Pari päivää sitten IE-selaimeen oli ilmestynyt tahtomattani joku lisävälilehti (kun vierailin you tubessa), harmikseni klikkasin sitä katsoakseni mikä se oli. Heti kun klikkasin välilehden otsaketta, sivu avautui ja siihen ilmestyi joku virustorjuntaohjelman näköinen ikkuna ja tekstissä luki jotain siihen tyyliin, että koneella on virusuhka tms. Tajusin heti etää tää on epäilyttävä ja yritin sulkea homman painamalla jotain... mutta vikanappulaa kai painoin kun heti alkoi latausjanaa vilistä koko ruudun täydeltä ja muutamassa sekunnissa tuntui tapahtuva tosi paljon jotain ikäänkuin koneelle olisi ladattu joku juttu, joka oli olevinaan virustorjuntaskannaus. Aika nopeasti sain välilehden suljettua, mutta miten voin varmistaa ettei koneelleni tullut vahinkoa. Ainoa konkreettinen ongelma jonka tämän jälkeen huomasin, on että kun avaan IE:n aloitussivun, joka on Googlen etusivu, niin ensimmäisten sekuttien ajan sivulle ilmestyy vain osa sen sisällöstä ja loput tavarat vasta pienellä viiveellä. Tällasita en ole ennen huomannut. Sivuhistoriasta näkyy että kyseessä oli sivu "smart-scan3" smart-scan3.com, Antispy live scan. Googlettamalla löysin tästä sivustosta varoituksen Suraavan varoituksen http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=smart-scan03.com Varoituksen tarjoaa Selausturva Diagnostiikkasivu sivustolle smart-scan03.com Mikä on sivuston smart-scan03.com tämän hetkinen luokittelu? Sivusto on luokiteltu epäilyttäväksi. Tässä sivustossa käyminen voi vahingoittaa tietokonettasi. Osassa tätä sivustoa oli epäilyttävää toimintaa 1 kertaa viimeksi kuluneiden 90 päivän aikana. Mitä tapahtui, kun Google kävi tässä sivustossa? Viimeksi kuluneiden 90 päivän aikana sivustossa testattiin 4 sivua, joista 0 sivulla haittaohjelma latautui ja asennettiin ilman käyttäjän suostumusta. Google kävi tässä sivustossa viimeksi 2009-12-03, ja epäilyttävää sisältöä löytyi tästä sivustosta 2009-12-02. This site was hosted on 3 network(s) including AS21788 (NOC), AS29073 (ECATEL), AS24940 (HETZNER). Onko tämä sivusto toiminut haittaohjelmien leviämisen välikappaleena? Viimeksi kuluneiden 90 päivän aikana smart-scan03.com ei näytä toimineen välikappaleena minkään sivuston tartuttamisessa. Onko tässä sivustossa ollut haittaohjelmia? Kyllä. Tässä sivustossa on ollut haittaohjelmia viimeksi kuluneiden 90 päivän aikana. Se tartutti 2 verkkotunnusta, esimerkiksi atkmodels.com/, theanimationnews.com/. Miten se tapahtui? Joissakin tapauksissa ulkopuoliset voivat lisätä haittaohjelmakoodia kelvollisiin sivustoihin, jolloin näytämme varoitusviestin. En tiedä mitä tehdä. Auttaisitteko?
Ilmeisesti pääsit kyllä ihan säikähdyksellä, edellyttäen tietysti ettet hyväksynyt sen ohjelman latausta ja asennusta. Jos Tehtäväpalkkiin ei ole ilmestynyt mitään outoa ja uutta ikonia joka vähän väliä ilmoittelee viruksista ja muutenkin netin selailu onnistuu ilman uudelleenohjauksia väärille sivuille, niin koneesi on siltä osin puhdas. Todennäköisesti sen feikkiohjelman installeri löytyy vielä väliaikaisista internettiedostoista, mutta siitä pääse eroon kun tyhjentää selaimen välimuistin joko selaimen omista asetuksista tai vaikka CCleanerilla. Malwarebytes Anti-Malware on hyvä ohjelma löytämään ja poistamaan tuollaiset ohjelmat ja niiden rekisterimerkinnät. Tuo on Googlen ärsyttävä uusi ominaisuus, en tiedä mitä hyötyä tuosta muka on...
