Hvordan få virus? Hvordan ser det ut? Hva gjør jeg?

Har i nesten et døgn prøvd å få virus på pcen slik at jeg kunne vise hvordan virusene oppfører seg, og hvilke faresignaler som du må se etter. Det var ikke en lett oppgave, mye vanskeligere enn jeg hadde trodd, men etter en del timer fikk jeg det endelig til. Og kan dermed vise hvordan virus opptrer som virus programmer eller som programmer som vil beskytte deg, og som i prinsippet ikke er noe annet enn et virus.

Denne saken omhandler en form for virus som du mest trolig får ved å besøke nettsteder. Viruset i denne saken heter Antivirus Plus, men har mange ulike navn. Likheten er at de fungerer på samme måte.

Det hele begynner med at man kommer inn på en eller annen mystisk side. Det kan være seg porno, ulovlige programmer, gratis musikk, filmer, serier med mer. Litt avhengig av hvilket virus som er på den siden, vil du få opp en boks, enten oppe ved programlinjen eller så kommer det en boks opp slik som dette: (trykk på bilder for større utgave)

virus0013

Om du trykker OK på denne, har du startet en prosess som det vil være vanskelig å komme ut fra. Det er viktig å vite at dette IKKE er en melding fra virusprogrammet ditt eller Windows. Dette er første skritt på veien til å få virus inn på pcen. Trykker man OK, så får man opp dette bildet:

virus0009

Dette bildet ser ut som er et Windows program som kjører, og du blir lurt til Ã¥ tro at det er et helt vanlig windows  program. Det som er litt «morsomt» her er at om du kjører Norsk utgave av Windows, sÃ¥ vil bildet likevel være pÃ¥ engelsk. Og det bør være en advarsel om at her er det noe feil.

Det som igjen er litt morsomt er at programmet finner over 100 trojanere på D disken min, problemet er at det kun er en fil på denne disken. Nok en liten advarsel på at noe er feil:

virus0015

virus0016

Det neste bildet som kommer opp er dette:

virus0011

Og trykker du OK her, får du opp en melding om du vil lagre eller kjøre en fil som heter installer_1.exe. Dette er selve viruset, og så fort du trykker kjør, er det ingen vei tilbake.

Neste melding som kommer opp er:

virus0012

Tett etterfulgt av:

virus0005

Så fort programmet er installert så vil du få diverse meldinger som dette opp:

virus0006

virus0003

virus0001

Uansett vil du alltid få beskjed om at den finner 32 virus. Og for å fjerne dem, må du registrere og betale for programmet. For guds skyld IKKE gjør det.

virus0002

Programmet et selvsagt pÃ¥ «tilbud» i dag til bare halv pris, og koster «bare» $100 Ã¥ kjøpe. Ikke kast bort penger pÃ¥ dette her. Be om hjelp, og fÃ¥ fjernet programmet.

Det som er problemet nÃ¥r dette programmet først har kommet inn, er at du sliter med Ã¥ fÃ¥ tilgang til nettsider som inneholder programmer som faktisk kan fjerne programmet. Om du prøver Ã¥ søke pÃ¥ Google etter f.eks AVG Free eller SuperAntiSpyware sÃ¥ blir du sendt til andre sider som ogsÃ¥ tilbyr «virus» programmer. Men dette er programmer som selvsagt ikke finner det viruset du har, og vil rapportere om at alt er ok. Eller, de finner ogsÃ¥ en hel haug med virus og snusk pÃ¥ pcen din, som du mÃ¥ betale for Ã¥ fÃ¥ fjernet. Disse programmene koster ofte mindre, rundt $20-$50 og du tror kanskje at dette var jo billig og bra, men igjen, alt er bare en del av et større bilde for Ã¥ lure deg, og for Ã¥ fÃ¥ deg til Ã¥ betale penger til dem.

Her er et program som kommer opp når jeg prøver å søke etter AVG Free på google når jeg har viruset på pcen:

virus0017

Om du har tilgang på en annen pc, så anbefaler jeg deg å laste ned:

1. AVG Free

2. SuperAntiSpyware

Begge programmene kommer i gratis utgaver, som etter noen runder vil greie å fjerne viruset fra pcen din. Men siden du ikke får lastet dette ned på pcen som har viruset, må du laste de ned fra en annen pc, og legge dem på en CD eller USB stick eller noe lignende.

Du kan også lese dette innlegget som jeg skrev i går, som gir deg noen flere råd på hvordan du holder pcen din sikker.

—————————-

VG.noDigi.noDigi.no 2Dagbladet 1VG.no 2 Digi.no 3