NOrdic SImulator Group

Huvud => Om Nordic Simulator Group => Topic started by: KeyCat on June 23, 2009, 00:32:48

Title: Trojan varning på NOSIG hemsidan
Post by: KeyCat on June 23, 2009, 00:32:48
Snackade med en på TS (klerkan) och han får virus varning så fort han försöker komma in på NOSIG forumet?

Trojanen hette HTML:IFrame-GZ [Trj] och han körde Avast AV. Kankse en false positiv men det hindrar kanske en del som kanske skulle joina så kanske värt att kolla upp?

/KC

Title: Re: Trojan varning på NOSIG forumet
Post by: h.kan on June 23, 2009, 01:27:41
Jag kör Avast och får varning på i stort sett alla forum där jag har automatisk inloggning aktiverad, så även på nosig. Inget som oroar mig-
Title: Re: Trojan varning på NOSIG forumet
Post by: griffin on June 23, 2009, 07:38:38
Fick den varningen så sent som igår. Med avast. Som jag kör hemma och aldrig har fått det med.
Detta var inte min dator, men med avast.
Inget jag heller brydde mig om men det som förvirrade mig var att jag inte fått det hemma.

Fast, detta var nosig.se, och inte forumet. Jag kom inte ihåg url:en till forumet därför försökte jag gå via hemsidan.
Title: Re: Trojan varning på NOSIG forumet
Post by: Rivvern_ on June 23, 2009, 08:05:46
Forumet verkar vara ok. Men hemsidan blockeras av google. Tråkigt med sån skit...

Någon kanske borde kontakta Baloo?
Title: Re: Trojan varning på NOSIG forumet
Post by: watar on June 23, 2009, 10:12:28
Både Google Chrome och NIS 2009 skriker högt
(http://www.rangedahl.org/temp/nosig.JPG)
Title: Re: Trojan varning på NOSIG forumet
Post by: Fluff on June 23, 2009, 14:00:32
Bara för att klargöra. Är det någon som fått varningen från forumet dvs på fjutt.adm.gu.se eller är det bara på nosig.se? nosig.se admas väl fortfarande av obizzz om jag inte minns fel.

Title: Re: Trojan varning på NOSIG forumet
Post by: Rivvern_ on June 23, 2009, 14:07:40
Ja jag kom på det.. Han ska kolla på det ikväll om han har tid.
Title: Re: Trojan varning på NOSIG forumet
Post by: KeyCat on June 23, 2009, 16:00:00
Quote from: Fluff on June 23, 2009, 14:00:32
Bara för att klargöra. Är det någon som fått varningen från forumet dvs på fjutt.adm.gu.se eller är det bara på nosig.se? nosig.se admas väl fortfarande av obizzz om jag inte minns fel.

När jag pratade med klerkan på TS uppfattade jag det som han fick det när han besökte forumet men jag kan ju ha missuppfattat honom.

Verkar ju mest troligt vara Avast som är lite "trigger happy".

/KC

Title: Re: Trojan varning på NOSIG forumet
Post by: Rivvern_ on June 23, 2009, 16:05:19
Nope. Google har spärrat hemsidan.
Title: Re: Trojan varning på NOSIG forumet
Post by: Subroc on June 23, 2009, 19:30:59
jepp fick in nått skit via nosig.se, typ bytte bakgrundsbild på datorn och grejjer. dock företagsdatorn så vet inte hur datakillarna fick bort det
Title: Re: Trojan varning på NOSIG forumet
Post by: KeyCat on June 23, 2009, 21:26:49
Verkar som jag uppfattade klerkan fel och att det var på NOSIG hemsidan och inte forumet. Skall se om jag springer på honom på TS igen framöver.... Alltid roligt med nytt folk som hittar hit och han verkade vara en trevlig snubbe!

/KC

Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on June 23, 2009, 23:36:53
Nosig har blivit Sig! Significant change. :)
Title: Re: Trojan varning på NOSIG hemsidan
Post by: watar on June 24, 2009, 10:08:30
Quote from: Horizon on June 23, 2009, 23:36:53
Nosig har blivit Sig! Significant change. :)

Får du den att funka? Här skriker fortfarande Chrome :(
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on June 24, 2009, 16:25:40
Hehe, det var ett skämt. Inom flygvärlden står nosig för "no significant change", tror det är angående vädret. Kolla i det här forumets newsrad längst upp så har baloo skämtat lite. Hemsidan nosig.se har stått still i många år nu utan uppdatering, därför tyckte jag att det var kul att skämta lite om det. :)
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Rivvern_ on July 12, 2009, 11:09:45
Hur går det med hemsidan Obizzz? Det är ju fortfarande virusvarning. Vi lär ju inte få några nykomlingar så länge det är såhär. Och sidan bör göras om till något enkelt som inte behöver uppdateras med information eftersom ingen har tid eller lust med det.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on July 12, 2009, 14:11:46
NoSiG är nosig som vanligt.

Jag tycker vi antingen tar ner sidan helt eller bara lägger en länk till forumet. Sen kan någon intresserad skriva några rader om vilka vi är och vad vi sysslar med, som vi sedan lägger upp på hemsidan.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Rivvern_ on July 12, 2009, 16:05:07
Instämmer.

Vi kan ju koppla domänen till forumet istället.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Rivvern_ on August 25, 2009, 22:22:02
Alltså inte för att vara tjatig... Kan vi få sidan fixad och borttagen? En enkel välkomstbild är allt som behövs och en knapp där det står Till Forumet eller motsvarande.

Nosig är ju en enda stor virusvarning. De enda som hittar hit är de som antingen råkar hitta hit genom att googla eller att de känner någon här. DVS kommer in direkt på forumet.

Än är inte Nosig dött. Men det lär det bli om alla vänder vid dörren pga virusvarning...  :-\

Title: Re: Trojan varning på NOSIG hemsidan
Post by: Lupson on August 25, 2009, 23:05:29
Jag har inte kvar mina inloggningsuppgifter till webhotellet, annars hade jag säkert kunnat fixa det. Jag ska skicka ett meddelande till Obizzz.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: KeyCat on August 26, 2009, 17:28:01
Quote from: RedRiver on August 25, 2009, 22:22:02
Alltså inte för att vara tjatig... Kan vi få sidan fixad och borttagen? En enkel välkomstbild är allt som behövs och en knapp där det står Till Forumet eller motsvarande.

Nosig är ju en enda stor virusvarning. De enda som hittar hit är de som antingen råkar hitta hit genom att googla eller att de känner någon här. DVS kommer in direkt på forumet.

Än är inte Nosig dött. Men det lär det bli om alla vänder vid dörren pga virusvarning...  :-\

+1

/KC

Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on August 26, 2009, 19:52:34
Har skickat meddelande till Martin på MSN, men inget svar än.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Lupson on August 26, 2009, 19:59:44
Jag har fått inloggningsuppgifterna av Martin idag, om jag slipper undan städorkanen här hemma tillräckligt länge ska jag fixa en enkel startsida med logotyp samt länk till forumet.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Lupson on August 26, 2009, 20:56:44
Så, nu har jag tagit bort hela webbplatsen nosig.se och ersatt den med en enkel HTML-sida med länkar, banner och lite kort infotext om Nosig.

Jag har skickat in en begäran till Google om omprövning av varningen, vi får se hur lång tid det tar innan omprövningen sker.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Rivvern_ on August 26, 2009, 21:33:55
(http://www.cats-on-tshirts.com/images/cat_designs_280x280/design_thanksgiving_cat_wh.jpg)

Ser skitbra ut lupson! Enkelt! Varning fanns dock fortfarande kvar.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on August 26, 2009, 23:08:22
Well done Luppe.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Lupson on August 26, 2009, 23:41:39
Quote from: RedRiver on August 26, 2009, 21:33:55
(http://www.cats-on-tshirts.com/images/cat_designs_280x280/design_thanksgiving_cat_wh.jpg)

Ser skitbra ut lupson! Enkelt! Varning fanns dock fortfarande kvar.

Ja, varningen försvinner inte förrän Google har gjort en ny scanning av allt innehåll på sidan. Det stod inget om hur lång tid det tar innan det sker när jag ansökte om omscanning. Jag hoppas jag hittade alla infekterade HTML och ASP-filer. Det var alltså ett slags hack där ett javascript lagts in i en massa html och/eller asp-filer som automatiskt kördes när man gick in på sidan. Jag misstänker dock att moderna och uppdaterade webbläsare hade skyddat. Så på något vis har en hackare (troligen en hacker-bot) utnyttjat ett säkerhetshål på webbhotellet, fått skrivrättigheter i våra filer och lagt in dessa elaka små skript.

Jag utgår från att One.com täppt till säkerhetshålet, det är trots allt ett av de största webhotellen jag känner till.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: Horizon on August 27, 2009, 06:14:08
Jag tror det var Martin som gjorde det för att söka genom våra datorer efter bilder på häftiga bilar.
Title: Re: Trojan varning på NOSIG hemsidan
Post by: KeyCat on August 27, 2009, 13:39:38
Nice Lupson, K.I.S.S rules :)

/KC