19ydC4uREpfX2xpZC4uMzQ2NGNjMzctNDc1My00Zjk0LWFlOWUtMWQ5Y2RiYzFkMDk2X19vaWQxLi5mYzBmMDQzNS05ZmIyLTQxMjYtYWFkNy0wYzc1NmJlYzUxMGVfX3ZhcjEuLjE3NF9fdmFyMi4uUExfX3ZhcjMuLjBfX3ZhcjEwLi42ZV9fcmQuLnd3d1wuXGJlc3RwaG9uZWFwcHNcLlxtb2JpX19haWQuLl9fYWIuLl9fc2lkLi4&PREFIJO=174&COUNTRY=PL&PUBID=0&sid=6e&hash=1468222397mb98914880987&bb3bc4=0WOLYK1LgLNAul9qB1P0E49a5d+EkazFiDrB/TSO40PiZcCUQjY4H1VKATmc3Jc15wr6yNmrWlhJF7lKVIiF5w==

[Mariusz1970]

To sie staje coraz bardziej upierdliwe. Rozumiem, ze trzeba czekac na Atapiego, bo nikt inny nie moze/nie umie tym sie zajac.