Annonce

Nyt fra microsoft

Indsend nyhed

Del dine opdagelser!

Afstemning

Hvornår har du sidst været til LAN?

  • 55%Det er er mere end et år siden
  • 12%Har aldrig været til et LAN
  • 10%Inden for det seneste år
  • 6%Inden for de seneste 2-4 uger
  • 6%Inden for de seneste 3-4 måneder
  • 6%Inden for den seneste uge
  • 5%Inden for de seneste 5-8 uger

Malware tvinger Firefox til at gemme koder

12. okt. 2010 10:35Den frie og åbne browser Mozilla Firefox er blevet ramt af malware. Malwaren søger at ramme en kernefunktion hos browseren, nemlig filen "nsLoginManagerPrompter.js", der kontrollerer, hvorvidt Firefox gemmer koderne, som brugeren logger ind på forskellige sider med.

Funktionen, der normalt vil spørge brugeren, om han vil gemme sine koder i Firefox, bliver efter infektionen ikke længere vist, og malwaren tvinger browseren til at gemme koden.

Webrootet har fået navnet "Trojan-PWS-Nslog" og går ikke alene efter Firefox' koder på computeren, men prøver også at opnå adminrettigheder, hvorefter den går efter registreringsdatabsen. Navnligt efter den del, hvor Internet Explorer gemmer koder. Lykkedes det at indsamle nogle koder, forsøgte softwaren at sende dem til en server, der i mellemtiden er taget offline.

På en testserver, hvor infektionen blev efterprøvet, fandt man en streng i koden, der henviser til en iransk facebookprofil.

Du kan læse mere om malwaren på denne side.

#1: sivsko

12. okt. 2010 10:46

det tyder ikke på at det er den programmør har tænkt sig super meget om, når han skriver sit eget navn i selve koden.

#2: newz-OpenSourceCookieKid

12. okt. 2010 10:49

det tyder ikke på at det er den programmør har tænkt sig super meget om, når han skriver sit eget navn i selve koden.sivsko (#1)

True that.

Skrev faktisk en besked til ham, hvor jeg linkede artiklen ;)

Men der er nok allerede flere som har taget kontakt til ham...

Stakkel.

#3: milandt

12. okt. 2010 10:52

Stakkel.OpenSourceCookieKid (#2)

Ja, især hvis det bare en en tilfældig FB profil der henvises til, som intet har med programmøren at gøre :)

Ok

#4: f-style

12. okt. 2010 10:57

Smart måde at "spamme" sine fjender på fjæsbogen eller e-mail. Bare efterlad "tilfældig" kode i sin virus/malware etc. og håbe på det bliver offentlig gjordt (eller offentlig gør man det selv).

Live your Life... Dream your Dream... You have one life... Use it wisely...

#5: newz-OpenSourceCookieKid

12. okt. 2010 10:59

Ja, især hvis det bare en en tilfældig FB profil der henvises til, som intet har med programmøren at gøre :)milandt (#3)

:O)

#6: telepop

12. okt. 2010 11:00

#3:
Bare et tip: Find en referral-thread på et eller andet forum for noget du interesserer dig for, og smid dit link derinde.
Jeg gjorde det, og min dropbox er næsten maxed ;)

#7: newz-AlienDK

12. okt. 2010 11:30

Det screenshot fra hans forum profil er fra HF. Forresten, dette er linket til hans FB profil: http://www.facebook.com/profile.php?id=1613254205&ref=name

Hehe :P

#8: milandt

12. okt. 2010 11:37

modigt nok ellers, at være fra Iran og skrive at man er til mænd på sin FB profil.

Ok

#9: ÜberMan

12. okt. 2010 13:26

Ja eller også er det en djævelsk udtænkt plan, der rent faktisk handler om FB malware.

Udgiv en phoney browser malware og skriv et link til en FB profil i den.
Når pc malwaren så bliver offentlig kendt, så går alle ind på profilen og bliver inficeret med den VIRKELIGE virus / malware.....

Muuuaaahaaaa!!!!

#10: danclandotdk

12. okt. 2010 18:19

Haha, hvad fandt man så lige på hans profil?

"Favoritcitater: Be risky!"

16-årig WebDesigner - HTML, CSS, PHP, JavaScript, SQL

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret bruger