Juttuni virustorjuntaohjelmat palstalta otsikolla:
Jotta totuus ei pääsisi unohtumaan.
Hain taas ajankuluksi örkkejä koneelleni, olen harrastellut tätä jo jonkin aikaa.
Laitoin Jottiin koska Virustotal on tätä kirjoittaessani nurin. Löysin hyvän:
http://aijaa.com/0072310240635
(Klikatkaa sivun alareunassa olevaa suurennuslasia niin saa paremmin selvää)
Örkki meni myös koneellani olevan MSE:n läpi joten lähetin haittaohjelmanäytteen MS:lle jotta tekevät tunnisteet:
http://aijaa.com/0046910240636
Tämä jälleen kerran niille jotka uskovat että virustorjuntaohjelmat tunnistavat jotain yli 99% haittaohjelmista. Se on vale, keskivertotulos Virustotalissa on n. 50%, tämä jäi 10% niinkuin näkyy.
Yksi asia ei vaan millään onnistu vaikka tekisin mitä; En saa haittaohjelmia tarttumaan itsekseen koneelleni vaikka ubuntu-käyttäjä niin sitkeästi väittää. Ehkä en vaan osaa?
Jotta totuus ei pääsisi unohtumaan.
Hain taas ajankuluksi örkkejä koneelleni, olen harrastellut tätä jo jonkin aikaa.
Laitoin Jottiin koska Virustotal on tätä kirjoittaessani nurin. Löysin hyvän:
http://aijaa.com/0072310240635
(Klikatkaa sivun alareunassa olevaa suurennuslasia niin saa paremmin selvää)
Örkki meni myös koneellani olevan MSE:n läpi joten lähetin haittaohjelmanäytteen MS:lle jotta tekevät tunnisteet:
http://aijaa.com/0046910240636
Tämä jälleen kerran niille jotka uskovat että virustorjuntaohjelmat tunnistavat jotain yli 99% haittaohjelmista. Se on vale, keskivertotulos Virustotalissa on n. 50%, tämä jäi 10% niinkuin näkyy.
Yksi asia ei vaan millään onnistu vaikka tekisin mitä; En saa haittaohjelmia tarttumaan itsekseen koneelleni vaikka ubuntu-käyttäjä niin sitkeästi väittää. Ehkä en vaan osaa?
Vastaukset 50
Vanhimmat
Voi olla noinkin ?
Mutta, normi käyttäjä ei päivitä konetta, kuten sinä tai minä ja sitten se "uteliaisuus" sivun "tarjouksille" on liian iso jättää likkaamatta sitä edullista tarjousta ja siinä se "pöpö" luiskahtaa koneeseen varkain ?
Siis kyllä joku virus jarru on paikallaan, vaikka vaan Microsoftin omakin on pieni turva, vaikka ei mahdollisesti stoppaa 100% haittaohjelmista, mutta kyllä useimmat varoittavat vaarasta ja sen jälkeen se on käyttäjän omalla vastuulla !
"Microsoftin omakin on pieni turva,.."
MSE pärjää oikein hyvin kaikkien maksullistenkin virustorjuntojen kanssa.
"..ei mahdollisesti stoppaa 100% haittaohjelmista.."
Mitään tuollaisia ei ole missään olemassakaan, yksikään virustorjuntaohjelma joka on Virustotalissa ei ole merkittävästi toistaan parempi. KAIKKIEN keskimääräinen tunnistus % jää enintään n. 50% uusista haittaohjelmista.
Taas näitä Wintoyn juttuja.
linkkura-juttuja, linkkurat toimii haittaohjelmien välivarastoina kun ei niissä ole minkäälaista haittaohjelmien torjuntatekniikkaa koskaan käytössä !
Paras haittaohjelmien tunnistaja http://www.kaspersky.com/
Ja minä sellaisia asetuksia wintöötissä ettei viruksilla ole edes oikeuksia, eipä tartte virustorjuntaakaan...
listassa tuo kaspersky yksi niistä joka ei tätäkään örkkiä tunnistanut, lukutaito hoi !
Samoin. Netissä aina tavallisen käyttäjän oikeuksin.
tarttui jossei itsekseen ?
Nettisivulta tarjottiin tiedostoa ladattavaksi ja weppiselain , IE9, kysyi että ladataanko vai ei. Latasin sen d:\paskaa kansioon jonne laitan aina kaikki haittaohjelmat ja josta sitten scannaan ne myöhemmin MSE:llä kun tunnisteet on tehty.
Korostettu kohta "Kohteet:"
http://aijaa.com/0038610241844
Klikkaa sivulla olevaa suurennuslasia jotta näkyy selvemmin.
netistä vieläkin tämä " Afonsobr Loader v08.exe ", avira sen kyllä haittaohjelmaksi tunnistaa, " TR/Offend.kdv.534294.1 " mikä lienee ..
Tilanne nyt: http://aijaa.com/0038610241844
Eli örkillä oli kiinnijäämisestä elinaikaa vain tunteja ennen kuin virustorjuntaohjelma ottaa kiinni. Tämän takia näitä haittaohjelmia on miljoonia, niitä pitää tehtailla kovaa tahtia koko ajan uusia kun yhtä haittaohjelmaa ei voi hyödyntää kuin pienen hetken, eli noita haittaohjelmia ei ole oikeasti liikenteessä kovin suurta määrää kerrallaan.
No voi helevata! Kaikki tietää että Windows on virusimuri ja imee viruksia tuosta vaan. Siksi minä käytän vain tietoturvallista Linux-jakelua. Ei tarvitse leikkiä mitään virus-etsivää. Naurettavaa touhua tuommoinen leikkiminen tietokoneella!
"Kaikki tietää että Windows on virusimuri ja imee viruksia tuosta vaan."
Miksi en onnistu vaikka todella yritän kaikkeni jotta onnistuisin?
Mitä teen väärin?
Auta minua saamaan koneelleni haittaohjelma joka asentuu itsekseen.
"Naurettavaa touhua tuommoinen leikkiminen tietokoneella! "
:DDDDD
- Reborn-nukke harrastus ?
http://www.rebornnuket.fi/reborn.htm
- "Nukkekoteja - harrastus "
http://fi.sokartiklar.com/Nukkekoteja-harrastus-Life_178457/
- Pappa mopot
http://www.halavatunpapat.com/mopoporssi.html
Ja niin edelleen.
Hieno on. Väri vaan on hiukan liian vaaleanpunainen makuuni.
Windows XP SP0 ilman mitään päivityksiä kiinni verkkoon niin kyllä siihen joku mato äkkiä iskee. Windows 2000 ilman päivityksiä tekee saman.
Uusiin aukkoihin ei nyt ole ollut vähään aikaan matoepidemioita Windowsille, vaikka vastaavanlaisia tietoturva-aukkoja Windowsista paikataan edelleen mitkä mahdollistavat madot.
Haittaohjelmia saa nykyisin "itsestään" niin, että avataan joku saastutettu tiedosto normaalin käytön yhteydessä. Siis en tarkoita troijalalaista joka vaatisi sitä, että loppukäyttäjä itse käynnistää jonkun ohjelman. Saastutettuja webbisivustoja on verkko täynnä.. Vuosi sitten näin ihan livenä kuinka haittaohjelma tunkeutui koneelle Facebookissa jaetun linkin kautta, vaikka kone oli päivitetty ihan lähi aikoina. Tässä käytettiin hyväksi IE8:n tai Flash Playerin tietoturva-aukkoa jota ohjelmistotoimittaja joko ei ollut ehtinyt paikata tai päivitystä ei oltu ehitty asentaa (kun niitä ei oikeasti kytätä päivittäin vaan korkeitaan kuukausittain).
"Windows 2000 ilman päivityksiä tekee saman."
älä valehtele, asennuksen yhteydessä luodaan käyttäjäpolitiikat ja kaikki, tuo ei missään nimessä pidä paikkaansa, olet vain itse säheltänyt
"Uusiin aukkoihin ei nyt ole ollut vähään aikaan matoepidemioita Windowsille, vaikka vastaavanlaisia tietoturva-aukkoja Windowsista paikataan edelleen mitkä mahdollistavat madot"
Mutta linux-epidemioita piisaa kun kaikkia pääkallonpaikkoja on hakkeroitu viimeisen puolen vuoden aikana urakalla, mutta vieläkään kukaan ei ole onnistunut hakkeroimaan edes kovista rahasummien lupailuista huolimatta microsoft.comia
"Haittaohjelmia saa nykyisin "itsestään" niin, että avataan joku saastutettu tiedosto normaalin käytön yhteydessä."
Eikä saa, ei niillä ole oikeuksia tehdä mitään.
"Vuosi sitten näin ihan livenä kuinka haittaohjelma tunkeutui koneelle Facebookissa jaetun linkin kautta, vaikka kone oli päivitetty ihan lähi aikoina"
AndTheSkyIsBlue (tm), olipa paljon taas päivityksillä tekemistä.
"Tässä käytettiin hyväksi IE8:n tai Flash Playerin tietoturva-aukkoa jota ohjelmistotoimittaja joko ei ollut ehtinyt paikata tai päivitystä ei oltu ehitty asentaa (kun niitä ei oikeasti kytätä päivittäin vaan korkeitaan kuukausittain). "
Ei vaan typerää käyttäjää =)
"Windows XP SP0 ilman mitään päivityksiä kiinni verkkoon niin kyllä siihen joku mato äkkiä iskee. Windows 2000 ilman päivityksiä tekee saman."
Tietysti, noissa kun ei ole edes palomuuria suojana.
"Uusiin aukkoihin ei nyt ole ollut vähään aikaan matoepidemioita Windowsille, vaikka vastaavanlaisia tietoturva-aukkoja Windowsista paikataan edelleen mitkä mahdollistavat madot."
Ei ole ollut tuonlaista 0-päivän haavoittuvuutta pitkiin aikoihin ja Windowsin palomuuri suojaa kotikoneet kokonaan tuollaisilta.
"Haittaohjelmia saa nykyisin "itsestään" niin, että avataan joku saastutettu tiedosto normaalin käytön yhteydessä."
On ylivoimaisesti eniten käytetty haittaohjelmien levitystapa social engineeringin ohella. Ykköskohteita ovat päivittämättömät java ja Flash player.
"Tässä käytettiin hyväksi IE8:n tai Flash Playerin tietoturva-aukkoa jota ohjelmistotoimittaja joko ei ollut ehtinyt paikata tai päivitystä ei oltu EHDITTY asentaa "
Eli flash aukko. Kuukausi on flassin kohdalla liian pitkä päivitysväli ja flassiä on vaivannut 0-päivän aukotkin joihin on ollut jo hyökkäyskoodi saatavilla.
Sitä konetta sitten käytettiin järjestelmänvalvojana kun örkki pääsi noin vain asentumaan?
Verkkoon kytkettyyn koneeseen saattaa iskeä mato jo Windows2000:n asennuksen aikana, joten eipä käyttäjä ole säheltänyt mitään muuta kuin pitänyt verkkokaapelin kytkettynä.
Koskee myös XP:tä jos ei ole hoksannut laittaa palomuuria käyttöön ennen päivitysten hakkemista. XP:ssä on ollut palomuuri olemassa aina, mutta ennen SP(1-2?):ta se ei ollut oletuksena käytössä.
"älä valehtele, asennuksen yhteydessä luodaan käyttäjäpolitiikat ja kaikki"
Ei mitään merkitystä niin kauan kun on paikkaamattomia haavoittuvuuksia joihin hyökätään.
"Mutta linux-epidemioita piisaa kun kaikkia pääkallonpaikkoja on hakkeroitu viimeisen puolen vuoden aikana urakalla"
Kerro yksikin yli sadan tuhannen laitteen haavoittuvuus joka on tapahtunut Linuxin kautta.
"Eikä saa, ei niillä ole oikeuksia tehdä mitään."
Oikeuksilla ei ole merkitystä kun käyttöjärjestelmässä on bugeja mitkä mahdollistaa näiden oikeussäätöjen kierämisen. Tästähän näissä haittaohjelmissa on kyse. Ja tähän ongelmaan ratkaisu on korjata niitä bugisia ohjelmia tietoturvapäivityksillä. Microsoft toimittaa niitä kerran kuussa ja ne tulee asentaa jotta järjestelmä pysyisi turvallisena.
"Ei vaan typerää käyttäjää =)"
Se ei ole käyttäjän virhe kun Adoben ja Microsoftin ohjelmat vuotaa kuin katiska.
"Tietysti, noissa kun ei ole edes palomuuria suojana."
Eli Windowsin onnistuu saastuttamaan ihan itsestään.
"Ei ole ollut tuonlaista 0-päivän haavoittuvuutta pitkiin aikoihin ja Windowsin palomuuri suojaa kotikoneet kokonaan tuollaisilta."
Ei haavoittuvuuden tarvitse olla 0-päivän haavoittuvuus. Jos tuollaisia haavoittuvuuksia paikataan, se tarkoittaa myös sitä että järjestelmä on mahdollistaa saastuttaa itsestään.
"Eli flash aukko."
Tai Windows aukko.
"Kuukausi on flassin kohdalla liian pitkä päivitysväli ja flassiä on vaivannut 0-päivän aukotkin joihin on ollut jo hyökkäyskoodi saatavilla."
Koita palata maan pinnalle. Totuus on että työasemien ohjelmapaletista löytyy haavoittuvuuksia noin 5pv välein mutta tietokoneilla olisi tarkoitus tehdä jotain tuottavaa työtä eikä kyttäillä päivityksiä. Siksi päivitykset suoritetaan normaalisti kuukausittain.
Käytännössä on kuitenkin niin, että eri ohjelmistovalmistajilla on omat päivityssyklinsä, että osa päivityksistä voi mennä seuraavalle kuukaudelle, ja jotkut valmistajat toimittaa päivitykset esim. 4x vuodessa. Lisäksi ylläpitäjä voi esimerkiksi olla sairaana jolloin voi jäädä joku kuukausi päivitykset tekemättä, tai joku päivitys särkee toiminnan jolloin se poistetaan ja hypätään joku versio yli. Jos ohjelmalla on 3kk päivityssykli niin järjestelmässä voi olla auki olevia haavoittuuvuuksia pidemmänkin aikaa.
Tämän lisäksi Microsoft tunnetusti jättää jotkut aukot paikkaamatta ja paikkaa ne vasta service packin yhteydessä jos tietävät korjauksen särkevän paljon ohjelmia. Ohjelmissa uuden, yhteensopivan version saaminen voi kestää parikin vuotta.
Käytännössä huomattavan paljon haittaohjelmatehtailusta alkaa kun tietoturva-aukko paikataan. Haittaohjelman kehittäminen, levitys korkatulle palvelimelle ja sen saaminen kohdekoneelle kestää kuitenkin oman aikansa joten kuukausittaisella päivitysrytmillä pysyy järjestelmä kuosissa, ja tietyissä tilanteissa voi myös olla esim. 3-4kk ilman turvapäivitystä jos sillä tavalla vältetään tarpeettomia muutoksia järjestelmässä. Loppukäyttäjä kuitenkin haluaa järjestelmän pysyvän stabiilina että versiot ei juokse kokoajan ja nappuloiden paikat ei vaihdu.
"Sitä konetta sitten käytettiin järjestelmänvalvojana kun örkki pääsi noin vain asentumaan?"
Rajoitettu tili.
Niin ja minua ei sitten kiinnosta mitkään Windows 2000 reiät sillä se on vanhentunut tuote. Niitä reikiä vaan löytyy edelleen uusistakin järjestelmistä ja niitä pitää paikata säännöllisesti.
"Ei haavoittuvuuden tarvitse olla 0-päivän haavoittuvuus."
No mitä väliä sillä sitten on. Käyttäjän vika jos ei asenna tietoturvapäivityksiä.
""Tietysti, noissa kun ei ole edes palomuuria suojana."
Eli Windowsin onnistuu saastuttamaan ihan itsestään."
XP SP 1 ei ole ollut enää pitkään aikaan tuettu käyttöjärjestelmäversio joten käyttäjän vika.
""Sitä konetta sitten käytettiin järjestelmänvalvojana kun örkki pääsi noin vain asentumaan?"
Rajoitettu tili. "
Eli kone on ollut päivittämätön kun käyttöjärjestelmässä on ollut privilege escalation tyyppinen bugi tai haittaohjelma on ollut harvinaisempi malli ja on pystynyt toimimaan pienemmillä oikeuksilla.
"No mitä väliä sillä sitten on. Käyttäjän vika jos ei asenna tietoturvapäivityksiä."
Pointti oli se, että kyllä tietokoneita pystyy saastuttamaan ilman että käyttäjä itse asentaisi mitään. Se onnistuu nykyäänkin. Sekin on itsestään saastumista jos vaikka saa haittaohjelman kun vierailee esim. suomi24:n sivuilla.
"Eli kone on ollut päivittämätön kun käyttöjärjestelmässä on ollut privilege escalation tyyppinen bugi tai haittaohjelma on ollut harvinaisempi malli ja on pystynyt toimimaan pienemmillä oikeuksilla."
Tai kyseessä oli nollapäivä reikä. Jos haittaohjelma pystyy toimimaan pienemmillä oikeuksilla niin silloin käyttiksessä on vikaa. Ja edelleenkin, päivityksiä ei ajeta päivittäin vaan tyypillisesti kuukausittain.
Hain ajureita ax88172 laittelle Googlella.
Wot näytti useissa kohdin punaista.
Saa kokeilla.
Ok. Hain 3 ensimmäistä googlen hakusivullista haulla driver ax88172 ja niissä ei vielä äkkiseltään katsoen ollut mitään.
Laita joku / joitain linkkejä joissa Wot näyttää punaista niin kokeilen.
Tuote on vanhentunut, joten Vistalle ja Seiskalle ei valmistajalta saa ajureita. Pitää sitten käyttää jotain Linuxia jos tuonkin aikoo saada toimimaan modernissa käyttöjärjestelmässä. Linuxeissa muuten toimii suoraan ilman ajurinmetsästystä.
finnish.feedburner.es › Ajurit › Verkkokortit
asix-ax88172.finnish.toggle.com/
finnish.ircfast.com › Main
www.updrivers.com/.../AX88172...98/15662.html
www.helpdrivers.com/networks/ASIX/AX88172/
download.driverguide.com/.../AX88172/.../d54422
doc.chipfind.ru/asix/ax88172.htm
Kaksi viimeistä keltaisia muut punaisia
En viitsinyt avata joten kopsin.
Aika ovelaa -tuo keltainen haulla on punainen.
En saanut kui 2 toimimaan;
h t t p://www.helpdrivers.com/networks/ASIX/AX88172/
Ja
h t t p://doc.chipfind.ru/asix/ax88172.htm
Suomi24 rikkoo linkkejä?
Koita laittaa ylimääräisiä välilyntejä http osaan
http://aijaa.com/0040310245456
Nuo 2 näyttäisivät olevan päällisiltään ihan ok mutta se on tietysti toinen asia mitä niissä siellä jaettavissa ohjelmissa on.
http://www.yourpcdrivers.com/driver_detail.php?id=2200&md5=382665a0e3c8a01b8cfae4a5061873f7&driver=asix-ax88172-usb2-to-fast-ethernet-adapter
http://www.topckit.com/error_exe/ax88172.sys.html
http://english.eazel.com/lv/group/view/kl184091/ASIX_AX88172.htm
http://notebookblogonline.com/asix-ax88172-usb2-to-fast-ethernet-adapter-download/
http://devicehappy.info/solved-asix-ax88172-usb-2-to-fast-ethernet-adapter-driver-update-download/usb-drivers/usb-driver-update-8/
http://devicehappy.info/solved-asix-ax88172-usb-2-to-fast-ethernet-adapter-driver-update-download/usb-drivers/usb-driver-update-8/
http://www.keywordspy.co.uk/image/keyword/ax88172
Muutama haun sivulta 10 eteenpäin.
Avasin sivut, että saa kunnon linkin.
WOT pökkää varoituksen kun sivu aukeaa.
Vain 1 sivu saattoi sisältää jonkun explotin koska selain varoitti väärästä varmenteesta.
http://aijaa.com/0051910245605
Muuten kaikki päällisiltään ihan ok.
ymmärrä haittaohjelmista mitään, ihan sekavana noita punasia pistää täysin ongelmattomiin sivuihin, silkkaa linkkuraa koko wotti !
Wotissa linkkien turvallisuuden arvioi hevosmiesten tietotoimisto.
Älä tule paha kakku, tule hyvä kakku
Ihanaa kun on tietokoneessa käyttöjärjestelmänä Wintoys, jolla voi leikkiä aikuisetkin. Windowsin käyttäminen pysäyttää aivojen ATK taitojen kehityksen tietylle asteelle, käyttäjä luulee että tietokoneen käyttöjärjestelmä on luotu vain haittaohjelmien etsimiseen. Jos viruksia haluatte niin muodostakaa sosiaalinen elämä, siellä ne viruksetkin on.
PS. Astukaa päivänvaloon ja asentakaa joku Linuxi.
http://keskustelu.suomi24.fi/node/10671289/#comment-55320137
Lähden nyt ulos kaljalle.
Tyhmä Windosws 8 (pidän sinua tyhmänä, koska vastauksesi ovat tyhmiä).
Mikä olikaan pointtisi "LinuxTeachesComputerScience (tm)"? Sinulla on muuten idioottimaisin nikki, jos verrataan käyttöjärjestelmiin, tiesitkö?
tämä on varmaan jotain vintoys-juttuja!
http://www.youtube.com/watch?v=94QsgdXnsmU
Ubuntulla ainakin näyttää olevan viiruksia. Lukekaapa tuon videion kommentointia, jotkut linuxistit ovat ärsyytyneet kun tuo mies puhuu "tabusta".
nähty aikasemmin, se on linkku-urpoille ylivoimasen vaikeeta tekniikkaa jota ne ei pysty vielä tällä vuosituhannella ollenkaan omaksumaan, hyvä kun sen pdf-tiedoston edes auki saavat niillä nykyisillä rypistyksillään !
mistä halavatusta sä oikein höpötät????
vielä viruksista kuullut, jokaisen linkku-urpon koneelta niitä löytyy, urpot vaan ei asiaa näköjään vieläkään ymmärrä, toimivat vaan vapaaehtoisesti kaikenlaisten haittaohjelmien välivarastoina
Muhunkin iski joku virus pari kk takaperin.
Nyt rupee räkätauti oleen voitettu.
Väitteesi on vale. Yksikään virus ei toimi linuxissa, kun puhutaan työpöytä linuxista. Ubuntullekin on tällä hetkellä 0 leviävää haittaohjelmaa tai virusta.
Linux-käyttäjänä minua ei kiinnosta pätkän vertaa jos koneeni sattuisi sisältämään tietämättäni Windowsissa toimivia viruksia. Levitän niitä vapaaehtoisesti oikein mielelläni jos sillä voi tehdä haittaa Windows-käyttäjille. Linuxiin virukset eivät vaikuta.
väittänyt etttä windows-virukset toimisi linkkuroissa, linkku-urpojen koneet sen sijaan toimivat poikkeuksetta haittaohjelmien välivarastoina !
Mitä merkitystä sillä on jos linux-kone on virusten välivarasto? Se ei haittaa linuxin käyttäjää millään tavalla. Ongelma on olemassa vain Windowsin käyttäjille jotka muutenkin saavat viruksensa netistä ilmankin sitä että joku linux kone on välivarasto. En mä välitä paskan vertaa siitä mitä Windows koneille tapahtuu siksi että linux kone voi olla välivarastona viruksille.
Mun Linux koneeni ei ole välivarasto koska osaan huolehtia koneeni turvallisuudesta paremmin kuin yksikään Windows-tuulipukukansalainen.
linkku-urpon kone erilaisten haittaohjelmien välivarasto, urpot vaan ei ole tulleet ajatelleeksi asiaa tai ei ymmärrä ollenkaan mitä sälää niiden koneilla lymyilee !
Mistäs sää simmosen voit tiättä?
Es sää mun koneelle millän pääs vaik olsisit mimmone kekkeri tahansas.
eihän linkku-urpoilla ole mitään suojauksia vakoilua vastaan !