Tydligen verkar denna trojan vara riktigt effektiv eftersom alla klickar på allt möjligt. Här kommer en beskrivning på hur du inte smittar ned dig och hur du om du är smittad tar bort den.
Trojanen sprids via msn. Ett exempel är att du får en länk från msn som kan se ut så här:
Ofta står det även något trevligt som t.ex. en fråga. ”Is this you” eller ”Watch Britneys new video”. Svenska exempel finns med.
Eftersom kontakten som skickar länken är någon du litar på tror du att det är ofarligt och klickar. I Firefox kommer det då se ut så här:
Redan här kan vi se att någonting inte stämmer. Filen slutar ju på .exe. Inte på .jpg, .jpeg, .gif .png eller några andra kända bildfiler utan på .exe som är ett program.
Väl nedladdad på skrivbordet ser den dock ut så här istället:
Precis som vilken bild som helst. Men den ser bara ut så om du inte fixat Windows korrekt. Detta gör du genom att gå in i kontrollpanelen, mappalternativ och vidare till fliken visning. Här gör du följande:
Avmarkera Dölj filmamnstillägg för kända filtyper.
På så vis kommer du se vad alla filer slutar på och det är mycket viktigt. Helt plötsligt ser ”bildfilen” ut så här:
Är du osäker på en fil, ladda upp den här och få den scannad med ett dussin antivirus.
Har du Vista eller Windows 7 kommer UAC först fråga dig ifall du vill köra filen. Bara det borde vara en varningsklocka om att det är ett program och inte en bild du tryckt på. Iaf är det sista varningen du får innan din dator är rökt. Efter att ha tryckt på bilden kommer detta fram:
Nu är din dator rökt. Du klickade på filen och installerade trojanen. Din msn loggas ständigt ut och du kommer knappt in på den. Dina msn-kontakter skickar mejl om att din kontakt skickar konstiga länkar och att du inte svarar. All din internethistorik läses av. En ominstallation av msn kommer i bästa fall ta bort symptomen. Din dator är dock fortfarande en zombie som styrs av någon annan och som kommer användas för att attackera andras hemsidor alternativt ladda ned illegalt material via din dator.
Nu ska du bli av med trojanen vilket kan vara klurigt. Detta för att trojanen vill hindra dig. Antingen kommer du knappt ut på nätet eller så hindrar den dig från att besöka vissa antivirussidor mm.
Det du ska göra nu är följande:
# Ladda ned Malwarebytes antimalware. Den är fullt kompatibel med antivirus så du behöver inte oroa dig för att det ska krocka. Du finner det enklast genom att googla på orden och kan ladda ned det från bland annat download.com eller gå in på deras egna hemsida och trycka download.
# Installera på vanligt vis genom att dubbelklicka på filen (här kan du se att filen slutar på .exe och är ett program) och tryck på nästa hela tiden. Låt den uppdatera sig.
# Programmet startar automatiskt efter första installationen. Välj utförlig scanning. Scanna en gång, ta bort det den finner, starta om datorn och gör om samma process igen. Finner den inget nästa gång är din dator ren. Annars får man ta och manuellt rensa via program som Hijackthis och skicka loggfilen till någon som kan läsa av den, t.ex på detta forum. Även jag kan läsa av loggfilen.
Jag rekommenderar dig att spara Malwarebytes antimalware och köra en uppdaterad scanning en vecka senare.
Kan du inte ladda ned programmet för att trojanen hindrar dig, ladda ned från annan dator och för över via usb, cd osv.
Kan du inte installera filen mbam-setup.exe, döp om den till något annat som t.ex. mbamme.exe. Du kan även försöka installera den i Felsäkert läge.
Om jag vore den drabbade skulle jag även ladda ned gratisversionen av Superantispyware. Installera, uppdatera och ha följande rutor ikryssade:
Därefter köra en fullständig scanning, starta om datorn och köra en ny scanning. Spara programmet i en vecka och gör om samma process, givetvis uppdaterat.
Efter att ha analyserat filen i Anubis vet jag att just den här trojanen bland annat lägger en smittad fil i Windowsmappen, mer exakt C:\WINDOWS\fxstaller.exe
Det är även tack vare Anubis som jag fått fram bilden på hur det ser ut efter att man kört filen.
Skicka denna länk vidare till alla du har på din kontaktlista och förebygg skadlig kod på Internet.
Jag tackar för mig och hoppas att jag slipper se fler som smittas med den här typen av trojan. Jag avslutar med en bild som denna gång inte är gjord som HDR.
Gissa om alla runt omkring mig trodde att jag var någon slags ful gubbe/pedofil som dreglande tog bilder på fjortisars arslen. Det är inte lätt att vara manlig fotograf i dagens pedofilhysteri. Ta en bild av någons unge och någon skriker ut våldtäkt trots avståndet på 30 meter.
Personsökaren pep till nyss, trafikolycka med personbil där bilen läcker bensin. För långt bort för mig. Tror jag äter litet nu istället och tittar på utsikten när räddningstjänsten kör förbi.
PS. Det är inte lönt för kåta gubbar/14-åringar att adda Kathie vars adress som står i min msn-konversation. Det är en spamrobot som skickar betallänkar till camchatnågonting som jag inte orkat ta reda på mer om. Tyvärr tar personen i fråga inte emot de trojaner jag skickar.
Vi kan nu se vilka parametrar som kan tillämpas. För att knäcka en .rar-fil via bruteforce skriver vi nu följande:
Tänk att jag skulle bli tvungen att bruteforca upp min egen sida. Jag är glad att programmet jag använder kan nyttja mitt grafikkorts beräkningskapacitet effektivt iaf.
Första varningen. Det är på engelska, även om svenska alternativ finns.
Andra varningen om man har Firefox.
Tredje varningen där man ska fundera varför en sådan sida frågar efter mitt login. Skulle du lämnat ut ditt kortnr. med pinkod med?
Fjärde varningen när man läser Terms and Conditions. Det står t.o.m. att de kommer använda din msn för att spamma dina vänner.
Ni kan ju alltid försöka gissa var bilden är tagen och på vad. Bilden kommer aldrig mer kunna tas igen.
8. Nu får ni fram följande bild: 
Spara textdokumentet på skrivbordet. Nu kan ni välja mellan att fortsätta på egen hand eller att mejla loggfilen.
Utanför Malmös högskola stod vi och felsökte en motorcykel. Sex säkringar senare upptäckte vi var kortslutningen skedde.
