Biblioteket

Måske har du på det seneste oplevet, at der bliver delt links til pornovideoer, dyreporno eller børneporno i nogle af de Facebook-grupper, du deltager i.

Lad være med at klikke på opslagene

Det er (som regel) ikke en syg stodder, der står bag, men et helt almindeligt menneske, der har fået virus på sin computer.

Indlæggene kan se således ud:

Hvis du ser virus-opslaget på Facebook

Hvis du ser virussen på Facebook – det vil typisk være et link til en pornovideo – ofte fulgt af en engelsk tekst – så gør følgende:

1. Lad være med at klikke på linket
2. Klik på den lille pil i højre hjørne af indlægget.
3. Vælg først punktet Anmeld til administrator. (er du selv administrator i gruppen, så slet indlægget)
4. Vælg dernæst punktet Anmeld/markér som spam og send de nødvendige oplysninger til Facebook.
5. Indsæt et link til denne side som svar på indlægget. På den måde kan afsenderen se, hvordan han fjerner virussen, og andre kan se, hvad det handler om (har du slettet det oprindelige indlæg, så lav et nyt indhold med link til denne side)

Der er næppe behov for at gøre andet. Som regel sendes indlægget kun én gang til hver gruppe, så der er ingen grund til at blokere afsenderen.

Hvis du har klikket på linket

Kun computere med Windows kan blive ramt af denne virus. Bruger du Mac, kan du ikke blive inficeret (af denne virus – men der er andre, som ligner, og som også ramme Mac, så vær også forsigtig, selvom du bruger Mac)

Når du klikker på linket, bliver du sendt til en pornovideo, som starter med at blive afspillet. Efter et øjeblik stopper afspilningen, og du får at vide, at du skal installere et program for at fortsætte. Det er forskelligt, hvad du bliver bedt om at installere; det kan være en opdatering til Flash, en opdatering til YouTube, et nyt video-codec eller noget tredje.

Klikker du på opdatér, bliver virussen downloadet og installeret på din computer, og inden længe spreder du også virussen på Facebook.

Hvis du deler virus-opslag på Facebook

Så har du sikkert fået virussen ved at en anden delte et opslag på Facebook. Få den fjernet i en fart – den spreder sig ikke kun på Facebook, den forsøger også at opsamle private data fra din computer.

Hvis du har delt virusopslaget på Facebook, er din computer helt sikkert inficeret. Du skal have de skadelige programmer fjernet fra din computer – det er ikke nok at skifte din adgangskode til Facebook.

Er du i tvivl om din computer er inficeret, så se om du har filen Chromium.exe i mappen c:\Documents and Settings\test user\Application Data\. Hvis filen er der, er din computer inficeret.

Sådan fjerner du virussen

Download programmet Sophos Virus Removal Tool. Det er gratis, men du betaler ved at din e-mail-adresse bliver tilmeldt deres nyhedsbreve.

Når du har downloadet programmet, skal du åbne det og installere værktøjet.

Åbn programmet Sophos Virus Removal Tool. Programmet kan godt tage lidt tid om at starte (1 – 2 minutter), og det starter med at opdatere sig. Når programmet er klar, skal du klikke på knappen Start scanning.

Scanningen kan tage lang tid. Når den er gennemført skal du fjerne de trusler, der er fundet.

For en sikkerheds skyld

Når du har fjernet virussen (ikke før, for du ved ikke, om virussen registrerer dine ændringer), så gør følgende:

1. Skift din adgangskode til Facebook.
2. Gå til dine App-sektionen af dine Facebook-indstillinger. Fjern adgangen fra alt, du ikke ved, hvad er.

Teknisk info

Virussen kaldes Troj/ExtenBro-A. Du kan læse mere om, hvordan den virker hos CyberSecurity og i det oprindelige indlæg, der beskrev virussen på Full disclosure-listen.