Virustotal löytö

https://www.virustotal.com/fi/file/b4e3f942a31056e979f9c355bcbd3e8492563ca8a21e6216c9910e9e0d52f4f6/analysis/1407996129/

Malwarebytes löysi tuollaisen, laitoin sen Virustotaliin. Mietin, että jatkossa kun koneeltani löytyy jotain ja laitan sen Virustotaliin, ja Virustotalin sivuilla lukee File Detail välilehdessä vihreällä Signed file, verified signature, niin voiko tuosta päätellä että sitä ei tarvitse poistaa? Eikös tuo Signed file, verified signature tarkoita hyvää?
9182
Äänestä

Muut lukivat myös

Vastaukset 9

Vanhimmat

Näyttäisi olevan noiden mukaan mainosohjelma tai vastaava.

Tuosta ei voi päätellä että se on turvallinen sillä kaikki eivät "arvostele" löydettyä tiedostoa tuolla sivulla.

Äänestä

"What is alert.dll?
Part of Conduit Community Alerts by Conduit Ltd."

Ehkä tuon firman tekeleet ovat hyödyllisiä ehkä ei.

Humpuukia ja enempi haitallisia, luulisin.
Kenkää niille olen aikanaan antanut kun on jostain ilmestynyt.

Äänestä

Silloin tuon voisi tehdä jo malwarebytes jo koneellasi, ja itsekin voit sen katsoa.
Pitäisi myös ymmärtää mitä nuo kaikki hienot ohjelmat yrittää kertoa käyttäjilleen.

Äänestä
  • Ei ole tuota Search Protectia.

    Äänestä

"Alert.dll file information

The process known as Conduit Community Alerts appears to belong to software Conduit Community Alerts or VIA Audio Driver Setup Program by Conduit (www.conduit.com).
Description: Alert.dll is not essential for Windows and will often cause problems. Alert.dll is located in a subfolder of "C:\Program Files". Known file sizes on Windows 7/XP are 326,168 bytes (56% of all occurrences), 313,880 bytes, 326,680 bytes, 317,976 bytes or 315,416 bytes. http://www.file.net/process/alert.dll.html
A .dll file (Dynamic Link Library) is a special type of Windows program containing functions that other programs can call. This .dll file can be injected to all running processes and can change or manipulate their behavior. The program has no visible window. The Alert.dll file is a Verisign signed file. The Alert.dll file is digitally signed. There is no detailed description of this service. It is not a Windows system file. The file is able to record keyboard inputs. Alert.dll is able to record inputs. Therefore the technical security rating is 72% dangerous, however also read the users reviews.
If you want to remove the program completely, go to Control Panel ⇒ Software ⇒ VIA Audio Driver Setup Program."

Eli:
"It is not a Windows system file. The file is able to record keyboard inputs. Alert.dll is able to record inputs. Therefore the technical security rating is 72% dangerous, however also read the users reviews."

Jokainen voi tietysti mietti itse tykönään.
Nykyhetki voi olla paljon "erilainen".

Äänestä

Conduit näyttää mainoksia selaimessa, voi olla hyödyllisenkin ohjelman mukana. Kannattaa poistaa koko ohjelma ellei saa haitallista osaa erikseen poistettua. Kannattaa olla tarkkana kun asentaa ohjelmia ettei samalla anna lupaa asentaa mitään ylimääräsistä.

Äänestä

PUP.Optional.ClientConnect

PUP = Potentially Unwanted Program = mahdollisesti ei-haluttu ohjelma = mainosroskaa tai ohjelmia, joita et tarvitse.

Ei suoranaisesti haittaohjelma (merkityksessä "virus", "troijalainen" tai "rootkit"), vaan kiusallinen turhake. Esimerkkejä tällaisista ovat mm. OpenCandy tai Nsis.Downloader.

Tässä tekstikirjaesimerkki vastaavasta: https://www.virustotal.com/fi/file/6f570a6ab6aff575b8ffdc772a417215bb0cc4e79fb31507b4c705c319a0565a/analysis/

Tuon ohjelman asennusvaiheessa voi ohittaa/estää noiden mainosroskaturhakkeiden asentamisen. Eli esim. kun asennusvaiheessa kysytään seuraavaa:

"SEARCH PROTECT END USER INSTRUCTIONS

You have elected to download Search Protect, a desktop application designed to help you maintain your selected browser settings, including your home page and default search settings, and prevent third-party attempts to change your settings without your permission.

Blah blah blah."

...niin aina on vain valittava "decline" tai "no thanks" jne.

En tykkää erityisemmin ropellihattujen Linux-evankelismista, mutta ovat siinä ainakin oikeassa, että tällaisiin mainosroskiin ei oikein tahdo Linuxeja käyttäessä törmätä. (Nimim. M-Karvahattu sitten tietää muuten mitä Linuxilla tarkoitetaan geneerisenä terminä ei-niin-helvetin-virallisessa tekstissä, ettei sitten tarvitse tulla viisastelemaan.)

Äänestä

Kaikki täpit otan aina pois, ettei mitään ylimääräistä asennettaisi, silti niitä asennetaan.

Äänestä

Kommentoi aloitusta


Haitallinen vai ei kirjoitti:

https://www.virustotal.com/fi/file/b4e3f942a31056e979f9c355bcbd3e8492563ca8a21e6216c9910e9e0d52f4f6/analysis/1407996129/

Malwarebytes löysi tuollaisen, laitoin sen Virustotaliin. Mietin, että jatkossa kun koneeltani löytyy jotain ja laitan sen Virustotaliin, ja Virustotalin sivuilla lukee File Detail välilehdessä vihreällä Signed file, verified signature, niin voiko tuosta päätellä että sitä ei tarvitse poistaa? Eikös tuo Signed file, verified signature tarkoita hyvää?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu