Facebook on suosittu yhteisöpalvelu jossa heitellään linkkejä ja klikkailla sinnetänne. Tänään sitten eräälle hieman iäkkäämmälle tutulleni oli tullut hämärä linkki Facebookiin sellaiselta käyttäjältä joka aika harvoin mitään keskustelee. Tuttu sitten kyseli minulta että mikähän tämä oikein on. Myös minulle oli tullut tuo sama ja kokeilin sitten Ubuntu -koneella ladata tuon tiedoston omalle koneelleni. Kyseessä oli SCR-tiedosto joka oli naamioitu JPG:ksi, linkissä päätteenä oli JPG mutta todellisuudessa SCR eli ilmeisesti näytönsäästäjätiedosto Windowsiin. Veikkaan että hyvin moni tietämätön Windows-käyttäjä lataa tiedoston ja koettaa aukaista sen katsoakseen kuvan, olettaen että jotain hauskaa se on kun tutulta tulee.
No, kyseessähän lienee jonkin Facebook-troijalaisen tms. haittaohjelman tekosia ja selväähän se että tuossa tiedostossa on haittaohjelma joka tietenkin toimii vain Windowsilla. Lähetin tiedoston kokeeksi Virustotaliin jossa tiedosto skannataan 43:n eri antivirusofta avulla ja tässä tulos:
http://www.virustotal.com/file-scan/report.html?id=6ef622a9ab8fd428c5ca71fa6d95600e5ee4c2d3118a50a47d03e4d1721a1915-1320007032
Pari tuntia sitten tilanne oli se että vain kolme eri softaa tunnisti tuon, nyt kirjoitushetkellä 6/43. Vaikea myöskin sanoa kuinka vanhasta haittaohjelmasta on kyse eli kuinka kauan on saanut riehua ja saa riehua että tilastot nouse 43/43, vai nousevatko koskaan? Jopa Facebookin käyttö Windowsilla sisältää riskejä joilta kokematon käyttäjä ei tajua suojautua. Tuollekin tutulle olen huomauttanut että kaikki ei ole sitä miltä näyttää, muutoin hän olisi ehkä tuotakin linkkiä klikannut Windows-koneessaan ja loppu olisi historiaa.
No, kyseessähän lienee jonkin Facebook-troijalaisen tms. haittaohjelman tekosia ja selväähän se että tuossa tiedostossa on haittaohjelma joka tietenkin toimii vain Windowsilla. Lähetin tiedoston kokeeksi Virustotaliin jossa tiedosto skannataan 43:n eri antivirusofta avulla ja tässä tulos:
http://www.virustotal.com/file-scan/report.html?id=6ef622a9ab8fd428c5ca71fa6d95600e5ee4c2d3118a50a47d03e4d1721a1915-1320007032
Pari tuntia sitten tilanne oli se että vain kolme eri softaa tunnisti tuon, nyt kirjoitushetkellä 6/43. Vaikea myöskin sanoa kuinka vanhasta haittaohjelmasta on kyse eli kuinka kauan on saanut riehua ja saa riehua että tilastot nouse 43/43, vai nousevatko koskaan? Jopa Facebookin käyttö Windowsilla sisältää riskejä joilta kokematon käyttäjä ei tajua suojautua. Tuollekin tutulle olen huomauttanut että kaikki ei ole sitä miltä näyttää, muutoin hän olisi ehkä tuotakin linkkiä klikannut Windows-koneessaan ja loppu olisi historiaa.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.