Bernt Månsson – på förekommen anledning

Idag fick jag i uppdrag att rensa bort virus/trojaner/malware från en Windows-installation med senaste versionen av MSN, och så självklart ett nypatchat system med ”extra allt”.

Eftersom det är vanligt att de vanliga antivirusprogrammen inte hittar dessa ”malware”, så började jag direkt titta efter alternativa lösningar.

Vad viruset gör är att skicka ut uppmaningar att gå in på diverse hemsidor, t ex: UltimateStufff, frienderzz, yourpicsz, PassionZz.

När man går in på dessa sidor hämtas dina loginuppgifter och kontakter från MSN.

Sedan spammar serven dina MSN-kontakter och ber dem att gå in på samma smittade sida.

Lösningen på problemet:

1. Byt lösenord på MSN/Hotmail/Live

2. Töm cachen (temporära internetfiler) i Internet Explorer

3. Klicka inte på länkar som dina vänner skickar.

4. Lämna inte ut dina loginuppgifter för MSN till någon!

5. Installera Microsoft AntiPhising filter

Överkurs:

Om du vill gräva ned dig ordentligt i ovanstående problem, rekommenderar jag en titt hos Evilcodecave