STCS nätfiskar enligt Google

[bollman]

Händer redirecten varje gång också??

[bollman]

Nu plockade jag fram en android-telefon och försökte där, men jag får ingen redirect.

Händer det bara vid sökning på google mot forumet?
Vilken sida är det som du kommer till på forumet när du väl kommer fram?

[Arne 2226]

Redirect händer inte längre för mig. Men det hände igår på alla första klick på sökresultat i google. Då jag backade tillbaks till sökresultaten och klickade på samma länk igen skedde ingen redirekt. Samma sak för nya sökresultat.

Det jag läste om igår vbulletin och filestore72 stämde överens med hur det hände. Nu vet jag inget om vbulletin, men här är en av länkarna http://internetlifeforum.com/vbullet...me-google-fix/

- - - Uppdaterad - - -

Bara från google sökresultat

Nu kommer jag till rätt sida, igår blockade mitt antivirus min webläsare från att öppna filestore72 och en annan sida istället för att komma in på forumet.

[bollman]

Okej, jag tror jag har koll på vad det skulle kunna vara. Det är inte så farligt och jag tar tag i det ikväll. Tydligen är det intrång som är lätt att städa ut och blockera för framtiden.
Watch this space...

[TCarlsson]

Jag provade igen med två andra datorer med samma resultat. Jag skriver forum.saabturboclub.com på adressraden och får då redirect till varningssidan enligt bilden nedan.

Genom att klicka Ignorera den här varningen, nere till höger så kommer jag vidare till forum-sidan.

[Arne 2226]

Varningen från google löser sig när Patrik rättat till det orsakande problemet/intrånget. Patrik har full koll på vad som hänt.

Googles redirect till varningssidan är rätt i det här läget, det är redirecten till filestore72 m.fl sidor som är problemet.

[Hamilton]

Har samma fel som trådskaparen dock endast på datorn och Chrome.

[Långmilare]

Någon som listat ut vad nerladdningen var avsedd att göra?

[Arne 2226]

Brukar vara en browser hijack enligt det jag googlat fram. Har inte hittat någon infektion på min dator.

http://spywareremovers.com/how-to-re...lestore72-info

[bollman]

Nja, eftersom google ser det så bör det ju inte vara på någons dator

[amoreex]

Jag fick denna nu..

Dock bara på Chrome, testade i IE, men där fungerade det precis som vanligt..

[HeRmAN]

Jag testade i IE på en maskin där jag ej accepterar undantag och varningen finns kvar

[Hamilton]

Kollar man på TCkarlssons bild så varnar den för STCS.jpg

[TCarlsson]

Nää, det är bara filnamnet som jag använde när jag sparade snap-shot-bilden för att kunna bifoga den här.

[Noddle]

Fick den nu faktiskt. Blev tvungen att stänga av "varna för bedräglig sida" för att komma vidare till forumet

[Arne 2226]

Kollar man på TCkarlssons bild så varnar den för STCS.jpg

Kanske en tydligare beskrivning. Så här har jag förstått det.

Det verkar som en skadlig kod infekterat forumet, den skadliga koden omdirigerar öppningar av forumet (om man öppnar från en träff i google typ) till en eller fler skadliga sidor där skadlig kod med stor sannolikhet körs igång i din maskin.

Koden vi ev laddat ned från de skadliga sidorna kapar din webläsare och kommer att ge falska sökresultat och omdirigeringar till andra sidor än de man menade att öppna.
I bästa fall ger öppning av de falska sidorna inget annat än träffar som genererar pengar till den som äger sidorna, i sämsta fall installeras mer skadlig kod i maskinerna som besöker de falska sidorna.

Skälet till att vi får den röda varningen från google är att google vet att forumsidan är/var infekterad. Det är alltså inte den som är felet, den är bara termometern som berättar att vi har feber - om du förstår liknelsen. När infektionen är borta kommer febern att gå ner och den röda varning kommer att kunna tas bort.

[BigPete]

Samma här, fick varning nu precis.

[Loffe]

Fick varning igår kväll från fasta datorn, Chrome.
Inte från mobilen, Android.

[nosslar1]

Kommer inte in på forumet från dator, varken Chrome eller Mozilla. Android telefon går bevisligen bra

[bollman]

Okej, ny fix implementerad, begärt att google kontrollerar.