Rare shortcuts naar koreaanse sites, virus?

[Djmaddox]

Hallo,


De laatste tijd krijg ik zomaar 2 shortcuts naar Yahoo Korea en een andere Koreaanse site. Als ik ze verwijder komen ze weer terug na een paar dagen. Ik heb al gescanned met MBAM en Avira, maar dit heeft niks gevonden. Weet iemand waar dit vandaan komt en of dit wel een virus is? Ik heb helemaal niks te zoeken op Koreaanse sites en ben hier ook nooit eerder geweest.


Mvg,


Niels

[0xDEADBEEF]

Shortcuts. Wat, waar ? Zou je toe willen voegen (door middel van een edit) welk besturinggsysteem, welke browser/andere software je sinds "de laatste tijd" gebruikt en hebt geïnstalleerd?

[Djmaddox]

De shortcuts komen terecht op mijn desktop onder Windows 7 x64 Ultimate. De browser die gebruikt word is Firefox(nieuwste versie). Het is er niet sinds ik Firefox heb, het kwam pas na een paar maanden. Ik gebruik wel Adblock plus.

Ze zien er als volgt uit:



De bovenste leid naar http://filejo.com/intro.p...=chpc&net.woorizip.kr.com
De onderste leid naar http://jungfile.com/?ptn=...y=TOT&net.woorizip.kr.com

De shortcut die linkt naar Yahoo Korea staat er niet bij, ziet er altijd hetzelfde uit als de bovenste.

[dutch_camel]

Kijk even op VirusTotal: http://www.virustotal.com...7c3a2837d11930-1324342328

Goolge geeft ook het nodige leeswerk: http://www.google.nl/sear...9l0l5l0l0l173l460l2.2l4l0

Daar komt ie voorbij, lijkt redelijk recent dingetje te zijn. Ik gok op Adware. Of MBAM en consorten deze al in updates hebben meegenomen, geen idee. Ik zie wel dat de nodige AV pakketten deze zouden moeten opmerken.