Jump to content

Viruset på Cosworth.no


Mark1

Recommended Posts

Tenkte det er flere enn meg som har merka at cosworth.no forumet ikke har fungert skikkelig.

Grunnen til dette er at noen har hacket forumet lagt inn ett virus.

(vil nok tro dette ikke hadde vært noe problem som helst om cos.no forum administratorene hadde hatt nyeste versjon av forumet de bruker <_< )

 

For min del så bruker ikke jeg noen virus skanner så jeg fikk jo dette viruset.

etter litt undersøking så fant jeg ut at det er en såkalt wmf exploit type virus.

Kort fortalt så har man lagt til en linje på hjemmeside koden til forumet som sier at man skal laste ned ett bilde, dette bildet som egentlig ikke er ett bilde utnytter en svakhet i bilde fremviseren til microsoft og gjør at pcen "godtar" viruset.

Dette merker du ikke opplagt at du har, men det jobber i bakgrunnen og laster ned flere filer som gjør at andre personer får tilgang til pcen din og kan hente ut taste logger, skjermbilder osv.

 

Nå er sjansen liten for at noen skal komme seg inn på akkurat din pc, men fremdeles veldig kjekt å bli kvitt dette.

 

Det jeg gjorde for å bli kvitt dette viruset var å gå på http://housecall.trendmicro.com

Som er en gratis nett virus sjekker, MEN det ser ut til at viruset kødder til denne siden så scanneren ikke fungerer skikkelig.

Jeg lastet da ned http://files.avast.com/iavs4pro/setupeng.exe som er en gratis virussjekker (i 60 dager), innstallerte det, valgte at pcen skulle sjekkes ved neste reboot.

Reboota da pcen og virusskanneren begynte.

Tok ikke lange tiden før dette dukket opp

:\Documents and Settings\Ronny\Local Settings\Temporary Internet Files\Content.IE5\CDY38HU7\xpl53[1].wmf

MS06-001 WMF Exploit

 

Håper at cosworth.no gutta får retta opp dette snart, men sjekket nettopp og fremdeles er det feil på siden, så ikke gå inn på siden, blir så vanvittig mye bry ut av det...

 

Kan også nevne at jeg tror at om man har en oppdatert windows xp f.eks så skal ikke dette viruset fungere, og hvis man kjører firefox o.l. og velger å ikke laste inn bilder så skal det også gå greit.

men dette har jeg ikke sjekket selv.

WWW.NorskEscortRegister.Net

Escort Mk1/Mk2 register

Link to comment
Share on other sites

merka det der jeg og.

 

smalt inn en hel armada med warnings fra virusprogrammet mitt med alle disse filene så jeg fikk kverka dem før de kom ned.

 

 

Til dere som har vært innom cosworth.no/forum og er usikker. Dere må da slette midligtidlige filer fra maskinen, de ligger der. Det kan dere alle andre også gjøre. :)

 

Slik gjør du det. Høyreklikk på internet explorer, velg EGENSKAP FOR INTERNET--> GENERELT--> SLETT FILER. NB, husk også å tømme SLETT ALT FRAKOBLET INNHOLD. Gjør du dette er du trygg grunn.

Edited by Dolk

-Rs Cosworth-

Link to comment
Share on other sites

Virusprogrammet mitt også fant disse virusene før det var for sent.

Det var jo en som spurte hvorfor de ikke hadde nyere versjon av forumet på cosworth.no.

Jeg tror det var en liten data nerd. Han sa det var lett å hacke. Skal ikke se bort ifra at det er han som har noe med det å gjøre.

86 sierra cosworth
 

Link to comment
Share on other sites

Guest drezz

Jeg har Norton Internet Security 2006, men fikk ikke opp noen advarsler. Hele siden låste seg, da <_<

Link to comment
Share on other sites

Guest FACE Motorsport

Er bare å beklage dette. At folk har mere interessante liv en at de skal ødelegge internettforum?..

 

Bård skal se på dette så snart han er tilgjengelig for det.

 

Mvh Christian

Link to comment
Share on other sites

Guest ykarlsen
Jeg har Norton Internet Security 2006, men fikk ikke opp noen advarsler. Hele siden låste seg, da <_<

 

Kjører samme pakka jeg, og fikk opp advarsel jeg. Opptil flere ganger.

Link to comment
Share on other sites

Går greit så lenge en holder seg til opera, prøvde siden i IE, og da fikk jeg litt å jobbe med ;)

( ) Ford Kuga Titanium 09 -> Bruks bil

(x) Ford Escort RS Cosworth 95 -> http://www.fordclubnorway.no/forum/topic/68475-escort-rs-cosworth-drift/

( ) Ford Escort RS Cosworth 94 -> http://www.fordclubnorway.no/forum/topic/28408-fkmeland-escort-cosworth-94/

(x) Mitsubishi Pajero 2.5 TD 93

(x) VW Golf mk3 2 TD 93

Link to comment
Share on other sites

Guest Moondust

Litt info til folket !

 

Forumet på cosworth.no er nå oppe igjen, vi har desverre ikke fått tak på nyere versjon av forumet ennå men håper at det får leve i fred en stund til.

 

Har desverre ikke hatt tid til å de-hacke forumet før idag men nå ser det ut til å virke.

 

:)

 

Beklager nedetiden og det bryet som morroklumpen gav dere.

 

 

mvh.

Bård

Link to comment
Share on other sites

Guest mheimly

Satans folk som ikke har noe liv å sett å ødelegg for andre på nettet..skulle vært skutt det data nørdan som gjør det dær hacke dritn..

Link to comment
Share on other sites

F***.. noen skulle hatt noe bedre å gjøre enn å lage virus :angry: men hva med face sine sider da, er det det samme med dem å?

 

steng ned cosworth.no, få face sine sider over til dette forumet (om face har samme problemer)

Link to comment
Share on other sites

Guest Moondust

:angry: Til info !

 

Forumet er ikke nede akkurat nå men hvor lenge det varer er ikke godt å si ...

Det vil bli oppgradert i kveld !

 

mvh.

Siteadmin cosworth.no

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...