Dotaz: Děsivé množství reklamy .. vlivem malware?

[TomTomTom]

Příloha:

• Snímek obrazovky pořízený 2013-06-13 08:32:21.png (523645 bytů)

Hezký den. Na mém Ubuntu 13.04, stejně tak jako na předchozí verzi, s emi od nějaké doby stává, že se všude zobrazuje neuvěřitelné množství reklamních bannerů, včetně stránek, kde toto nikdy nebývalo. K tomu se přidávají pop-up okna s téže reklamou a občas je to opravdu na zešílení. V příloze posílám screenshot. Napadlo mne, zda by to nemohlo být vlivem nějakého škodlivého softwaru, kterým by bylo Ubuntu na mém ntb nakaženo. Rád bych znal Vaše názory na tuto domněnku a byl bych velmi vděčný za následné rady, jak z toho ven.

Děkuji.

Odpovědi

[Jakub Lucký]

Příloha:

• Screenshot from 2013-06-13 08:47:11.png (390025 bytů)

V příloze je, jak ten web vypadá u mne

Pravděpodobně to bude nějaké zlo, ale nemusí být přímo na tvém stroji, ale může to být nějaká transparentní proxy po cestě.

Doporučuji:

• Vyzkoušet, jestli to stejné dělá na youtube s https
• prozkoumat běžící procesy
• prozkoumat doplňky do prohlížeče
• projet počítač chkrootkitem
• zkusit, jestli to dělá totéž na jiném připojení k internetu

a případně pak postupovat jako při podezření z infiltrace PC

[TomTomTom]

Děkuji velmi. Myslel jsem si, že by to mohlo být připojením, nicméně není, stejně jako https :(

Zkusil jsme tedy chkrootkit

a dostal jsem tuto odpověď

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found: /usr/lib/jvm/.java-1.7.0-openjdk-amd64.jinfo /usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit /usr/lib/pymodules/python2.7/.path

a

Searching for Suckit rootkit... Warning: /sbin/init INFECTED

bohužel mne teď nenapadá co s tím, ale zkusím to někde vyzjistit. také jsme projel doplňky a nic mne tam nezaujalo. ještě zkusím ty procesy. děkuji moc.

[Jakub Lucký]

Soubory jsou v pořádku, ten Suckit by nejspíš mohl být planý poplach

Zajímavé by taky mohlo být podívat se na zdrojové kódy stránky, jak vypadají ty vložené reklamy, např. odkud se načítají...

[R]

Nejake "kvalitne" rozsirenie nainstalovane do Firefoxu?

[lertimir]

Téměř jistě to bude nějakým pluginem. Zkusil bych nainstalovat jiný prohlížeč (prohlížeče), nejlépe nějaký minoritní nebo prohlížeč, který je zavřený do sebe a nesdílí s jiným pluginy, jako opera, ephiphany, arora. A zkusit v něm. pokud je to jiné problém je v prohlížeči. pokud stejné něco jinde narušuje komunikaci.

[rastos]

Alebo vytvoriť vo Firefoxe nový profil: firefox -P

[chrono]

Keďže ide o https, tak by som očakával, že v adresnom riadku bude ikona zámku. Aké informácie sa vypíšu po kliknutí na tú ikonu?

[Franta]

Zkus nabootovat nějaké živé CD a podívat se v něm. Když tam reklamy budou, je problém na síti (asi nějaká všivá proxy).

Když nebudou, je to v tvém počítači, pravděpodobně v tvém profilu prohlížeče. V tom případě si založ nového uživatele a zkus to pod ním.

Když tam budou reklamy, máš zavšivený celý OS – v tom případě bych radši distribuci přeinstaloval. Když tam nebudou, je postižený jen tvůj uživatelský účet – zkus přejmenovat adresář .mozilla v tvém domovském adresáři – po spuštění Firefoxu se vytvoří znova.

[David Mikolasek]

a co vyzkousek doplnek k web prohlizeci adblock ? ja ho pouzivam a mam od reklam pokoj

[pocitujlasku]

Ale on ma reklamy, kde ich ostatni nemaju. Je potrebne zistit pricinu.

[ugh]

Jedna se jiste o nejaky plugin do prohlizece, respektive to souvisi s prohlizecem. viz: http://community.norton.com/t5/Norton-Internet-Security-Norton/How-to-remove-quot-Browse-to-Save-quot-ad-malware/td-p/860962

je tam i reseni.