[Techinfo] Rosszindulatú szoftver - Facebook?

[Takács Tibor]

Sziasztok!

Egész éjszaka futott a Kaspersky és nem talált semmit.

Újra rádugtam a gépet a netre, hasonló az üzenet, de most TrendMicro-s 
javítást javasol. (Pláne gyanús...)

Kitöröltem a cache-t: ugyanaz

Próbáltam csinálni új FF profilt: ugyanaz

VPN-en beléptem a suliba, beállítottam a proxynkat (akkor ő oldja a 
DNS-t is): ugyanaz

Néztem a routeren a FF és a Chrome is ugyanoda jelentkezik be, a 
facebook.com-on belül...

A dolog kezd egyre jobban idegesíteni:

1. Ki tehette?

2. Hogyan?

3. Mit csinált?

Köszi, üdv:
                               TT
2017.06.30. 23:53 keltezéssel, József Venczel írta:
> +1 Én sem tölteném le és nem használnám, de annyit megnézhetnél, hogy 
> más gépen Firefox-ból be tudsz-e lépni a FB-ba.
>
> 2017. június 30. 23:44 Schveibert Robert írta, 
> <robert.schveibert at gmail.com <mailto:robert.schveibert at gmail.com>>:
>
>     szerintem a firefoxodat hackelte meg valami...
>
>
>     Mészáros Zsolt <lista at tigriselektro.hu
>     <mailto:lista at tigriselektro.hu>> ezt írta (2017. június 30., péntek):
>
>         A Kaspersky oldalára vagy egy azzal első, második, sokadik
>         ránézésre kb. teljesen megegyező oldalra?
>
>         Én nem tölteném le.
>
>         --
>
>         Csak érdekesség képen:
>
>         FSF konferencián volt egy nagyon jó előadás tavasszal, azt
>         hiszem a BalaBit előadásában.
>
>         Itt mutatott az előadó két látszólag megegyező linket, pl.:
>
>         https://www.google.hu/?gws_rd=ssl
>         <https://www.google.hu/?gws_rd=ssl>
>
>         https://www.googIe.hu/?gws_rd=ssl
>         <https://www.googIe.hu/?gws_rd=ssl>
>
>         *Mielőtt megnyitnád mind a két linket, mit szúrsz ki
>         különbséget a kettő között ránézésre?* Az egyik nem fog
>         működni, de működhet is, ha rosszakarók úgy akarják...
>
>         A második linken található domaint googIe.hu bejegyezhetik (ha
>         a szolgáltató, nem foglal le minden lehetséges megtévesztésre
>         alkalmas variációt a névre, míg lehet), lehet az oldalon SSL,
>         lehet rajta hivatalosan bejegyzett certifikát, stb. Az oldal
>         küllemét könnyen klónozhatják és a mit sem sejtő
>         felhasználónak fogalma nem lesz, hogy mit futtat a háttérben,
>         önszántából.
>
>
>         2017. 06. 30. 21:52 keltezéssel, Takács Tibor írta:
>>         Szerintetek megpróbáljam azt a furanevű izét letölteni és
>>         elindítani? (Megnéztem, és a kaspersky oldalára irányít át
>>         letöltéskor. De valahogy nem bízom benne.....) 
>
>         -- 
>         Best regards,
>         Zsolt Meszaros
>         IT-Sysadmin
>
>
>
>     -- 
>     Üdvözlettel
>     ––––––––––––––––––––––––––––––
>               Schveibert Róbert
>               Mérnök-Informatikus
>             Okleveles Mérnöktanár
>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás:
>     http://lista.sulinet.hu/mailman/listinfo/techinfo
>     <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>     Illemtan: http://www.szag.hu/illemtan.html
>     <http://www.szag.hu/illemtan.html>
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170701/983e5de9/attachment.html>