Hei käyttäjät,
Suomi24:n sivuilta on paikannettu yksittäinen saastunut mainos, joka on levinnyt kolmannen osapuolen järjestelmän kautta. Mainos on nyt poistettu.
Sivusto on ollut koko ajan ollut Suomi24:n hallinnassa. Sivustoon ei ole kohdistunut tietovuotoa, tietomurtoa tai verkkohyökkäystä.
Terveisin,
Suomi24 ylläpito
Tietoturvaongelma poistettu
231 Vastausta 8 259 Lukukertaa
Omppu on jees.
ja taas homma pelittää
Ainoa mahdollisuus on silloin, jos olet asentanut Macille käyttöjärjestelmä OS X:n rinnalle myös Windowsin käyttäen joko Boot Campia tai Parallelsia. Oletko?
http://www.iltalehti.fi/digi/2012120516414113_du.shtml
Tietämättömän nauru on aina säälittävää katseltavaa...
Ainoa mahdollisuus on silloin, jos olet asentanut Macille käyttöjärjestelmä OS X:n rinnalle myös Windowsin käyttäen joko Boot Campia tai Parallelsia. Oletko?
Ei niillä töitä voinut tehdä.
Nämä on pieniä elämän harmeja, mutta ei silti naurettavia. Häpeä! Jos on häpeämisen kykyä...
Vain miehet voivat ilkkua tuollaisesta asiasta. Macin mies on yhtä ilkeä kuin virus.
eli mitä sä nyt enää huudat.
Ei se niin toimikaan että mainosta pitäisi klikata. Haittaohjelman ilmaantumiseen riittää, että mainos näkyy ruudulla.
Mainokset (mainostaja hinkuaa rahojasi ja syö pöydässäsi) kokonaan estämällä (esim. adblock) pääsee sekä mainoksista että tästä ongelmasta.
Kun käytät Suomi24:n palveluja, sivulle latautuu mainoksia.Jos tämä mainos on saastunut, olet voinut päätyä haittasivustolle ilman mainoksen klikkaamista.
Terveisin,
Elina
Suomi24
Eipäs muuten lataudukaan.
Kohteena oma tietononeeni. Hyökkäävän tietononeen tiedot olemassa.
Miksi niiden annetaan olla jos aiheuttavat ongelmia käyttäjille?
Ei saisi olla sellaisia mainoksia, jotka aiheuttavat ongelmia käyttäjille, vaikka sitten maksaisivat. Ongelmien korjaus maksaa palvelujen käyttäjille.
http://www.iltasanomat.fi/digi/art-1288521578382.html
Jos napauttaa jykevästi sitä rastia siellä oikeassa yläkulmassa kun jotain outoa kysellään, ongelmia ei koskaan tule.
tuli troijalainen kylään :(
Macciiin saa muuten paljon viruksia jos haluaa.
Suosittelen!
http://keskustelu.suomi24.fi/node/11096455/#comment-58672320
Kannattaa käyttää myös palomuuria ja virustorjuntaa. Itselläni on käytössä ZoneAlarm Pro, joka estää tehokkaasti epämääräisiä yhteyksiä muodostumasta, yrittää niitä sitten muodostaa joku ohjelma omalta koneelta ulospäin tai joku ulkopuolinen sisäänpäin, ja Avast Antivirus, joka on varsin hyvä virustentorjuntaohjelma, vaikka on ilmainen.
Lataa spybot. Se on ilmainen ohjelma. Se poistaa ton doubleclick ongelman aika hyvin. On havainnut jokakerta sen vakoiluevästeen, kun olen ajanut spybotilla koneen läpi. Se poistaa kaikki haittaohjelmat, mitkä ei ole sillä hetkellä käytössä. Mcafeenkin poistaisi. Mutta se on mulla tossa telakalla valmiina. Eli Mcafee on joidenkin kriteereiden mukaan haittaohjelma. Mulla ei vaan helpdesk käynnisty ilman sitä ohjelmaa. Poistaisin muuten senkin.
Useat teistä ovat kyselleet vinkkejä haittaohjelman paikantamiseksi. Jos epäilet tietokoneesi saastuneen, monet tietoturvayritykset tarjoavat ilmaisia palveluita, joilla voi tarkistaa onko tietokoneesi saanut tartunnan. Tällainen on esimerkiksi F-Securen Online Scanner. Vastaavia palveluita löytyy tosiaan myös monilta muilta yrityksiltä.
Online Scannerin löydät osoitteesta http://www.f-secure.com/fi/web/home_fi/free-tools.
Ongelmatilanteissa voit ottaa yhteyttä tietoturvasi palveluntarjoajaan.
Terveisin,
Elina
Suomi24
Mitä ilmeisemmin klikkauksella sain koneelleni viruksen jos toisenkin ja nyt sitten ihmettelen että mitä tehdä.
Koneellani oleva F-SECURE väittää että koneeni on ja on ollutkin puhdas, mutta uskoako sitä vai ei? Eihän se alunperinkään ilmoittanut että virus on iskenyt koneelleni!
Mitä tässä auneavuton eli aloitteleva netinkäyttäjä osaa tehdä muuta kuin ristiä kätensä?
Auttakaa tai edes nauvokaa!
Neuvokaa nyt edes hieman.
Saat sen ladattua esim. osoitteesta
http://www.download.fi/tietoturva/haittaohjelmien_poisto/malwarebytes_anti-malware.cfm
tai ihan googlaamalla.
Asenna ja päivitä kun ohjelma sitä ehdottaa, sitten aja *Täysi tarkistus*
ja toimi ohjelman antamien ohjeiden mukaan, jos jotain löytyy
https://www.virustotal.com/file/b075171fe2d91f33913381adce6cab26924da0ef75c3f6b6b62282469d198eee/analysis/1354466016/
Itse sain koneeni puhtaaksi Malwarebytesillä.
Spybot on parempi ohjelma. Ihan kevyesti.
kone ei ole edes heikkotehoinen.
Suomi24 ylläpito voisi kyllä antaa kunnon ohjeet myös meille tyhmemmille netinkäyttäjille jotta kuinka koneensa tarkastaa. Online Scanneria en saanut jostain syystä toimimaan enkä toisaalta halua ladata koneelleni tulenarkaa javaa.
Auttakaa nyt helkkarissa!
Mm Malwarebytes (kun sen tunnisteet on päivitetty) tunnisti tuon ja jos se ei ilmoittanut mitään kun ajoit sen, tuota ei ole koneessa. Itsekin suosittelen hatittaohjelmien tsekkaukseen Malwarebytes ohjelmaa, hae, päivitä tunnisteet ja aja.
Huom: Linkin mukaan mm F-Secure ja moni muu ei tunnistanut tuota!
Selaan myös nettiä hiekkalaatikon kautta, joten ei vaaraa vaikka jotain latautuisikin.
Muutama päivä sitten, kun menin verkkopankkisivulle www.sampopankki.fi niin sieltä iski välittömästi Troijalainen-virus! Pärkkäle sentäs näitä tietotekniikanpöpöjä, mitä superhypernörtit aikansa kuluksi laittavat liikenteeseen. No, onneksi se sai F-Securelta "turpiinsa" ja ei tapahtunut enään uutta katastrofia.
Van nyt on vielä sekaisin miniläppäri, joka on aivan upo uusi. Siinä oli 30 päivän kokeilu jaksolla voimassa oleva F-Secure... ja silti meni systeemit sekaisin. Nyt se ei vastaanota edes maksettua, tilattua F-Securen virusohjelmaa! MuRrr!
todennäköisesti et saanut haittaohjelmaa sampopankista, se vain tunnistettiin kun menit sampopankkiin.
Viruksia ei ole ollut pariin, kolmeen vuoteen noin, että tulee ilmoitus sen torjumisesta.
Sama juttu oli ollut myös vanhemmillani, kun olivat menneet sampopankin sivulle ja hekin suoraan ilman minkäänlaisia välisivuja. Kyllä se pöpön niljake sieltä tuli... se tuli siinä vaiheessa heti, kun sivu muuttui danske bankeniksi, joten tällaista tämä on verkkopankissakin asiointi, kun kaikki vaan siirtyy ulkomaille.
... mut kiitos tiedosta kuitenkin! :)
Vaan eihän se tuo Ylläpito ole, joka näitä viruksia tänne kylvää :) ne on ne tuhmat nörtsikat.
taitava huijari tekee niin hyvää jälkeä ettei maallikko osaa nähdä eroa aidon ja feikin väliltä. Kun näpyttelet tunnuslukusi valeverkkopankkiin, se lähettää ne aitoon pankkiin ja sinusta näyttää siltä että olet tekemisissä aidon pankin kanssa, mutta tosiasiassa siinä on huijaussivusto välikätenä.
Suotavaa olisi kertoa käyttäjille, mitä haittaohjelmia mainosten kautta levitettiin. Ilman sitä tietoa on vaikeaa poistaa haittaohjelmat ja varmistaa oman tietokoneensa puhtaus.
Tyhjennä selaimen välimuisti jne.
Ardvaa harmittiko.
- Tyypillisesti valevirustorjuntaohjelmistot, joita tässä S24:n tapauksessakin tarjottiin, väittävät valheellisesti tietokoneelta löytyneen suuri määrä haittaohjelmia.
- Et ole tarkistanut tietokonetta pitkään aikaan haittaohjelmien varalta ja olet jostain kerännyt noin suuren määrän haittaohjelmia.
- Kyse ei ole haittaohjelmista, vaan vähemmän haitallisista kohteista kuten seurantaevästeistä.
- Valehtelet.
Ei ole todennäköistä, että olisit saanut noin suuren määrän haittaohjelmia tästä S24:n tapauksesta.
Ohjelma on vielä siitä paha, että sitä on melkein mahdoton repiä juurineen irti Macilta, sillä se piilottaa osan tiedostoistaan, jotka sitten jatkavat toimintaansa itsenäisesti. Clean My Mac-nimisessä ohjelmassa on kyllä toiminto, jolla nuo piilotiedostotkin löydetään ja hävitetään.
Kannattaisi aina muistaa, että Mac ei tarvitse mitään antivirusohjelmia, joten niitä ei kannata koneelleen ladata.
Antakaa rauha tavallisille ihmisille käydä keskustelemassa, kun teillä muka on foorumi, missä voi nimettömästi ja turvallisesti keskustella, väittämänne mukaan. En minä ainakaan tälle Suomi24- foorumille tule ostaakseni mitään, vaan teillä on keskustelupalstat.
Lisäksi voisitte tarkistaa useiden rekisteröidyillä nimimerkeillä esiintyvien identiteetit: alkaa vähän haista, se mitä olen lukenut palstoiltanne...Ja miksei teillä ole valvojat koko nimillään palstoilla, kitkemässä häiriköintiä?
Huom. vielä! Minä esim. en valvo näitä keskustelupalstoja . Kaikki tämä valvojien "työ" on vapaaehtoistyötä ilman palkkaa, niin ei suurin osa ns. valvojista viitsi vaivautua säntillisesti tännekään tulemaan aina... no eihän tuo mikään ihme ole, kun ilman mitään palkkaa tekevät tätä "Luotsailua"... eli ketään valvojaa ei voi käskyttää, pakottaa tekemään tiettyjä asioita täällä, koska homma on vapaaehtoista. Näin ainakin uskon, että palsta-luotsit tekevät myös palkatonta työtä.
http://www.download.fi/tietoturva/haittaohjelmien_poisto/malwarebytes_anti-malware.cfm sen voi ladata tosta jostain
Olin kirjoittanut mielipiteeni keskustelupalstalle ja sieltä piostuessani kiintolevy alkoi pyöriä niin kovaa kuin lähtee.
Sen jälkeen koko kone jumittui niin, että sillä ei voinut tehdä yhtään mitään, jos klikkasit mitä tahansa ohjelmaa päälle niin se ehdotti, että minun pitää väkisin ostaa Amerikkalainen tietoturvaohjelma nimeltään XP-Antivirus 2013, joka olisi maksanut versiostariippuen 69-99 €.
Ohjelma jumitti koko koneen ja väitti minun koneeni täysin saastuneen kaikista maailman viruksista. Ja väitti, että koneeni ei alatoimimaan ennen, kuin olen ostanut heidän tietoturvaohjelmansa vähintään 69 €.
Soitin tietokone korjaajalle, joka kävi tänään 05.12 ke laittamassa tämän ohjlmat taas toimimaan.
Korjaaja sanoi, että ei tämä kone ole saastunut viruksista vaan kysymyksessä on tällainen huijaus yritysohjelma, joka oli poistanut minun koneeni palomuurin, virustorjunnan, ja Windows päivitykset pois päältä eikä antanut laittaa niitä uudestaan päälle ennen, kuin olisin ostanut heidän ohjelmansa.
Korjaaja teki 2-tuntia töitä, että sai tämän koneen kuntoon.
Eikä saatu selville mistä moinen haittaohjelma hyökkäsi koneeni kimppuun.
Kyllä sietäisi Suomi24 operaattoreiden hieman tarkemmin tarkastella sivulle pantavia mainoksia ja linkkisivuja, ettei Suomi24 käyttäjien koneet saastuisi Suomi24 sivusta, jos tällaine vielä jatkuu niin vaihdan kotisivua.
Mielenkiintonen uutinen F-Securen sivuilla tästä aiheesta.
Tää oli ihan pakko sanoo kun juttu on niin läpi paistavaa :))))
S24 ylläpito tekee asialle jotain joten olkaa tyytyväiset.
Vennäällä työssä ollessani törmään jatkuvasti saastuneiin sivuihin eikä niille kukaan tee mitään.
Tässä valossa tuo itkunppillitys ketjussa tuntuu varsin oudolta. Alan pikkuhiljaa uskoa, että en enää asu maassa suomi vaan kaikenmaailnman kirkujien maassa, suolessa.
korjaa selaimen asennus. vaihtoehtoisesti poista selain profiileineen ja asenna uudestaan.
huomioi että monet selaimen lisäosat aiheuttavat erilaisia ongelmia.
http://keskustelu.suomi24.fi/node/11100797
häirikön ip bannataan -> häirikkö vaihtaa ip:n ja jatkaa häiriköintiä -> bannattu ip vapautuu ja tulee toiselle käyttäjälle joka sitten ihmettelee miksi ei voi osallistua keskusteluun
VAROKAA SITÄ!
On se haittaohjelma, joka jumiuttaa koneet ja yrittää saada ihmiset pakko ostamaan XP-Antivirus 2013 ohjelman tai muuten kone jää juntturiin.
Eikä sitä pysty siivoamaan, kuin ammattilaiset.
Tai alkaa toimimaan sitten, kun olette maksaneet heille vähintään 69 € tarpeettomasta ohjelmasta.
Tämä on aivan samanlaista kiristystä, kuin mafian suojelurahat eli, jos maksat mafialle suojelurahaa niin he eivät polta taloasi tai säre autosi ikkunoita, mutta, jos et maksa niin mafia itse polttaa talosi tai särkee autosi ikkunat.
Tätä voi jo sanoa netti-mafian kiristykseksi!
Tuollaista ei väitä kun rahan kipeä "ammattilainen".
Tuollaisen haittaohjelmat saa siivottua perustaidoilla. Tosin jos niitä perustaitoja on, niin ei kovin helposti myöskään saa tuollaista haittaohjelmaa.
kirjoittelee niin kohta tulee kuittailuja aikas henkilökohtaisuuksiin mennen,
vaikka anonyyminä (kotikiusattuna) tänne kirjoittelenkin.
Nää kuittailut on sen laatuisia, ettei niitä voi mitenkään tehdä muuten kuin
tällä tai näillä kuittailijoilla on mahdollisuus tavalla tai toisella jäljittää
joka kerta kirjoitteluni suoraan minuun.
Tapoja tähän on kylläkin sitten useammanlaisia, saadaan vaikka ujutettua
niitä haittaohjelmia koneelle, ne kyllä sitten mahdollistaa sellaisen "kyttäys"
toiminnan harjoittamisen.
Eli täällä suolessa hyörii säännöllisesti päivystämässä tämmöisiä
rikollisia taipumuksia omaavia henkilöitä.
Jokainen joka tänne omalla kotikoneellaan kirjoittelee, on vaarassa
näiden häiriköiden suorittamalle häiriköinnille.
Tai pas.kat, rikollisiahan nämä ovat, ehkä se vaan vaatii ensin jotain
sellaista toimintaa, mihin nämä kiinnittää huomiota ja alkavat sitten
pas.kajahtinsa.
Netti on nykyään tällainen pas,kalosien temmellyskenttä, nää häärii täällä.
Vielä tietenkin ccleanerilla ja virusohjelmilla niin homma hallussa.
Ei tiedä. Mutta jos olet tollaista kuvahakua käyttänyt, niin sun sivuhistoriasi on aika helposti avattavissa.
http://www.suomi24.fi/sites/mina.suomi24.fi/files/imagecache/mina-profile-medium/d7c/7ab/96dfaf0dc1ee44c7af479fb63d04d6be.jpg
Kone piti viedä ammattilaisille koska se tiedosto oli piiloutunut jonnekkin eikä ammatilainenkaan löytänyt vaan joutui asentamaan käyttöjärjestelmän uudelleen. Hintaa tulee koneen käytölle jos Suomi24 ei tee mitään tällästen haitta ohjelmien eteen...
Nyt taas kone toimii mutta kuin täällä Suomi24 sivulla uskaltaa surffailla...
vaihda ip (katkaise nettiyhteys ja yhdistä uudestaan). sinulle nyt vain sattui bannattu ip.
bannattuja ip-osoitteita tulee paljon tästä syystä:
http://www.elisa.fi/saunalahti/asiakaspalvelu/570/osoitteenmuunnos-nat/
Kaikki suojaukset kunnossa.
Virusohjelma löysi jotain, poistin ne.
rekisteristä koitin etsiä vastaavaisuuksia, ei löytynyt mitään.
Toinen ohjelma linus, uusin ubuntu.
Se ei reagoitu mitenkään siihen.
kannattaa omissa koneissa vaan ihan suosiolla ottaa se adblock käyttöön ja selaimeksi jokin muu kuin IE.
https://fi.wikipedia.org/wiki/Haittaohjelma
Scripti toimii samalla periaatteella, kuin yleisesti käytetty java drive by.
Lisää aiheesta: https://en.wikipedia.org/wiki/Drive-by_download
sitä paitsi s24 käyttää wotia
Toki eipä kukaan ainakaan erikseen ole maininnut että olisi kokeillut tuota Linuxilla, jonka Java on ihan yhtä reikäinen kuin Windowsinkin. Jos sitä kautta olisi tullut joku haitake, hyvällä tuurilla se ainoastaan infektoi sun normaalikäyttäjän, eli ainoastaan sun henkilökohtaiset tiedot ja tiedostot on vaarassa. Huonommalla tuurilla se käyttää jotain tuoreempaa linux-kernelin aukkoa ja omistaa koko koneen.
http://wiki.ubuntu-fi.org/Tietoturva
Virukset
Maailmassa on arviolta noin 100 000 erilaista tietokonevirusta. Linuxille on olemassa 0 leviävää virusta. Virukset eivät ole ongelma Linux, Unix, BSD ja Mac-käyttäjille. Tavallinen kotikäyttäjä ei tarvitse mitään virustorjuntaa Ubuntussa."
http://linux.fi/wiki/Haittaohjelmat
"Linuxissa virukset eivät ole ongelma, mutta muita haittaohjelmia, kuten matoja, esiintyy."
https://www.cert.fi/tietoturvanyt/2012/12/ttn201212052251.html
https://www.cert.fi/tietoturvanyt/2012/12/ttn201212052130.html
Omalta kohdaltani voin kyllä sanoa, ettei turvaohjelmiinkaan voi luottaa. - Jos edustaisin "pahis-jengiä" niin tänäpäivänä ensimmäisenä eliminoisin nuo tietoturva-ohjelmat ja henkilöt (murtautumalla tai lahjomalla)!
- Pitäisi käyttää maalaisjärkeä itse kunkin.
Kukaan ei hyökännyt Suomi24 sivulle. Koska Suomi24:n käyttäjät eivät halua maksaa kuukausimaksua tämän sivun käytöstä, sivu rahoitetaan mainoksilla, eli rahaa vastaan Suomi24 näyttää mainoksia jotka tulevat suoraan ulkopuolisen mainosyhtiön palvelimelta.
Haittaohjelman tekijät olivat onnistuneet korvaamaan yhden tuollaisen mainoksen mainosyhtiön palvelimella omalla haitallisella "mainoksella", joka selaimesi lisäosien turva-aukkoja käyttämällä yrittää asentaa koneellesi haittaohjelman.
VAROKAA! XP-ANTIVIRUS 2013
Avast Internet Security 7.0.1474
Chromium
Chromiumin lisäosat
> Adblock Plus Developer
Hello. Tossa `Kumppanit` jutskassa on jokin juntteus. Se näyttää nollaa, jos palaa takaisin aloitussivulle.
(0) Kirkko kuulolla
(0) Kysy lapsiperheen etuuksista
(0) Manteli
(0) Kysy allergioista
(0) Kysy työeläkkeestä
(0) Kysy verokortista
Se on jossain tuolla mahdollisesti.
Mutta en mä näistä niin mitään ymmärrä.
Laitapa esim. Googlen hakuun sana Addblock, ja asenna sieltä selaimellesi sopiva versio. Niin ja ainakaan IE:tä ei pidä käyttää. Googken Cromessa on jo itsessään mainostenblokkaus oletuksena.
Ite näpyttelen nyt uudella läppärillä. Käyttöjärjestelmä Win 7.
Lienee asetukset kohdillaan, ja käyttis on Win7, selain Opera.
Tämä haitake ilmeisesti on myös todella näkyvä. Sulle alkaa tulla ruutuja jossa joku kummallinen "virustorjunta" mitä et ole asentanut "löytää" viruksia koneeltasi, ja lupaa luottokorttimaksua vastaan "poistaa" ne. Ellei sellaista näy, ei pitäisi olla mitään hätää.
Vai oliko ylläpidon tarkoitus aloitaa jatkosota uudestaan? Sopii ajankohtaan erittäin hyvin. Tunematontakin on nyt siiretty, mutta tuleehan sitä sotaa sitten illemallakin. Täytyy pitää huolta, että lapset varmasti ehtivät katsomaan.
Tuo haitake oli nimittäin Venäjältä. ru-päätteiseiltä sivustolta.
05.12.2012 12:26
Useilla suomalaisilla sivuilla on epäily haittaohjelman leviämisestä, joka johtuu sivustojen käyttämästä kolmannen osapuolen palvelusta. Viestintävirasto selvittää asiaa.
Luukun ylläpito varoittaa käyttäjiään varmuuden vuoksi klikkaamasta epäilyttäviä linkkejä tai lataamasta ohjelmistoja, joita sivustolta mahdollisesti tarjotaan.
Asiaa selvitetään ja ylläpito pyrkii viipymättä selvittämään ja poistamaan ongelman lähteen.
Terveisin Luukku ylläpito"
http://www.luukku.com/luukku?item=notice&op=display-nologin&num=1669416
Sain juuri äsken (klo 12:55) Suomi 24:ssä ollessani jo liiankin tutuksi käyneen ilmoituksen:
"Malwarebytes Anti-Malware
Seuraavien haitallisten verkkosivujen lataus on estetty:
80.82.65.214
Tyyppi: tulevat"
Nimi oli Microsoft Security Essentials Alert.
Minä sain sen koneelleni, ja se oli naamioitunut turvallisen tuntuiseksi. Kylläkin ihmettelin sen punaista väriä, joka ei yleensä kuulu Microsoftin väreihin.Tekstissä sanottiin, että koneessa on kolme nimettyä uhkaa.
Klikkasin kohtaan Clean Computer. Vasta sitten huomasin, että sivu on lähetetty Venäjältä. Lyhensin lähettäjäsivun osoitetta, ja se johti venäläiselle kysymys- ja vastaussivustolle.
Kysyin neuvoa F-Securesta. Sieltä sanottiin, että kyllä torjuntaohjelma on poistanut kyseisen kiusalaisen. F-Secure ei pitänyt sitä vaarallisena.
Etevä tietokoneen käyttäjä olisi poistanut tuon haittaohjelman helposti. Ammattilainen laittaa mielummin puhtaan käyttöjärjestelmäasennuksen.
Varmuuskopiot olivat varmaan sentään kunnossa, vai pelastettiinko tiedostoja ammattilaisen toimesta?
Pisteleekö joku toisten hädästä nauttiva tyyppi niitä koneellisesti?
Kun näitä epäilyttäviä ikkunoita tulee, niin sulje se mieluiten sulkemalla itse selainohjelma tai käytä näppäinkomentoja klikkailun sijaan. Ehkä koneenkin voi käynnistää uudelleen, jollainnetin pitäisi siinä välillä katketa, jos pelkää, että se ohjelma edelleen latautuu.
Jos tämäkin siis oli tuollainen muiden vastaavien kaltainen rogue-ohjelma tai troijalainen, niin sen kyllä huomaa. Koneesi toiminta muuttuu helvetilliseksi ja ruutuun tulee jos mitä ilmoituksia, joita tämä uusi "torjuntaohjelma" ilmoittelee.
Tällaisia voi tulla, jos kyse on ylipäätään suosituista sivustoista, joiss aon paljonkävijöitä. Niiden kautta kannattaa hyökätä.
Linux ei ole varmaan hassumpi, mutta suurin syy sille, miksi se on turvallisempi, on sen vähäinen käyttö maailmalla. Jos linuxista tulisi jokin versio, jota lähes kaikki käyttäisivät, niin varmasti sille suunnattujen haittaohjelmien määrä lisääntyisi.
Mäkkihän nyt ei ole kylläkään virusvapaa. Muille ilkkuneet macin omistajat näköjään unohtivat mainita tässä jokin aika sitten juuri maceja vaivanneen kovan luokan viruksen, joka levisi varsin nopeasti.
Kun mulla tuli esille huijaussivu, niin erehdyin painaan Ok-nappia mutta en tietenkään alkanu lataan sitä securityscanner.exe -juttua, eikä ainakaan näkyny että ois alkanu lataan muutakaan. Yleensä tähän tulee esille latausikkuna jos on lataamassa koneelle jotain, mutta kai tollaset haitakkeet voi latautua näkymättäkin (?).
Malwarebytes löytää ladatun security_scanner.exe tiedoston täysskannauksella, mutta pikaskannaus ei löydä kyseistä tiedostoa.
http://www.download.fi/tietoturva/haittaohjelmien_poisto/malwarebytes_anti-malware.cfm
...tossa löyty joku vastaus missä sanottiin kans samaa
http://answers.yahoo.com/question/index?qid=20090604214337AA4TP6H
Ei tässä varmaankaan sit oo tota haittaohjelmaa, mutta tuskin siitä tarkistuksesta haittaakaan ois :)
Aihe herätti paljon keskustelua, kuten olettaa saattaakin. Tässä vielä oleelliset faktat palvelussa olleesta tietoturvaongelmasta:
- Saastunut mainos levitti haittaohjelmaa ilmeisesti 2.-5.12.2012 välisenä aikana. Eli tietoturvaongelmaa ei ole ollut tätä aikaväliä aikaisemmin eikä sen jälkeen.
- Suurin osa käyttäjistä ei ole törmännyt ongelmaan vaan vain osalle suomi24.fi-palvelussa vierailleista käyttäjistä on satunnaisesti esitetty haitallista ohjelmakoodia sisältäviä mainoksia.
- Mainos tuli kolmannen osapuolen kautta Suomi24:n sivuille.
- Kyse ei ollut tietomurrosta, tietovuodosta eikä verkkohyökkäyksestä.
- Vaikka saastuneen mainoksen osoittama sivu olisi auennut sinulle, et välttämättä ole saanut tartuntaa koneellesi. Tartunnan saaminen riippuu tietokoneesi ja selaimesi tietoturva-asetuksista sekä toiminnastasi. Jos et ole ladannut tiedostoja hyväksymällä kehoitetta, on todennäköistä että olet välttynyt tartunnalta.
- Suosittelemme tekemään koneelle tietoturvatarkistuksen, jos epäilet koneesi saastuneen. Jos tarvitset apua tietoturvatarkistuksen kanssa, ole yhteydessä suoraan tietoturvasi palveluntarjoajaan.
CERT.fi:n tiedotteet aiheesta:
https://www.cert.fi/tietoturvanyt/2012/12/ttn201212052130.html
https://www.cert.fi/tietoturvanyt/2012/12/ttn201212042150.html
https://www.cert.fi/tietoturvanyt/2012/12/ttn201212052251.html
Terveisin,
Suomi24 Ylläpito
"Näyttää siltä, että haittaohjelman liikkeellelaskija on ostanut mainostilaa sinänsä asiallisia mainoksia varten. Myöhemmässä vaiheessa mainoksia on muutettu siten, että niihin on sisällytetty haittakoodia."
ei koskaan aikaisemmin ole tapahtunut että jää mainokset stondaamaan työpöydälle sivulta poistumisen jälkeen hmm....
vika sivustossa vai omassa koneessa?
ja p.s palautteen antaminen on tehty turhan vaikeaksi kohta kait kysytään tilinumeroa ja henkilötunnusta että pääsee antamaan palautetta olo on kuin Soneran nettisivustólla ei tule huono palautetta kun ei viitsi vaivautua rekisteröimään eri tunnuksia eri sivustolle ..ärsyttävää....no elämä on.....
Ongelma on edelleen monissa koneissa, kun ei tiedä onko se saastunut ja mitä se haittaohjelma mahdollisesti tekee!
Miten sen saa pois? Mistä sen löytää? Mikä sen nimi on?
Virustorjunta ei löytänyt mitään poistettavaa.
Ihan ittekseen tuo ponnahti koneelleni. En klikannut mitään mainosta. Ei suostunut sulkeutumaan mistään näppylästä eikä raksista.
Uskallanko käyttää konettani? Uskallanko mennä sähköpoistiini? Mitenkä on verkkopankin käytön laita?
Rogue Antivirus. As in fake security software.
http://www.f-secure.com/weblog/archives/00002468.html
Laitetaanko suomi24 vastuuseen ja maksamaan!
http://ib.adnxs.com/tt?id=970111&size=300x250&1356463893
http://zsqcoachfactoryoutlet.webs.com coach factory coach outlet store
http://zsqcoachfactoryoutlet.webs.com/coachfactoryoutletonline coach factory outlet online
http://zsqcoachfactoryoutlet.webs.com/coachoutletstoreonline coach outlet store online
http://zsqcoachfactoryoutlet.webs.com/coachoutletonline coach outlet online
http://zsqcoachfactoryoutlet.webs.com/coachfactoryoutlet coach factory outlet
http://zsqcoachfactoryoutlet.webs.com/coachoutlet coach outlet