[Techinfo] Rosszindulatú szoftver - Facebook?

[Horváth Péter]

ADWCleaner -t tudnám javasolni. első körben.
Aztán a többit is erről az oldalról:
https://www.bleepingcomputer.com/download/combofix/
Nem muszály a Combofix -el kezdeni de a JRT és az RKILL mindenképpen 
ajánlott.

2017.07.01. 8:35 keltezéssel, Takács Tibor írta:
>
> Sziasztok!
>
> Egész éjszaka futott a Kaspersky és nem talált semmit.
>
> Újra rádugtam a gépet a netre, hasonló az üzenet, de most TrendMicro-s 
> javítást javasol. (Pláne gyanús...)
>
> Kitöröltem a cache-t: ugyanaz
>
> Próbáltam csinálni új FF profilt: ugyanaz
>
> VPN-en beléptem a suliba, beállítottam a proxynkat (akkor ő oldja a 
> DNS-t is): ugyanaz
>
> Néztem a routeren a FF és a Chrome is ugyanoda jelentkezik be, a 
> facebook.com-on belül...
>
> A dolog kezd egyre jobban idegesíteni:
>
> 1. Ki tehette?
>
> 2. Hogyan?
>
> 3. Mit csinált?
>
> Köszi, üdv:
>                               TT
> 2017.06.30. 23:53 keltezéssel, József Venczel írta:
>> +1 Én sem tölteném le és nem használnám, de annyit megnézhetnél, hogy 
>> más gépen Firefox-ból be tudsz-e lépni a FB-ba.
>>
>> 2017. június 30. 23:44 Schveibert Robert írta, 
>> <robert.schveibert at gmail.com <mailto:robert.schveibert at gmail.com>>:
>>
>>     szerintem a firefoxodat hackelte meg valami...
>>
>>
>>     Mészáros Zsolt <lista at tigriselektro.hu
>>     <mailto:lista at tigriselektro.hu>> ezt írta (2017. június 30., péntek):
>>
>>         A Kaspersky oldalára vagy egy azzal első, második, sokadik
>>         ránézésre kb. teljesen megegyező oldalra?
>>
>>         Én nem tölteném le.
>>
>>         --
>>
>>         Csak érdekesség képen:
>>
>>         FSF konferencián volt egy nagyon jó előadás tavasszal, azt
>>         hiszem a BalaBit előadásában.
>>
>>         Itt mutatott az előadó két látszólag megegyező linket, pl.:
>>
>>         https://www.google.hu/?gws_rd=ssl
>>         <https://www.google.hu/?gws_rd=ssl>
>>
>>         https://www.googIe.hu/?gws_rd=ssl
>>         <https://www.googIe.hu/?gws_rd=ssl>
>>
>>         *Mielőtt megnyitnád mind a két linket, mit szúrsz ki
>>         különbséget a kettő között ránézésre?* Az egyik nem fog
>>         működni, de működhet is, ha rosszakarók úgy akarják...
>>
>>         A második linken található domaint googIe.hu bejegyezhetik
>>         (ha a szolgáltató, nem foglal le minden lehetséges
>>         megtévesztésre alkalmas variációt a névre, míg lehet), lehet
>>         az oldalon SSL, lehet rajta hivatalosan bejegyzett
>>         certifikát, stb. Az oldal küllemét könnyen klónozhatják és a
>>         mit sem sejtő felhasználónak fogalma nem lesz, hogy mit
>>         futtat a háttérben, önszántából.
>>
>>
>>         2017. 06. 30. 21:52 keltezéssel, Takács Tibor írta:
>>>         Szerintetek megpróbáljam azt a furanevű izét letölteni és
>>>         elindítani? (Megnéztem, és a kaspersky oldalára irányít át
>>>         letöltéskor. De valahogy nem bízom benne.....) 
>>
>>         -- 
>>         Best regards,
>>         Zsolt Meszaros
>>         IT-Sysadmin
>>
>>
>>
>>     -- 
>>     Üdvözlettel
>>     ––––––––––––––––––––––––––––––
>>               Schveibert Róbert
>>               Mérnök-Informatikus
>>             Okleveles Mérnöktanár
>>
>>     _______________________________________________
>>     Techinfo mailing list
>>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>     Fel- és leiratkozás:
>>     http://lista.sulinet.hu/mailman/listinfo/techinfo
>>     <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>>     Illemtan: http://www.szag.hu/illemtan.html
>>     <http://www.szag.hu/illemtan.html>
>>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan:http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170701/3ab9c348/attachment.html>