Virus på hjemmesiden..

http://www.jn.dk3.com = Ikke inficeret

* Inficeret betyder at maskinen ER inficeret og du kan risikere selv at blive inficeret ved at besøge denne side.
* Ikke inficeret betyder at maskinen ikke er inficeret.

Disclaimer: Selv om en side er fri for Nimda lige nu, så kan den blive inficeret inden man når at besøge den, så der er ingen garantier for at siden ikke er inficeret sidenhen.
Der er enkelte sider hvor webmasteren har fjernet Nimda fra forsiden, men ikke fra de underliggende sider, derfor vil vores robot sige at siden ikke er inficeret, selvom den rent faktisk er inficiret. Du skal derfor tjekke hvert enkelt link for at være helt sikker.
Hvis en side indeholder en præcis beskrivelse af Nimda, kan robotten sige at siden er inficeret selv om den ikke er.


Dog kun et tjek for den nye slyngel :-)

Læs især afsnittet omkring Webservere :

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/Nimda.asp

Hvad er det jeg skal lede efter ????
Hvad er en præcis beskrivelse af Nimda ??

http://www.virus112.dk/index.php?page=artikel&artid=275

Lidt læsestof - der findes MANGE sider med beskrivelser af Nimda

Hmm hvorfor blev svaret afvist?

Info og tool til at fjerne den: http://www.antivirus.com/pc-cillin/vinfo/virusencyclo/default5.asp?VName=PE_NIMDA.A

Er www.eksperten.dk mon inficeret?

Johan->Så havde vi nok fundet ud af det RET hurtigt. ;-)

prodic >> han er inficeret, men ikke af nimda... Denne her
http://www.symantec.com/avcenter/venc/data/js.exception.exploit.html

Følg instruktionerne på den side

1. Run LiveUpdate to make sure that you have the most recent virus definitions.
2. Start Norton AntiVirus (NAV), and run a full system scan. Be sure that NAV is configured to scan all files.
3. Delete all files that are detected as JS.Exception.Exploit.

og patchen
http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/security/bulletin/ms00-081.asp

I går var jeg inde på 5 web-sider - eksperten.dk, jubii.dk, noget stenalinenoget, en vens side og til sidst http://www.antivirus.com/pc-cillin/vinfo/virusencyclo/default5.asp?VName=PE_NIMDA.A - jeg downloade så programmet, og jeg havde allerede fået virussen! Det er for sygt!

//Johan

johan< Har du fået den fjernet ?? jeg har prøvet med både Norton 2002, PC-cillin, McAffee m.m. uden nogen som helst held !!! TOTAL SYGT !!!

Ja, prøv bare linker ovenover...det virker, og lige fortiden kører jeg det hver gang jeg har siddet ved puteren. Tager ingen chancer!

Det viser sig at være JS.exception.exploit som er en virus, den kommer og går, men det er ikke kun tyske sexsites jeg får på skærmen, også downloads site og køb af softwareprogrammer. Jeg fortsætter jagten på en virus............Norton ser ikke ud til at virke på den.