https://chrome.google.com/webstore/detail/merry-christmas/ndnmjckfjclclmjiekoibnmoglogldeh şurdan ktüye kullanım bildiriminde bulun. İndirip bi bakayım neymiş. Eset direkt yakaladı. style. css dosyasına adamlar js yazıp yle enjekte etmiş garip. Şifrelemişler bayayağı, facebook ile alakalı bir virüs ama adamın çıkarı nedir bilemedim. Virüsün kodları : http://paste.ubuntu.com/13982526/ Açıklamak gerekirse... yukarıdaki kod bloğunda. Eğer allactivity içeriyorsa URL https://facebook.com'a git diye komut işliyor. Allactivity nedir peki? Tüm etkinlierinizi izlediğiniz log kısmı, neyi beğenmişsiniz, neye yorum atmışsınız vs. Eğer checkpoint/?next içeriyorsa URL büyük ihtimal oradaki uyarı mesajının bulunduğu kısmın innerHTML'ini siliyor size gstermiyor. Eğer extenstions tarzı şeyler içeriyorsa bu da eklentiyi kaldırmanıza ynelik koruma, sekmeyi kapatıyor. Asıl napıyor dediğimiz yere gelirsek: bu kısımda bulunduğunuz sayfanın URL'sini https://rb-cdn.com/welcome. php?url= buraya yolluyor ve dnen scripti çalıştırıyor. Dnen script ne peki? Burada sayfaya google analytics kodu eklemiş, ne yaptığınızı izlemek için... Yukarıda kapatılmış kısımda ise, facebook kullanıcı adınızı ve chrome. runtime. id denen eklentinin ya da uygulamanın id'sini kendi sitesine yolluyor. Büyük ihtimal chrome. runtime. id kullanımdan kalktı ve google analytics kullanmaya başladı. pSkpt tarafından 13/Ara/15 03:08 tarihinde düzenlenmiştir İmza...

Müridler facebooktaki arkadaştan bildirim geldi. Xxx kişisi etiketlemiş oldugunuz videoya yorum yaptı diye. Tıklayınca direk bu sayfaya ynlendirdi. www.yuckerz.xyz !!!!!!!!!!!!!! Eklentiyi kurduktan sonra linki farkettim. Eklentiyi kaldırmak için chrome://extensions/ girdim fakat girer girmez sayfa otomatik olarak kapanıyor. Neyse eklentiyi kaldırdım fakat bu virüs neyin nesidir merak ediyorum. Bilgisi olan varmı?