Slovenski center za posredovanje pri omrežnih incidentih SI-CERT svari, da se na družabnem omrežju Facebook širi nevaren virus. V klepetu s svojimi prijatelji ali na vaši časovnici najprej opazite objavo “dirty »ime« video, wow this is not you” ali nekaj podobnega ter povezavo, ki je videti kot povezava na Youtube. Na to povezavo ne klikajte.
Če bi na povezavo kliknili, bi se vam odprla lažna spletna stran Youtube. Da gre za lažno stran, je razvidno iz naslova v orodni vrstici in opozorilo, da imate zastarel video predvajalnik in da je potrebna njegova nadgradnja. S klikom na nadgradnjo pa na svoj računalnik skopirate virus. Zato v SI-CERT opozarjajo, da takšne objave na svojemu Facebook računu ne klikate. Če pa se vam je slučajno zgodilo, da ste že kliknili na nadgradnjo, vam na spletni strani www.varninainternetu.si (link: www.varninainternetu.si/2014/odstranite-facebook-private-video-virus/) pomagajo kako se virusa znebiti.
Navodila kako se znebiti virusa:
Spletna stran www.varninanainternetu.si je opravila analizo virusa (youtube-flash-player-update-v-5.exe) in ugotovila, da le-ta po zagonu ne naredi nič drugega, kot da v brskalnik Chrome doda novo razširitev (plugin). Le-ta potem v vaš Facebook profil piše sporne objave, ki kar vabijo h klikanju. Zlonamerna razširitev onemogoči uporabniški nadzor nad razširitvami v brskalniku, zato jo je malce težje odstraniti. Če želite odstraniti virus, sledite spodnjim navodilom:
1. Zaženite brskalnik Chrome.
2. Pritisnite kombinacijo tipk SHIFT+ESC, da se odpre Upravitelj opravil.
3. V seznamu opravil najdite Razširitev, ki nima nobenega opisa (opravilo izgleda kot “Razširitev:”), označite to opravilo in kliknite gumb “Končaj proces”.
4. Zaprite Upravitelja opravil.
5. V Chrome meniju izberite Orodja -> Razširitve
6. V seznamu razširitev spet poiščite takega brez imena (npr. v testnem primeru je bila samo oznaka 11.11.11) in na desni strani kliknite na ikonico “Koš” (Odstrani iz Chroma).
