Nytt facebook-virus: Ikke trykk om du får denne i messenger-innboksen din

Lenke som ligner på en video spres i messenger-appen.

VIRUSALARM: Flere Facebook-brukere har fått virus de siste dagene. Det som ligner en videofil sendes til kontaktlisten på messenger. Ved å trykke på meldingen, spres den videre. Foto: Jeff Chiu

  • Kristine Grue Langset
  • Geir Amundsen
  • Karianne Steinsland
Publisert Publisert
icon
Denne artikkelen er over fire år gammel

Får du lenke til en video som melding i messenger, ikke trykk på den! Flere brukere melder om at de da får virus. Det skriver flere norske og internasjonale medier onsdag.

I meldingen som kommer står det variasjoner over en slik tekst: «V1DEO-903.htm», skriver tb.no.

Har du trykket på den meldingen spres meldingen videre til hele vennelisten din på Facebook.

Vidar Sandland i Norsk senter for informasjonssikring (NorSIS) forteller at man i løpet av dagen har blitt kontaktet av flere brukere som har fått viruset.

UPS! Slik ser viruset ut. Foto: Skjermdump

— Vi har gått inn på maskinene deres, og ser at det handler om et nettlesertillegg til Chrome som de har lastet ned for å se en video. Det er derfor de som bruker Chrome som nettleser når de går på Facebook som kan bli infisert, og dette er sånn sett ikke et Facebook-virus, sier Sandland til oss.Sandland opplyser at flere antivirus-selskaper allerede har oppdatert og vil varsle om viruset.

— Vi anbefaler at man enten bruker en annen nettleser, eller bruker Facebook via appen på mobil eller nettbrett. Det vil si, Google skal ha kommet med en oppdatering av Chrome som gjør at man ikke lenger kan laste ned det aktuelle tillegget. Det lønner seg alltid å ha siste versjon av nettleseren, sier Sandland, og opplyser at at NorSIS har lagt ut en egen veiledning til «slik sletter du Facebook viruset «45to75» fra Chrome».

Han understreker at det i dag ikke skal være nødvendig å laste ned nettlesertillegg for å se en video.

- Blir man bedt om å laste ned via lenker bør alle varsellampene blinke selv om meldingen tilsynelatende kommer fra en du kjenner, advarer Sandland.

Les også

Vi har testet nye Iphone SE

«Mamma, vet du at Facebooken din spyr ut nakenbilder?»

Anne Grethe Bernstrøm (55) fra Askim ble helt skjelven og svett da viruset angrep Facebook-kontoen hennes fredag.

— Jeg fikk en lenke til en video inne på messenger av ei dame jeg kjenner her i nabolaget. Vi har vært på en del sammenkomster, så jeg tenkte det kanskje var noe hun ville dele fra en av disse. Jeg trykket på lenken, da dukket bilde av to nakne damerumper opp. Da brøt det løs, forteller Bernstrøm.

FIKK EN SKIKKELIG STØKK: Anne Grethe Bernstrøm (55) fikk virus i form av porno på Facebook nylig. - Det har aldri skjedd før, jeg fikk en skikkelig støkk og ble veldig rådvill rundt hva jeg skulle gjøre, forteller hun. Foto: Privat

Datteren var kjapt på tråden: «Mamma, vet du at Facebooken din spyr ut nakenbilder?»— Jeg fikk helt fnatt. Alle i kontaktlisten min fikk messenger-melding med samme videolink, og nakenbildene la seg som en statusoppdatering. Jeg tenkte: Hva gjør jeg nå for noe. Jeg har jo så lite peiling på data, forteller Bernstrøm, som til daglig jobber i barnehage.

Bernstrøm fikk tips om å skifte passord, det hjalp ikke. Så tenkte hun at hun burde slette som venn damen som viruset hadde spredd seg fra.

— Jeg er usikker på om det var det som hjalp, eller at en bekjent, kyndig på IT, fikk en fil av meg slik at han ved et engangstilfelle kunne gå inn på min Facebook-konto og gjøre noen grep. Det sluttet heldigvis i hvert fall, sier hun.

I verste fall kan telefonen kortslutte:

Les også

Apple: Slik bør du ikke rengjøre mobiltelefonen

På Facebook fikk hun datteren til å legge ut en varsko— og unnskyldningsstatus:

«Beklager, beklager alle mine gode venner her på facebook, var ikke meningen å tagge dere i porno, men jeg fikk et virus og den bare kjørte på. Har nå fått ordnet det så håper det ikke skjer igjen :-) Er veldig lei meg ;( »

Lignende virus i fjor

Det er relativt sjelden at Facebook rammes av virus, særlig sett i forhold til hvor stor og omfattende sosiale medier-giganten her. Men i fjor sommer spredte det seg et lignende virus som det som nå spres, et «pornovirus» på norske og danske Facebook-kontoer. Viruset tagget venner og delte pornografisk innhold, førte til at svært mange fikk en ubehagelig overraskelse når de logget inn på kontoene sine.

Selv om mange brukere unnslapp å bli infisert av viruset, ble svært mange tagget i innholdet, slik at det dukket opp på tidslinjen deres, skrev vi i fjor sommer.

Amerikanske forskere utførte et interessant eksperiment:

Les også

Så sannsynlig er det at noen vil snoke på USB-pinnen din hvis du mister den

Og har du fått med deg denne?

Les også

Nå kan du finne «hemmelige» meldinger på Facebook messenger

Også tidligere i år varslet flere svenske medier om en nytt type Facebook-virus på messenger. Med teksten «Så flaut...» med en vedlagt lenke fra en Facebook-venn var det lett å bite på. Men dessverre var det et virus, skriver den svenske tek-nettsiden m3.idg.se.

Slik kan du fjerne viruset:

Ifølge svenske metro.sekan du fjerne viruset manuelt. (OBS! Vi har ikke sjekket om det faktisk funker).

Et alltid godt råd er å bytte passord dersom uhellet først er ute og sjekke om det har lagt seg til en utvidelse i nettleseren du bruker.

Danske BT.no har en litt annen løsning på problemet, sjekk her.

Slik gjør du:

Har du en Windows-PC:

1. Avslutt chrome

2. Gå til C:\Users\dittbrukernavn\AppData\Local\Google\Chrome\User Data\Default\Extensions\

3. Ta bort mappen ckodnnokennobkojocomngeambodkfok

4. Start deretter chrome på nytt

5. I adressefeltet skriver du chrome://Extensions

6. Sjekk deretter at ingenting som heter 45to57 finnes i listen

7. Trykk på papirkurven, og begynn fra punkt en om det fremdeles står på listen

8. Finnes den ikke, er viruset borte.

Har du Mac:

1. Avslutt Chrome

2. Klikk på forstørrelsesglasset til høyre, ved siden av klokken

3. Skriv terminal, og trykk enter

4. Et vindu dukker da opp, og du kan så klistre inn følgende tekst: rm -rf ~/Library/Application Support/Google/Chrome/Default/Extensions/ckodnnokennobkojocomngeambodkfok

5. Trykk på enter, nå skal viruset være borte

6. Start deretter Chrome

7. Skriv så i adressefeltet chrome://Extensions

8. Sjekk deretter at det ikke er noe som heter 45to57 igjen i listen

9. Trykk på papirkurven ved siden av, og begynn igjen fra punkt en om det fortsatt finnes der

10. Finnes det ikke, er viruset borte

Mer nyttig om sosiale medier:

Les også

Lene fikk opp andres bilder på sin egen mobil

Les også

Snapchat har blitt helt annerledes

Les også

Trenger du virkelig å lukke apper for å spare batteriet?

Les også

Det hemmelige kartet på mobilen

Les også

Omstridt Instagram-endring lar vente på seg

Les også

Tinder kan benytte brukernes innhold til hva de vil

Og noe helt annet: Sjekk dette svevebrettet!

Publisert
  1. Sosiale medier
  2. Facebook
Takk for at du leser BTIkke gå glipp av alle nyheter fra Vestlandets største avis.
Bli abonnent
BT anbefaler

Rekordhøye smittetall i Vestland

LES SAKEN

Mest lest akkurat nå

  1. 403 nye smittede i Norge siste døgn

  2. – Jeg har bare ventet på det. Det burde for lengst vært påbudt.

  3. – Jeg kan ikke huske at en norsk offiser har gjort noe lignende

  4. – Vet du hvor mange venner jeg kommer til å miste hvis jeg sier noe?

  5. Espen (49) er en av mange som dropper trenings­senter. Nå slår bransjen alarm.

  6. – «Fem gjestar» er berre eitt av fleire uforståelege krav. Høie må rydde opp.