Advarsel, mulig malware. SimHQ

[Hans Jørgen Varfjell]

Noe rart og urovekkende skjedde da jeg prøvde å kople meg til simhq(dot)com. Websiten var live & cicking så sent som i går og det var ingenting som tydet på at noen tenkte å ta den av lufta. Like fullt så var det som møtte meg en placeholderside samtidig med at Trend Antivirus slo til og fortalte at den hadde stoppet et malwarescript fra siten www.targetedinfo.com.

 

Her er hva Trend sier om den siten:

 

 

"http://www.targetedinfo.com

 

Is it safe?

 

 

Dangerous

 

The latest tests indicate that this URL contains malicious software or could defraud visitors.

 

 

How would you categorize this URL?

 

 

Spam

 

Sites whose addresses have been found in spam messages

 

 

Disease Vector

 

Sites that directly or indirectly facilitate the distribution of malicious software or source code"

 

Tenkte det var på sin plass å videreformidle advarselen.

 

Vet ikke om noen andre vet hva som har skjedd. Er den hacka? har de ikke betalt regningene sine?

 

Hans Jørgen

 

[Hans Jørgen Varfjell]

Problemet er løst. Det var en feilregistrering hos registraren til SimHQ som ble liggende lenge nok i systemet til at den ble propagert ut i verden. Så tar det selvsagt en del tid før rettinga propageres og NextGenTel sin DNS hadde på det tidspunket ikke fått de nyeste sonefilene. Malwarealarmen kommer nok av at registraren har en eller annen annonse fra targetedinfo.com på placeholdersiden sin og Trend stoppet den redirecten, slik den skal.

 

Hans Jørgen