jossain spämmättiin epäilyttävää zip-paketin latauslinkkiä ja ihan huvikseni latasin sen. MSE ei havainnut siinä mitään, vaikka sen pitäisi tutkia paketit, mutta selvisi, että paketissa saattaa olla haittaohjelmia. en purkanut tai suorittanut pakettia. vilkaisin mitä paketti sisältää. poistin sen heidi eraserilla. onko mun koneella nyt jotain haittaohjelmia miten todennäköisesti? suhailen vistassa pääkäyttäjällä uac pois päältä.
tämän mä latasin, en suosittele samaa muille:
!! VIRUKSIA !! VIRUKSIA !!
http://www.mediafire.com/?yszjalgnbwlu2na
!! VIRUKSIA !! VIRUKSIA !!
tämän mä latasin, en suosittele samaa muille:
!! VIRUKSIA !! VIRUKSIA !!
http://www.mediafire.com/?yszjalgnbwlu2na
!! VIRUKSIA !! VIRUKSIA !!
Vastaukset 24
Vanhimmat
"suhailen vistassa pääkäyttäjällä uac pois päältä."
Bad mistake.
Ainakin minun F-secure 2012 löysi kyseisestä tiedostosta 3 virusta...
Kyseessä on haittaohjelma:
http://aijaa.com/0015710082268
Tiedoston pääte on huijattu näyttämään jpg kuvalta mutta kyseessä on .exe.
Jos olet tuplaklikannut sitä niin koneellasi on haittaohjelma, muuten ei.
Hyvin paljon mahdollista että haittaohjelmia löytyy jo ajalta ennen tuotakin kokeilua
Tässä vielä Virustotalin tulos tuosta haittaohjelmasta, vain 7 virustorjuntaohjelmaa tunnisti:
http://aijaa.com/0056210082318
MSE 4 tunnisti todennäköisesti MAPS:n avulla.
Joo. Troijalainen on. Keyloggeri.
Voit vielä tarkistaa koneen MSE:llä ja nyt kun tiedetään että MSE tunnistaa tuon niin tarkistukseen voi luottaa. Päivitä viruskuvaukset ensin klikkaamalla päivitä nappia ja tee täysi tarkistus ja lakkaa suhailemasta pääkäyttäjänä. Tee toinen tavallisen käyttäjän oikeuksin varustettu käyttäjätili.
No onko tuo haittaohjelma vai ei? Jonkun täytyy nyt klikata sitä.
"Jonkun täytyy nyt klikata sitä. "
Ei onnistu kun MSE on käynnissä. Se örkki-tiedosto on lukittu niin kauan kunnes se poistetaan kokonaan eikä sitä voi ajaa.
Joo, sitä ei pidä missään tapauksessa tuplaklikata, silloin se örkki asentuu jos virustorjunta ei estä / virustorjunta on otettu pois käytöstä.
että on se haittaohjelma eikä sitä tosiaan tarvitse klikata ellet halua ongelmia itsellesi !
Tässäkin paras tietoturvaohjelma on se oma käsi joka klikkauttaa windowsissa ne TIEDOSTOPÄÄTTEET näkyviin.
Nyt ei auta. Tuossa näkyy tiedostopäätteenä jpg, ei exe.
Tällaista huijausta käytettiin ensimmäisen kerran sähköpostin kautta levitettäviin liitetiedostoihin.
Windowsin resurssienhallinnan "Tyyppi" sarakkeella näkyy oikea tieto eli tiedoston kohdalla lukee "Sovellus" vaikka tiedoston pääte "on" jpg.
Jos tiedostopäätteet on asetettu näkyviksi kaikille tiedostoille niin tuo näkyy silloin muodossa tiedosto.jpg.exe
Tuo on vanha tapa. Merkistössä on kontrollimerkkejä jotka toimivat niinkuin nuolinäppäimet ja niillä kontrollimerkeille sen exe:n saa puljattua näkymättömiin ja tiedoston lopun näkymään vaikka jpg:nä niinkuin tämän haittaohjelman kohdalla oli tehty.
Tiedosto on nyt poistettu tuolta mediafirestä ja minä menin uudelleennimeämään sen näytteen.
Tiedoston tyyppi näkyy kuitenkin oikein resurssienhallinnan Tyyppi sarakkeella ja kun tiedostoa klikkaa hiiren oikealla napilla ja katsoo ominaisuudet niin silloinkin tyyppi on oikein eli tässä tapauksessa näkyy "sovellus"
on ja tutkitaan jos viittitään joskus ..
Joo, olis näköjään pitänyt pitää tallessa alkuperäisen nimen kanssa.
ainahan nämät on talteen otettava, ei koskaan tiedä mitä niistä taustalta löytyy ..
Taas näitä Windowsin juttuja.Otan osaa.
Mitäs noitten olemassaololla on väliä, ei niitä tarvitse asentaa.
Nyttenkään kukaan ei asentanut verkkorikollisten kyhäämää surkeaa räpellystä koneelleen.
jo tiedät mikä se on, joko ehdit tutkia ?
Ei minun tarvinnut tutkia kun MMPC:llä ovat jo valmiiksi tutkineet.
http://aijaa.com/0015710082268
MMPC:
http://www.microsoft.com/security/portal/
no joo onneksi ei tainnut käydä hassusti. mä vaan halusin uteliaana katsoa, mitä yhdellä sivustolla yksi käyttäjä spämmäsi, ilmoittaakseni spämmeristä sivun ylläpidolle. sen vuoksi ton latasin.
ilmoitin ton spämmerin molemmille ylläpidoille ja mediafire veti tiedoston 3 minuutissa pois saatavilta.
otsikko on hieman harhaanjohtava. MSE on erinomainen haittaohjelmien torjuntaohjelma. pointti oli kysyä oli miten todennäköisesti koneelle jäi haittaohjelmia, kun MSE ei zip-paketissa havainnut mitään. niin utelias en ollut, että olisin purkanut paketin ja suorittanut paketin.
OK. Kyllä MSE päästää haittaohjelmia läpi ihan samalla tavalla kuin kaikki muutkin virustorjunnat. Tällä kertaa MSE onnistui aika hyvin kun mahtui 7:n parhaan joukkoon mutta kaikenkaikkiaan MSE on vain 1 "hyvä" virustorjunta monien muiden "hyvien" joukossa, ei yhtään sen enempää.
Pakatuissa tiedostoissa haitat eivät haittaa.