http://aijaa.com/Tixrmz
http://aijaa.com/QVF4r3
Tuossa se kuuluisa haittis nyt on. Sain sen pornosivulta, josta klikkasin kuvaa, joka avautui mustalle sivulle, jossa oli jokin video. Mitään muuta ei näkynyt, pelkkää mustaa ja videoikkuna.
Klikkasin sitä nuolta siinä keskellä ja se latasi jonkin tiedoston. Suoritin sen tavallisena käyttäjänä ja kone ei edes kysynyt lupaa järjestelmän valvojan salasanaa! Mitään videota ei tietenkään siinä ollut, vaan tuo ko.haittaohjelma.
No, sain sen helposti pois, kun sammutin koneen napista fyysisesti ja avasin uudelleen ja menin järjestelmän valvojan puolelle, jossa malware bytes sen heti löysi nopeallakin tarkistuksella.
Mielenkiintoista oli se, ettei essentials nopealla tarkistuksella löytänyt sitä - perusteellinen tarkistus olisi vienyt liian kauan, sitä en viitsinyt odotella.
Kummallista oli, ettei kone kysynyt siis lupaa järjestelmänvalvojalta, vaan sain asennettua sen ihan tavallisena käyttäjänä. Onko tähän mitään järkiselitystä?
http://aijaa.com/QVF4r3
Tuossa se kuuluisa haittis nyt on. Sain sen pornosivulta, josta klikkasin kuvaa, joka avautui mustalle sivulle, jossa oli jokin video. Mitään muuta ei näkynyt, pelkkää mustaa ja videoikkuna.
Klikkasin sitä nuolta siinä keskellä ja se latasi jonkin tiedoston. Suoritin sen tavallisena käyttäjänä ja kone ei edes kysynyt lupaa järjestelmän valvojan salasanaa! Mitään videota ei tietenkään siinä ollut, vaan tuo ko.haittaohjelma.
No, sain sen helposti pois, kun sammutin koneen napista fyysisesti ja avasin uudelleen ja menin järjestelmän valvojan puolelle, jossa malware bytes sen heti löysi nopeallakin tarkistuksella.
Mielenkiintoista oli se, ettei essentials nopealla tarkistuksella löytänyt sitä - perusteellinen tarkistus olisi vienyt liian kauan, sitä en viitsinyt odotella.
Kummallista oli, ettei kone kysynyt siis lupaa järjestelmänvalvojalta, vaan sain asennettua sen ihan tavallisena käyttäjänä. Onko tähän mitään järkiselitystä?
Vastaukset 22
Vanhimmat
Kyseinen haittaohjelma käyttää hyväkseen mm. Flash Playerin, Acrobat Readerin ja Javan tietoturva-aukkoja..Ja saa siten koneen täysin haltuunsa..
http://digitaltexan.net/2013/austin-local-news/computer-ransomware-hits-austin-computer-users/article45001/#.URLQnvItZfo
"...automatically downloads and installs a computer program that runs on any device using Oracle’s Java software."
Eli Javan kautta tullut. Tarkoittaa sitä että haittaohjelma toimii vain ja ainoastaan kirjautuneen käyttäjän oikeuksin ja pystyy ottamaan panttivangiksi vain kirjautuneen käyttäjän tiedostot mikäli kirjautuneella käyttäjällä ei ole järjestelmänvalvojan oikeuksia, muut käyttäjätilit säästyvät.
Kun itse trollailet, sitä helposti pitää muitakin trolleina.
Huomasin virheeni, olen pahoillani. Korjataan.
Pyydän anteeksi kahta aikaisempaa viestiäni, luin aloituksesi huolimattomasti.
Tuo haittaohjelma pystyy toimimaan myös tavallisen käyttäjän oikeuksin mutta jos on kirjautuneena tavallisen käyttäjän oikeuksin niin sen tekemät tuhot jäävät vain siihen kirjautuneeseen käyttäjään, kaikki muut käyttäjätilit säästyvät.
"Klikkasin sitä nuolta siinä keskellä ja se latasi jonkin tiedoston. Suoritin sen tavallisena käyttäjänä ..."
Miksi ihmeessä suoritit sen tiedoston? Suosittelen IE:tä Smart Screen suodin käytössä.
Jutusta http://keskustelu.suomi24.fi/node/11246148
Kohta http://aijaa.com/oR9UiH ja http://aijaa.com/kh2P4B
Siksi suoritin, koska tarkistin sen tiedoston ensin essentialsilla, eikä se löytänyt siitä tietoturvauhkaa!
Toisaalta - minulla oli varmuuskopio k-järjestelmästä ja muutenkin tietoa tuosta sen verran, mm. tulostetut ohjeet tuon kaltaisen poistamisesta silloin, kun mitään muuta ei ole tehtävissä.
Tuo oli vähän niinkuin testi. Olisi pitänyt jättää se sivu selaimen historiaan, niin olisi muutkin voineet testata tuota. Tulee vaan pyyhittyä Ccleanerilla aina käytön jälkeen.
http://ph450bb.com/?id=15
Tuossa on samankaltainen sivu, tosin tuon essentials tunnistaa jo latausvaiheessa. Ei siis ole sama.
Joo ja on aika tuore kun vain 11 virustorjuntaohjelmaa 46:sta tunnistaa:
http://aijaa.com/NMWMwD
Suoraviivaisempi kuin se johon itse vähän aikaisemmin törmäsin. Tässä tyrkytetään haittaohjelmaa suoraan ilman mitään "esileikkejä".
http://aijaa.com/FY6UDi
Minulla tämä meni MSE:stä läpi. Latasitko tunnisteet käsin?
"Siksi suoritin, koska tarkistin sen tiedoston ensin essentialsilla, eikä se löytänyt siitä tietoturvauhkaa!"
Joo, "hyvät" virustorjunnat tunnistavat vain n. puolet uusista haittaohjelmista. Mitään oikeasti hyviä virustorjuntoja ei ole missään olemassakaan.
Tässä jutussa http://keskustelu.suomi24.fi/node/11246148 vain 10 virustorjuntaa 46:sta tunnisti haittaohjelman ja tämä on samaa kaliberia; 11 / 46.
http://keskustelu.suomi24.fi/node/11250252/#comment-59867002
Nyt en ihan ymmärtänyt, mitä tarkoittaa "latasitko tunnisteet kasin". Essentialsia en ollut vielä päivittänyt sinä päivänä, eli eilen. Nyt olen.
Jostain syystä tuo linkki ei vie mihinkään nyt? Tulee vain about:blanck
Minulla MSE ei tunnistanut mutta sillä ei nyt ole mitään väliä, minulla oli kai vahemmat tunnisteet.
"Jostain syystä tuo linkki ei vie mihinkään nyt? Tulee vain about:blanck "
On normaaliakin normaalimpaa haittaohjelmasivuille. Ovat toiminnassa vain pienen hetken ja sitten vaíhdetaan sivustoa ja pakataan samalla jaettava haittaohjelma uusiksi jotta virustorjuntaohjelmat eivät pysyisi perässä.
Tuo Smart screen nyt on lähinnä vitsi, sillä vaan vieritetään syy käyttäjän harteille koska juuri mikään ei ole sen mielestä yleisesti ladattu ohjelma.
Jatkuva ilmoittelu lähinnä ärsyttää, kun itse tietää lataavansa asiallista ohjelmaa.
En ole aloittaja.
Kyllä se yleisimmät ohjelmat tunnistaa ja ennen kaikkea: se tarkistaa automaattisesti ohjelmien allekirjoitukset.
Kyllä se on ihan oikeasti toimiva.
MSE on virustorjuntaohjelma ja Malwarebytes Anti-Malwareohjelma on haittaohjelman torjuntaan. Siinä se ero.
Ja MB ei suojaa konetta reaaliaikaisesi toisin kuin MSE. (Olettaen että käyttää sen ilmaista versiota ja asennusvaiheessa on ottanut kokeiluversio ruksin pois).
Tiukenna selaimen oletusasetuksia ja ota automaattiset lataukset pois päältä. Kunhan te kaikki ymmärtäisitte, että oletusasetukset aiheuttavat vain ongelmia ja ajatuksen kanssa muuttaisitte niitä tiukemmiksi. Näin te tekisitte käyttiksen mahdottomaksi haitakkeille toimia.
Ei IE:ssä ainakaan ole mitään automaattisia latauksia. HIRVEÄÄ!!
Jos muistan oikein niin jossain muinaisessa Safarissa oli joskus joku tällainen hirvitys olemassa.
Välimuistiin lataamisominaisuus on, mutta se on kaikissa selaimissa ja on täysin vaaraton ominaisuus.
Muistele Sasseria aikoinaan ja kuinka se levisikin.
No ei ainakaan minkään weppiselaimen kautta.
"...spreads by exploiting a buffer overflow in the component known as LSASS (Local Security Authority Subsystem Service) on the affected operating systems."
Ja
"...easily stopped by a properly configured firewall or by downloading system updates from Windows Update. The specific hole Sasser exploits is documented by Microsoft in its MS04-011 bulletin, for which a patch had been released seventeen days earlier."
Turha epidemia tuokin.
Lähde: Wikipedia.
Niin, järjestelmänvalvojallahan on pääsy kaikkiin tiedostoihin, myös niihin tavallisiin tileihin, että oletko varma että se ei ollut kokonaisuudessaan siellä tavallisella käyttäjätilillä?
Entä oliko salasanat kuinka hyvät käyttäjätileillä? Osaahan ne ohjelmat arvata niitä jos ovat liian lyhyitä tai selkokielisiä.
Mikäli salasanat oli kunnossa ja tiedostoja löytyi järjestelmänvalvojan tililtä niin sitten joko Windows ollut päivittämättä tai Windowsissa ollut vikaa, kun se kerran on pettänyt.