Ämne: Virus i forumet?

[Rickard]

Har fått två mail om att jag har virus i forumet de senase veckorna.

detected: Trojan program Trojan.Java.ClassLoader.ao
detected: Trojan program Trojan-Downloader.Win32.Murlo.fa

Har laddat ned alla filer från webhottellet och scannat dem med både Nod32 och Avast antivirusprogram utan att de larmar för något som är tokigt.

Finns det fler som får larm från sina antivirus/spyware program?

Nån som vet mer om dessa "virus" och hur man kan få bort dem om de finns, hittar inget vettigt på nätet, då jag inte kan franska...

[KalleT]

Ingen reaktion från Norton Internet Security 2005...(uppdaterad? självklart!)

[Porcupine]

Jag fick något liknande meddelande samt en information om att trojanen hade satts i karantän. Dessutom ett rätt hotfullt meddelande om att företagets IT-avdelning har meddelats... Jag blev lite chockad av sistnämnda och följde därför inte upp det...

[Rickard]

Jag har gjort en uppgradering av forumet, skulle vara bra om ni rapporterade eventuella larm som kommer även efter Torsdagen den 29/3.

[Benson]

Inget från mitt Norton Internet Security 2007.

[Rickard]

 Thumbsup

[mrfrenzy]

Troligen är det någon av användarna här som har fått ett virus i sin dator, detta virus sprider sig vidare genom att maila alla personer i adressboken. Som avsändare tar den en slumpmässig adress i adressboken.

Tillexempel skickas då ett mail med virus
från: VärmepumpsForum <rickar_.marklun_@vattne_.com>
till: johan.nånting@någotföretag.com

någotföretag.com har ställt in sitt virusprogram fel, så när det hittar ett virus i ett mail skickar den ett meddellande till avsändaren och skäller på denne. Detta är helt meningslöst eftersom 90% av alla virus idag har falsk avsändare.

Du får gärna vidarebefordra ett eller flera av mailen med fulla headers till mig så ska jag tala om varifrån det verkligen kommer.

[Rickard]

Enligt de som klagat så larmar deras antivirusprogram när de försöker öppna sidor i forumet, ser ut som om det finns script med virus i sig...
Programen skall larma enligt vad jag skrev i mitt första inlägg.

[Guest]

Rickard det stämmer som du sa ovan. Jag fick en gång fråga om att installera ett ActiveX script och samtidigt
larmade min McAfee att den inte tyckte om just detta script. Jag valde att ignorera popup raden och efter det
glömde jag att meddela. Ska kolla om jag hittar någon loggfil från när det hände. Om du har uppdaterat forumets
programvara så är risken att det finns kvar ganska liten...

BjörnK

[maha6305]

Antivirusprogram letar efter teckensekvenser och har man otur finns just dessa även i seriösa program.
På jobbet har vi ett sånt exempel där ett IDE-verktyg (IntelliJ) ger virusvarning av Norton abtivirus.

[mrfrenzy]

Ja, det är inte alls ovanligt att dom har med alldeles för generösa sekvenser, Norton och Kaspersky är ökända för false positives. Till exempel räcker det att någon i ett chattrum skriver ett visst ord, så stänger Norton anslutningen utan förvarning och säger att man har fått virus....

[MangeH]

Ja, det är inte alls ovanligt att dom har med alldeles för generösa sekvenser, Norton och Kaspersky är ökända för false positives. Till exempel räcker det att någon i ett chattrum skriver ett visst ord, så stänger Norton anslutningen utan förvarning och säger att man har fått virus....

Är det så illa med norton som dessutom är sämre än många på att hitta virus.
Kaspersky kan jag förstå då de alltid ligger i top på virus.gr's tester.

[mrfrenzy]

Ja, dom försöker kompensera för sina långsamma uppdateringar genom att ha väldigt känsliga regler för "skumma program"

[humlan57]

Använd Avast http://www.avast.com/ gratis å med absoluta toppbetyg av Virus Bullentin.

mvh humlan.

[MangeH]

När det gäller antivirus så är det gärna något jag betalar extra för.
Nod32 gillar jag skarpt då det oftast ligger med i toppen på virustesterna och dessutom
är vädligt resurs snålt.

Vill man prompt ha ett gratisprogram så rekomenderar jag http://www.activevirusshield.com/

Ligger delat etta i virus.gr' s senaste test och hittade 99.62 % av de virus den utsattes för.

Avast litar inte jag  riktigt på av egna erfarenheter. I virus.gr's test hittade den 87 % vilket jag tycker man kan begära mer av ett seriöst antivirusprogram.

Värt att notera är att norton endast hittade 83%.
Panda, AVG och  PC-Cillin som är andra kända aktöerer var ännu längre ner i testet.

O