I morse när jag öppnade fotosidan fick jag varning om att mitt antivirus hittade en Trojan.JS.Agent.db. Jag får upp ny varning för varje sida jag försöker bläddra till. Fileländet heter v53[1].js i temporary internet files. Om jag klickar på ytterligare information om viruset kan jag läsa:

F-Secure Spyware Information Pages: Adware
[Summary] | [Detailed Description]
Name : Adware
Alias: Adware.win32.agent
Type: Adware
Category: Spyware

Det får mig att misstänka att trojanen är avsiktlig. v53.js är inkodat i htmlkoden nästan sist på alla sidor enligt denna snutt (några rader från slutet). Det gör manövreringen av fotosidans sidor attans besvärliga eftersom jag måste dekontaminera min dator med antivirusets guider, för varje musklick på sidan.

<!-- START Nielsen//NetRatings SiteCensus V5.3 -->
<!-- COPYRIGHT 2007 Nielsen//NetRatings -->
<script type="text/javascript">
var _rsCI="mainloops-se"; /* client ID */
var _rsCG="fotosidan"; /* content group */
var _rsDN="//secure-dk.imrworldwide.com/"; /* data node */
var _rsCC=0; /* to turn on whether to check for existing cookie, 0=off 1=on */
var _rsSE=0; /* to turn on surveys, 0=off 1=on */
var _rsSM=0.05; /* maxumum survey rate, 1.0=100% */
</script>
<script type="text/javascript" src="//secure-dk.imrworldwide.com/v53.js"></script>
<noscript>
<div><img src="//secure-dk.imrworldwide.com/cgi-bin/m?ci=mainloops-se&cg=fotosidan" alt=""/></div>
</noscript>
<!-- END Nielsen//NetRatings SiteCensus V5.3 -->

Samma för mig, antivirusprogrammet varnar konstant!

Avsiktligt är det förvisso, men det är inte något virus - och inget nytt, vi har använt det där i flera år. Varför det nu kommit in i en virusdatabas som "Adware" vet jag inte.

Nielsen NetRatings är ett av de största mät/statistikföretagen för mätning av trafik på Internet, och koden där ser alltså till att mäta hur många besökare vi har etc. Vi får kolla med dem och se om det finns en uppdaterad version som inte misstolkas som virus.

Ni som får upp en varning, kan ni tala om vilken antivirusprogramvara ni kör?

Det verkar vara F-Secure och Kaspersky som i någon senaste uppdatering börjat rapportera den. Vi får kolla upp varför.

Andra virusprogramtillverkare godkänner den - se denna scan:
http://virscan.org/report/eaf1670a21d80bb08e555d817fbf5e57.html

Ni som får upp en varning, kan ni tala om vilken antivirusprogramvara ni kör?[/QUOTE]

Även jag kör F-secure, och får denna irriterande varning varje sida som öppnas..

clindh sa:

Det verkar vara F-Secure och Kaspersky som i någon senaste uppdatering börjat rapportera den. Vi får kolla upp varför.

Andra virusprogramtillverkare godkänner den - se denna scan:
http://virscan.org/report/eaf1670a21d80bb08e555d817fbf5e57.html

Klicka för att se resterande...

Jag kör Kaspersky och får mycket riktigt varningen varenda gång. JAg är mest tacksam för att det finns en förklaring, man blev ju lite orolig...

Nielsen (företaget bakom tjänsten) har bekräftat att vissa antivirusprogram ger en s.k "false positive" (dvs. falsklarm).

Dom skriver "We are currently investigating ways to work around this false positive and are requesting remove or modify the virus signature which identifies Nielsen code as a virus."

-Thomas

Elakt elakt, eller bara slumpen.

Det finns en relativt harmlös trojan - JS.Agent.d - vars js-fil har samma namn som Nielsens, v53.js.

Misstänker att detta är förklaringen till att de (inte så alltid) intelligenta virusscannrarna "går igång".

Antivirusprogram är INT så dumma att de känner igen något bara på ett filnamn.
Det alternativet som finns för Fotosidan.se är att ta bort det scriptet som ställer till det tills orsaken till virus/trojan - varningen har åtgärdats.

Det är inte ett alternativ för användare att stänga av antivirusprogram eller klicka ta bort varje gång man byter/uppdaterar en sida.

Det är ett problem för Nielsen Research och inget som vi vanliga användare ska lida av.

Nu vet jag inte hur de antivirusprogrammen fungerar, men borde man inte kunna godkänna en sajt?

jabo sa:

Det alternativet som finns för Fotosidan.se är att ta bort det scriptet som ställer till det tills orsaken till virus/trojan - varningen har åtgärdats.

Det är inte ett alternativ för användare att stänga av antivirusprogram eller klicka ta bort varje gång man byter/uppdaterar en sida.

Det är ett problem för Nielsen Research och inget som vi vanliga användare ska lida av.

Klicka för att se resterande...

Nja, vad jag förstår är det inget fel på Nielsens kod och den har inte heller ändrats. Däremot tycks virusprogrammen ha uppdaterats med felaktig kod. Den enklaste och vettigaste åtgärden borde väl vara att gå tillbaka till förra versionen av virusprogrammet.

elmfeldt sa:

...borde man inte kunna godkänna en sajt?

Klicka för att se resterande...

Nej, det borde man inte kunna. Den dagen fotosidan faktiskt är smittad skall skyddet fungera.

Och den som läser på fotosidan på raster och pauser på jobbet har troligen väldigt begränsade möjligheter att ändra inställningar på antivirusprogrammet.

Jag tycker som jabo att om det inte fungerar så ta bort det tills det är åtgärdat. Under tiden felet finns, kommer får fotosidan badwill varken det är korrekt eller inte. Fotosidan tappar läsare tills meddelandena slutar och det kommer ta tid innan läsarna hittar tillbaka.

elmfeldt sa:

Nu vet jag inte hur de antivirusprogrammen fungerar, men borde man inte kunna godkänna en sajt?

Klicka för att se resterande...

Detta problem är inte unikt för fotosidan.se .
Har fått fram detta problemet på andra sidor också.
har sett det på hemnet.se också.

Problemet är INTE fotosidan utan det är er statistikleverantör som har det.
Scriptet laddar ner en fil v53.js från dem och det är detta som antivirusprogrammet reagerar på.

Följaktligen finns det något som ska åtgärdas av Nielsen Research.

Det enda rimliga är att fotosidan tar bort denna koden så länge detta elände kvarstår. Hur ni sedan ska reglera det med er leverantör är för mig ointressant.

Notera dock att det är era virusprogram som felaktigt lagt till en sajt som potentiell virussajt, vilket den inte är, och det är därför som du får "felet" i ditt virusprogram på ett antal sajter. Det gör faktiskt inte det helt tydligt att vi för den skull skall ta bort scriptet.

Vi kan tyvärr inte stänga av vår trafikmätning rakt av, det påverkar en massa saker - men vi har kontakt med Nielsen för att se hur det snabbt kan fixas. Nielsen har ju massvis med kunder som använder detta script, och detta lär påverka alla dem.

Faktiskt så är problemet F-Secure:s (och det andra programmet), de har ju plötsligt klassat Nielsens script som ett virus fast det sett sådär ut i över ett år säkert. Ingen annan virusleverantör har gjort det. Det är ju lite som om man som hederlig medborgare plötsligt skulle bli terroristanklagad av någon, utan några bevis.

jabo sa:

Följaktligen finns det något som ska åtgärdas av Nielsen Research.

Det enda rimliga är att fotosidan tar bort denna koden så länge detta elände kvarstår. Hur ni sedan ska reglera det med er leverantör är för mig ointressant.

Klicka för att se resterande...

Du menar alltså att om Nikon ändrar något i kommunikationen mellan hus och objektiv, så att Sigmas objektiv inte längre fungerar, så är det upp till Nikon att ställa det tillrätta igen?

Varför denna upprördhet?

Jeppe sa:

Du menar alltså att om Nikon ändrar något i kommunikationen mellan hus och objektiv, så att Sigmas objektiv inte längre fungerar, så är det upp till Nikon att ställa det tillrätta igen?

Varför denna upprördhet?

Klicka för att se resterande...

Nej det menar jag inte.
Det är leverantören av statistiktjänsten som är ansvarig för sin programvara.
Detta är alltid fallet.
Det hjälper inte att det är så att "bara" F-secure och Kapersky rapporterar programmet som malware.
Om det är riktigt eller ej är inget som behöver diskuteras.
Leverantören i detta fall Nielsen Research måste åtgärda det.
I annat fall är tjänsten oanvändbar för kunderna.

För en webbsida finns det två olika typer av "kunder" den ena är besökarna den andra är annonsörerna. Annonsörerna betalar beroende på antalet besök. Om besöksräknaren = scriptet ställer till med problem innebär det bara att besökarna uteblir och siten får badwill.
Om besökarna uteblir blir det inte heller några annonsinkomster och webbsidan får bara badwill

Om du har ett objektiv från Sigma som inte fungerar på din Nikon har du också två alernativ. Antingen använder du inte ditt objektiv eller också begär du att leverantören, Sigma i ditt exempel, ordnar så att det fungerar.

Följaktligen är det så att om en tjänst/vara inte fungerar och eller skapar irritation ska man inte använda den förrän LEVERANTÖREN har åtgärdat problemet. Detta är ett rimligt krav.

Hur man sedan gör upp om de ekonomiska effekterna är en annan fråga som beror på avtalet kund-leverantör.

elmfeldt sa:

Notera dock att det är era virusprogram som felaktigt lagt till en sajt som potentiell virussajt, vilket den inte är, och det är därför som du får "felet" i ditt virusprogram på ett antal sajter. Det gör faktiskt inte det helt tydligt att vi för den skull skall ta bort scriptet.

Klicka för att se resterande...

Det handlar inte om en site utan ett script.
En site kan jag godkänna men inte ett script.
Detta script laddas ner varje gång som man kommer till sidan.
När jag tittade på det samlar man uppgifter om vilken webbläsare man använder, vilken version och lite annat.

Jag har också ett annat alternativ. Jag kan ställa in min webbläsare så att den inte kör javascript annat än från "säkra" webbplatser.
Detta eliminerar på ett effektivt sätt all statistik.

Detta är inte en vanlig enkel räknare utan betydligt mer.
Följaktligen är det fråga om att samla in mycket mer information än vad som är rimligt. Per definition är detta då ett spionprogram som analyserar dina surfvanor. Är dettta vad fotosidan vill ?????

Eftersom scriptet laddas ner varje gång så borde det vara lätt att åtgärda det eftersom dessa ändringarna slår igenom omedelbart.
Att så sker är er leverantörs sak.
Om de inte löser detta problemet är tjänsten oanvändbar.

jabo sa:

Det handlar inte om en site utan ett script.
En site kan jag godkänna men inte ett script.
Detta script laddas ner varje gång som man kommer till sidan.
När jag tittade på det samlar man uppgifter om vilken webbläsare man använder, vilken version och lite annat.

Jag har också ett annat alternativ. Jag kan ställa in min webbläsare så att den inte kör javascript annat än från "säkra" webbplatser.
Detta eliminerar på ett effektivt sätt all statistik.

Detta är inte en vanlig enkel räknare utan betydligt mer.
Följaktligen är det fråga om att samla in mycket mer information än vad som är rimligt. Per definition är detta då ett spionprogram som analyserar dina surfvanor. Är dettta vad fotosidan vill ?????

Eftersom scriptet laddas ner varje gång så borde det vara lätt att åtgärda det eftersom dessa ändringarna slår igenom omedelbart.
Att så sker är er leverantörs sak.
Om de inte löser detta problemet är tjänsten oanvändbar.

Klicka för att se resterande...

Gogle analytics fungarar på samma sättoch finns å tusentals sajter. Nielsens och likande script finns också på tusentals, om inte 99% av alla sajter. Du får väl helt enkelt stänga av javascript och blockera alla cookies om du inte vill att någon information skall samlas in om dig. Hur praktiskt blir det då att surfa till vardags?

Alternativet är väl annars att Fotosidan börja ta ordentligt betalt för att driva sajten utan annonser, hur mycket skulle du vara beredd att pröjsa varje år för att hålla fotosidan.se flytande? Mixen mellan gratis och anändavänlighet är svår att balansera, men jag skulle gissa att medlemsantalet skulle sjunka om allt kostade vad det egentligen skulle kosta.

Jag är otroligt glad att jag kör ett operativsystem som inte behöver ett antivirusskydd (Ännu iallafall....) De verkar ställa till lika mycket problem som virusen de skall skydda mot.
'

jabo sa:

Det hjälper inte att det är så att "bara" F-secure och Kapersky rapporterar programmet som malware.
Om det är riktigt eller ej är inget som behöver diskuteras.
Leverantören i detta fall Nielsen Research måste åtgärda det.
I annat fall är tjänsten oanvändbar för kunderna.
...
Följaktligen är det så att om en tjänst/vara inte fungerar och eller skapar irritation ska man inte använda den förrän LEVERANTÖREN har åtgärdat problemet. Detta är ett rimligt krav.

Klicka för att se resterande...

Fast nu är det ju ditt virusprogram som är den "tjänst/vara som inte fungerar". Nielsens skript är det inget fel på. Det har ju inte ändrats. Därför tycker jag att du ska göra som du själv säger: nämligen att inte använda den felaktiga tjänsten/varan (dvs ditt virusprogram) förrän LEVERANTÖREN har åtgärdat problemet. Detta är ett rimligt krav.