Foto iFokus

Foto

Etikett: övrigt
Läst 589 ggr
[PeterWem]
0

Trojaner på Fotoifokus?

När jag öppnar sidan visar mitt antivirus detta:

detected: Trojan program Trojan-Downloader.JS.Psyme.cm   

OBS: Klicka INTE på länken. 

URL: foto.ifokus.se/script/cssQuery-2.0.2.js

EDIT av Foto iFokus: Notera att det inte finns några Trojaner, se kommentar längst ned i tråden!

Mandrakonian
0
#1

men om det är trojan, då tycker jag inte vi ska öppna den i våran datorer Dvs den länken som du skickade eller hur!

emmaa
0
#2

Oj. inte bra alls. Jag har foto.ifokus uppe på datan säkert 5 timmar om dagen och scannar datan med virus/spam/adware program varje dag. Har inte hittat en enda trojan. Hoppas det inte stämmer :/

/Emma

emmaa
0
#3

good point mandrakonian Flört

[PeterWem]
0
#4

Oj, inte meningen att ni ska klicka på filen, men det är där den är iaf. Har inte visat sig förut, men jag skaffade senaste antiviruset.

broderbluff
0
#5

vad är det för virus program?

broderbluff
0
#6

jag har sökt igenom den med bla NOD32 och några andra virus program, sökt igenom länken och den visar inga som helst tecken på virus

[PeterWem]
0
#7

Kaspersky v.6

Får varning varenda gång jag gör något med sidan. Jag kommer inte in på länken ens om jag inte gör ett undantag med antiviruset.

johan
0
#8

Jag håller på att kontrollera källkoden nu.

#6: Skönt att inte NOD32 hittar något. Det brukar ju vara det bästa verktyget.

Mvh // Johan

[PeterWem]
0
#9

Hört med två till med samma Kaspersky. Den dyker upp där med.

 

http://www.viruslist.com/en/find?search_mode=full&words=Trojan-Downloader.JS.Psyme.cm&x=16&y=8

Citron
0
#10

Psyme.cm betyder att ett script är laddat som hämtar information ifrån en annan hemsida än den aktuella, villket cssQuery säkerligen gör med tanke på namnet. Filen läggs automatiskt in i din dators cash och därför tror antiviruset att filen kommer ladda hem information direkt till din dator. Det ska inte utgöra något hot alls igentligen. :-)

Jag vet inte hur det är med Kaspersky, men det borde förmodligen gå att blockera så den inte scannar *.ifokus.se. :-)

Vänliga hälsningar
- Jim Johansson

Edit:
Glömde nämna att det även kan vara att cssQuery försöker öppna en fil på en webplats. Så som XML-filer och bilder. :-)

[PeterWem]
0
#11

Tack så mycket.

Jessika
0
#12

Hej, idag är första gången jag fått problem med detta. När jag går in på keramik.ifokus får jag fram varningen:

Skydd mot virus & spionprogram har upptäckt Trojan-Downloader.JS.Psyme.cm virus på din dator.

rekommenderas att ta bort det.

Vi har f-secure på datorn.

ÄR DET FARLIGT ELLER INTE?

broderbluff
0
#13

läs inlägg 11

Martin
0
#14

Eller ännu bättre, inlägg #10. Cool

mvh Martin

Jessika
0
#15

hm… jo men för mig är det rena grekiskan i dessa datorinlägg :)

broderbluff
0
#16

den jag menade =)

KerstinP
0
#17

Jag har fått samma som #12.Den finns på alla ifokussajter. Jag tar bort den men den kommer bara tillbaka hela tiden. Ibland står det att den bytt namn eller att den inte går att ta bort. Hur får jag bort den för alltid?

KerstinP
0
#18

Glömde säga att jag har F-secure som skydd på min dator.

Hannapanna
0
#19

Jag får oxå massa trojaner!

Har precis som KerstinP…..

Robert
0
#20

Erik på den tekniska avdelningen för iFokus har skickat ett meddelande via iFokus internpost:

---
Vågar inte säga säkert, men det *verkar* vara ett falskt alarm. Får återkommande rapporter om att cssQuery är orsaken, och det är ett javascript som låter oss söka efter dokumentnoder med CSS-selektorer.

_När vi har scannat systemet kan jag byta ut den mot den okomprimerade versionen av cssQuery. Den kommer förhoppningsvis inte trigga några varningar.
_

Vi fortsätter förstås att undersöka saken tills vi är säkra på att vi inte sprider trojaner. 

/ Erik

Staffan
0
#21

Finns det någon här som har möjlighet att testa om det fungerar bättre nu?

Mvh // Staffan

Jessika
0
#22

jag får inget meddelande nu iallafall…

Robert
0
#23

Ang. virusvarningen

Som ni sett har flera medlemmar blivit varnade av sina virusprogramvaror när de besök iFokus.

Virusprogrammen trodde att en av våra helt vanliga javascript-filer var ett virus och drog därför i nödbromsen. De fungerade med andra ord lite för bra.

Vi är ganska säkra på att problemet nu är åtgärdat men är ändå fortsatt vaksamma på detta då det är av högsta vikt att alla känner att man kan lita på vårt system.

Mvh // Staffan

Hannapanna
0
#24

Inga Trojaner längre för mej heller! :)

KerstinP
0
#25

Nu funkar det bra.