http://www.tietokone.fi/uutiset/microsoftin_linkin_typo_vei_kauas_metsaan
http://aijaa.com/v.php?i=006797650975.png
Tuli aikamoinen paniikki. Olin hiljakkoin ladannut ja asentanut pienen tweakkausohjelman ja luulin että olin saanut örkin sen mukana vaikka olin ollut varovainen.
Homma näytti ensin selainkaapparilta koska IE meni aina tuosta päivityksen tietoja linkistä todella epäuskottavalle sisältöfarmi sivulle. No, eikun korjaamaan;
Ensimmäiseksii helppo jokapojan konsti: Tarkistin käsikäyttöisesti MBAM:lla -> ei tietenkään mitään.
Sitten kuuklettamaan oireita ja tuli osuma koskien nettisivua -> oli selvä örkkisivu.
Seuraavaksi sama kokeilu Seamonkeyllä ja tulos taas sama = ei ole pelkkä selainkaappari koska "örkki" toimii Seamonkeyssäkin eli tarkistamaan hosts tiedostoa jonka vain paikkasin laiskuuttani kahden klikkauksen Fixitillä -> Ei vaikutusta.
Nimipalvelimen kaappaus voi myös oirehtia näin, joten tarkistamaan: -> Nimipalvelin asetus ennallaan.
Seuraavana Autoruns ja Processhacker tulille ja kaikki täikammalla läpi palveluita myöten -> Vesiperä.
Tässä vaiheessa alkoi keinot loppua.
Päättelin että olin saanut jonkun rootkitin ja on vain hyväksyttävä se kolkko tosiasia että mitään ei ole tehtävissä ja kaikki on laitettava uusiksi ja tässä nyt ollaan; kone on kokonaan uudelleenasennettu = kone tehdasasetuksille DVD levyiltä, SP1 muut päivitykset asennettuna paikallaan, kaikki tärkeimmät perusohjelmat toimivat.
Edessäpäin on vielä omien tiedostojen palautus varmuuskopioilta, koko levyn salaus ja siihen emergency levyn poltto, omien asetusten viilaus jotta saa koneen mieleisekseen ja loppujen ohjelmien lataus ja asennus.
Tällainen linkki johtaa samaan roskasivustopaikkaan kuin tuo MS:n mokailukin.
www.internetexplorer.com
Ja tämä oli MS:n typo jota en huomannut ja joka toimi vielä eilen illalla ja aiheutti sotkun:
www.micrososoft.com
Olisi ollut aikamoinen kolhu jos olisi ollut oikeä örkki kun minä olen aina tällä palstalla meuhkaamassa että Windows on turvallinen oikein käytettynä.
Onneksi tämä ratkesi kuitenkin näin vaikka turhaa työtä teettikin.
Jos olisi ollut todellinen örkki niin olisi ollut samalla se kaikkien aikojen ensimmäinen NT koneessa. 98 kone minulta aikoinaan korkattiin vuonna käpy ja banaani.
http://aijaa.com/v.php?i=006797650975.png
Tuli aikamoinen paniikki. Olin hiljakkoin ladannut ja asentanut pienen tweakkausohjelman ja luulin että olin saanut örkin sen mukana vaikka olin ollut varovainen.
Homma näytti ensin selainkaapparilta koska IE meni aina tuosta päivityksen tietoja linkistä todella epäuskottavalle sisältöfarmi sivulle. No, eikun korjaamaan;
Ensimmäiseksii helppo jokapojan konsti: Tarkistin käsikäyttöisesti MBAM:lla -> ei tietenkään mitään.
Sitten kuuklettamaan oireita ja tuli osuma koskien nettisivua -> oli selvä örkkisivu.
Seuraavaksi sama kokeilu Seamonkeyllä ja tulos taas sama = ei ole pelkkä selainkaappari koska "örkki" toimii Seamonkeyssäkin eli tarkistamaan hosts tiedostoa jonka vain paikkasin laiskuuttani kahden klikkauksen Fixitillä -> Ei vaikutusta.
Nimipalvelimen kaappaus voi myös oirehtia näin, joten tarkistamaan: -> Nimipalvelin asetus ennallaan.
Seuraavana Autoruns ja Processhacker tulille ja kaikki täikammalla läpi palveluita myöten -> Vesiperä.
Tässä vaiheessa alkoi keinot loppua.
Päättelin että olin saanut jonkun rootkitin ja on vain hyväksyttävä se kolkko tosiasia että mitään ei ole tehtävissä ja kaikki on laitettava uusiksi ja tässä nyt ollaan; kone on kokonaan uudelleenasennettu = kone tehdasasetuksille DVD levyiltä, SP1 muut päivitykset asennettuna paikallaan, kaikki tärkeimmät perusohjelmat toimivat.
Edessäpäin on vielä omien tiedostojen palautus varmuuskopioilta, koko levyn salaus ja siihen emergency levyn poltto, omien asetusten viilaus jotta saa koneen mieleisekseen ja loppujen ohjelmien lataus ja asennus.
Tällainen linkki johtaa samaan roskasivustopaikkaan kuin tuo MS:n mokailukin.
www.internetexplorer.com
Ja tämä oli MS:n typo jota en huomannut ja joka toimi vielä eilen illalla ja aiheutti sotkun:
www.micrososoft.com
Olisi ollut aikamoinen kolhu jos olisi ollut oikeä örkki kun minä olen aina tällä palstalla meuhkaamassa että Windows on turvallinen oikein käytettynä.
Onneksi tämä ratkesi kuitenkin näin vaikka turhaa työtä teettikin.
Jos olisi ollut todellinen örkki niin olisi ollut samalla se kaikkien aikojen ensimmäinen NT koneessa. 98 kone minulta aikoinaan korkattiin vuonna käpy ja banaani.
Vastaukset 2
Vanhimmat
Nii-i... Levykuva järjestelmästä olis tässäki säästäny aikaa ja hikeä.
Itellä kaikista kolmesta koneesta levykuva. Eipä tarvi hermostuu, jos tulee jokin käpy. Hetki vain ja kaikki on miltei entisensä, minkä tahansa ongelman jälkeen.. :)
Ehkä, ehkä ei.
Olisinko kerinnyt hävittää sen levykuvan uuden tieltä sillä varjolla että siinäkin olisi ollut "haittaohjelma".
Ja
Jos olisin tehnyt palautuksen levykuvalta ja senjälkeen tietoturvapäivityksen, niin minulla olisi taas ollut "haittaohjelma" koneella.
Turhaa työtä tuli tehtyä, ei voi mitään.
C: osion kryptaaminen kesti nelisen tuntia mutta nyt on sekin tehty.