I’m seeing Trojan:JS/Flafisi.D detections and Tech Support Scams on the Edge browser Start page

Anonymous
2018-02-28T16:36:56+00:00

Update: A member of Microsoft's MSN Engineering Team (RodrigoLode(MSFT) has responded to acknowledge the malvertising issues associated with MSN portal. They have also requested ***" If anyone is still experiencing this, please reply here."***For more specifics on information requested please refer to the reply from Rodrigo at the following link:

https://answers.microsoft.com/en-us/protect/forum/protect_defender-protect_scanning-windows_10/im-seeing-trojanjsflafisid-detections-and-tech/8fbe8eaf-1af0-4e76-9ab0-57828f631a5f?page=7&messageId=3661a31c-2019-4808-a88b-283919038cc1

In addition to reporting the fake pop-ups themselves I would advise that you take note if there is a significant loss of performance on computer after encountering, in particular, the fake Adobe Flash Player update. If things seem sluggish you may have been subject to one of the more prevalent malicious activities known as crypto-mining/coin mining.

Invisible resource thieves: The increasing threat of cryptocurrency miners

https://cloudblogs.microsoft.com/microsoftsecure/2018/03/13/invisible-resource-thieves-the-increasing-threat-of-cryptocurrency-miners/

Especially important to report these occurrences or any other odd behaviors after using MSN website.

Moderator Edit: Provided update.

Just reading the “Comey trolls Trump” article on the Edge Start page and this pops up:

 This one was easy to handle because it was just the old-fashioned dialog loop based scam:

– but what’s coming next Microsoft?

GreginMich

[Original Title: Surprised again]

Windows for home | Windows 10 | Security and privacy

Locked Question. This question was migrated from the Microsoft Support Community. You can vote on whether it's helpful, but you can't add comments or replies or follow the question.

0 comments No comments

386 answers

Sort by: Oldest
  1. Anonymous
    2018-06-29T23:47:40+00:00

    help me ,  I can not  get my spyware through mico soft to work

    Was this answer helpful?

    0 comments No comments
  2. Anonymous
    2018-06-30T00:14:32+00:00

    Hi all,

    I'm on the MSN Engineering team and would love help if anyone encounter this again. We've been tracking this since it started in mid February. We do quite a bit of work to scan the ads we get from our exchanges, but some behave differently for certain users than they do when we do our scanning. In the future, please continue to submit feedback so we can narrow the scans on our end and potentially reproduce and remove this once and for all. If your page was hijacked and you couldn't view the article, please mention the article headline you've visited as well. 

    If anyone is still experiencing this, please reply here. 

    Thanks,

    -Rodrigo (MSN Engineering)

    they usually target porn viewers

    Was this answer helpful?

    0 comments No comments
  3. Anonymous
    2018-06-30T14:59:11+00:00

    I as well have a window tag in the bottom right corner saying:::

    (Unknown packet received from service )

    And I can't get rid of it

    JIM

    Was this answer helpful?

    1 person found this answer helpful.
    0 comments No comments
  4. Anonymous
    2018-06-30T23:04:51+00:00

    "Это действительно не имеет значения полезной нагрузки, и точка (еще раз) что есть канал открытым вредоносных программ на страницах MSN Новости.»

    Вы можете сидеть и понтификата, о том, кто действительно ответственным, чтобы управлять безопасностью рекламы распространил от веб-сайтов до тех пор, пока вы синий в лицо.

    Или если у вас есть некоторый разведки, вы будете понимать, что только один действительно отвечает за безопасность вашей себя, так, просто используя ad блокер или списки отслеживания Internet Explorer для авторитетных сайтов, что честь его, вы можете избежать этой проблемы полностью.

    Я предпочитаю методы, которые работают в желаемое за действительное.

    Роб

    Вы пропустили мое неоднократные рекомендации по использованию uBlock происхождения для блокировки этой кампании malvertising; и тот факт, что я в настоящее время тестирования на назначенных «блокаторов на» дней? Но если вы предлагаете, что я должен лично просто оставить uBlock включении происхождения и забыть об этой проблеме, то вы поняли вещи довольно плохо. Я создал эту резьбу для того, чтобы контролировать состояние этого месяца Лонг malvertising вопроса на портале Новости MSN. С точки зрения мониторинга вещи включение антибаннера просто маскирует основной вопрос. По состоянию на вчера сегодня MSN зрители по-прежнему подвергаются воздействию этой кампании malvertising, предположительно, включая пользователей на более старых версиях Windows и/или с AV сторонних приложений, которые сообщают этот вопрос по имени файла, но не отчетности любые связанные AV обнаружения.

    Глядя вокруг в Интернете, это достаточно ясно, что никто в сфере безопасности никогда не предложил, что хостинг malvertising кампании необходимы действия без сценарий для администраторов и владельцев веб-сайта, и я все еще надеюсь, что мы не будем устанавливать новый прецедент здесь. Но в долгосрочной перспективе, malvertising не быть управляемым без местных веб-аналитики какой-то, и я просто о том, что Microsoft может установить более продвинутые собственного веб-аналитики, который использует обратную связь от Windows Защитник Расширенные Угроза защиты телеметрии и аналитики. Но они также могут работать с фирмой аналитика безопасности стороннего веб-сайта, которая продемонстрировала возможность искоренить эти скомпрометировано домены (как Malwarebytes).

    Так как этот поток в настоящее время отбывает только отвлечь внимание от вопроса, я буду только за поток высокого трафика. Я бы скорее тратить свое время на прототипов бесшумные антенна UHF для анализаторов спектра и RF томографах.

    Гадзукс , два к одному это во вторник, как Венди и новостной портал MSN:

    GreginMich

    ****

    Was this answer helpful?

    0 comments No comments
  5. Anonymous
    2018-07-01T15:36:13+00:00

    ArteGrand

    You're a very new member  (less than 17 hours).  I'm picking up lots of help here but you must post in English, not Greek, with respect.

    Was this answer helpful?

    0 comments No comments