Viikonlopun aikana Suomi24:ssä havaittiin haittaohjelma, joka ei ilmene järjestelmällisesti tietyssä palvelussa tai tietyillä palstoilla, vaan se esiintyy satunnaisesti ympäri Suomi24:ä. Selvitämme ongelmaa koko ajan, ja teemme kaikkemme poistaaksemme sen nopeasti sivustolta.
Haittaohjelma ilmenee selaimen ikkunaan aukeavana sivustona (kuva yllä). Huom! Aukeava sivusto ei näytä Suomi24-sivulta, vaan sivun osoite voi olla olla ru-päätteinen tai siinä saattaa esiintyä sana izvetri. Ruutuun aukeaa pop up -ikkuna, jossa on Ok-painike. ÄLÄ KLIKKAA OK-PAINIKETTA, vaan SULJE IKKUNA ruudun oikean yläkulman ruksista. Mac-koneilla saat vastaavassa tilanteessa ilmoituksen, että koneellesi on asennettu MacKeeper-niminen ohjelma. Sulje ikkuna myös tässä tapauksessa.
Jos törmäät näkymään, suorita koneellasi välittömästi tietosuojatarkistus ja sen ehdottamat toimenpiteet.
Pyydämme, että ette jaa haittaohjelman linkkiä verkossa, sillä siten levitätte ongelmaa muille käyttäjille.
Jos törmäät haittaohjelmaan, voit auttaa meitä ottamalla ruutukaappauksen ja lähettämällä meille seuraavat tiedot: milloin tämä sattui, mahdollisimman täsmällinen kuvaus tapahtuneesta (miten päädyit sivuille: eli mitä klikkasit, mitä tapahtui tullessasi sivulle ja poistuessasi siitä), mitä selainta käytit, muut mahdolliset tiedot ja omat yhteystietosi (nimi, puhelinnumero). Lähetä viesti osoitteeseen [email protected].
Terveisin,
Suomi24 Ylläpito
Haittaohjelma ilmenee selaimen ikkunaan aukeavana sivustona (kuva yllä). Huom! Aukeava sivusto ei näytä Suomi24-sivulta, vaan sivun osoite voi olla olla ru-päätteinen tai siinä saattaa esiintyä sana izvetri. Ruutuun aukeaa pop up -ikkuna, jossa on Ok-painike. ÄLÄ KLIKKAA OK-PAINIKETTA, vaan SULJE IKKUNA ruudun oikean yläkulman ruksista. Mac-koneilla saat vastaavassa tilanteessa ilmoituksen, että koneellesi on asennettu MacKeeper-niminen ohjelma. Sulje ikkuna myös tässä tapauksessa.
Jos törmäät näkymään, suorita koneellasi välittömästi tietosuojatarkistus ja sen ehdottamat toimenpiteet.
Pyydämme, että ette jaa haittaohjelman linkkiä verkossa, sillä siten levitätte ongelmaa muille käyttäjille.
Jos törmäät haittaohjelmaan, voit auttaa meitä ottamalla ruutukaappauksen ja lähettämällä meille seuraavat tiedot: milloin tämä sattui, mahdollisimman täsmällinen kuvaus tapahtuneesta (miten päädyit sivuille: eli mitä klikkasit, mitä tapahtui tullessasi sivulle ja poistuessasi siitä), mitä selainta käytit, muut mahdolliset tiedot ja omat yhteystietosi (nimi, puhelinnumero). Lähetä viesti osoitteeseen [email protected].
Terveisin,
Suomi24 Ylläpito
Vastaukset 99
Vanhimmat
Se varoitus tarvittaisiin nyt ehdottomasti kaikille sivuille pienenä tiedotetekstinä! Harva seuraa etusivuja ja tietotuspalstoja.
Ei ole vaikea toteuttaa.
No älä muuta sano. Sanoivat eilen ylläpidon chatissa, että laittavat tänään etusivulle tiedotteen. Ei ole näkynyt.
Ihmettelen tätä vastuuttomuutta.
Vai onko se haittaohjelma jo kadonnut?
XP Security 2013
samoin tota saa xp koneelle.mulla ainakin tarttu treffisivulta tai kun yritin sinne haunkautta.
Tuolla tietoa siitä.http://www.anti-spyware-101.com/fi/poista-xp-security-2013
ite käytin koodia 3425-814615-3990
ja latasin: Spybot - Search & Destroy
http://www.safer-networking.org/
Hei käyttäjät,
Emme ole saaneet uusia ilmoituksia tiistai-illan jälkeen haittaohjelmahavainnoista, mutta ongelman selvittely jatkuu. Tiedotamme tällä palstalla ongelmatutkinnan edistymisestä.
Jos havaitset edellä kuvatun ongelman, auta meitä ja ota meihin yhteyttä osoitteeseen [email protected]. Kerro meille seuraavat tiedot: milloin tilanne sattui, kuvaus täsmällisesti mitä tapahtui (miten päädyit sivuille eli mitä klikkasit, mitä tapahtui tullessasi sivulle ja poistuessasi sivulta), mitä selainta käytit, muut mahdolliset tiedot ja omat yhteystietosi (nimi, puhelinnumero).
Kiitos jo tässä vaiheessa auttaneille, apunne on kullanarvoista ongelman selvittämisessä!
Terveisin,
Elina
Suomi24
Joo. Win 7 asennus meni uusiksi. Ei haittaa. Recovery -DVD:nä sekä tikulla oli tallessa. Pukkaa muuten melkoisesti paskaa tuohon näytölle :-)
Tämä tulee kalliiksi suomi24:lle. Aion hakea korvauksia koneeni saatua tartunnan ja tehtyä koneeni toimimattomaksi.
Surkeaa toimintaa suomi24_lla. it-asiantuntijat taitavat olla palstan sheriffien tasolla.
Tietoturva on koneen käyttäjän omalla vastuulla.
Selitä se vähän tarkemmin näille, jotka klikkaavat mitä tahansa eteen tulevaa...
Ai että virusten levittäminen käyttäjien koneille on sallittua? Älä viitsi, pelle, selittää.
Mitä tuossa ruutukaappauksen ok-laatikossa lukee? Tuosta ruutukaappauksesta ei saa selvää. teksti on niin epäselvää.
Minulle kone ilmoitti viikonloppuna, että koneessa on troijalainen. Windows(?) ehdotti haittaohjelman poistamista. Kun painoin puhdista-nappulaa, kone sanoi, että virus on yhä koneessa ja sen poistaminen edellyttää uudelleenkäynnistymistä. Alareunassa oli samalla kysymys, että sallinko jonkun exe-tiedoston lataamisen. Sitä en tietenkään klikannut.
Kun olin käynnistänyt koneen uudelleen, katsoin sivuhistorian ja sieltä selvisi, että kone oli käynyt juuri tuolla venäläisellä sivustolla. Teinkö siis väärin kun painoin sitä puhdista-nappulaa? oliko se puhdista nappula windowsin palomuurin ilmoitukseksi naamioitunut virus?
Sinä, joka painoit sitä "Puhdista" -nappulaa: Kyllä, teit väärin. Se ilmoitus oli mitä todennäköisimmin haittaohjelma, joka oli naamioitunut virustorjuntaohjelmaksi. Kannattaa aina muistaa tarkistaa oma virallinen virustorjuntaohjelma huolellisesti ja painaa sen tunnusmerkit hyvin mieleen. Sitten jos koneelle joskus tulee erikoinen virustorjuntaohjelman ilmoitus, joka on erilainen kuin oma virallinen virustorjuntaohjelma (siinä on aina jotain erilaista, kun katsoo tarkasti), hälytyskellojen tulisi soida! Silloin ei missään nimessä saa klikata mitään, silloin täytyy yrittää sulkea selain ja avata heti oma virallinen virustorjuntaohjelma ja suorittaa sillä koneen täysi tarkistus.
minä painelin hölmöyttäni kaikki nappulat mitä siinä oli... mitään ei tapahtunut, eli mikään ei lähtetyt toimimaan niistä klikkauksista se vain pysyi siinä sitten kun jotenkin paniikissa sain sen näkymättömiin , heti katsoin sillä f-securen ohjelmalla läpi ja mitään ei löytynyt.... voiko siihen luottaa ettei mitään ole.Siis se ei alkanut näkyvästi mitään suorittaa vaikka varmasti painelinkin sen siten olisiko se 'kuollut' siinä vaiheessa jo ollut...
Aavistukset heräsivät tuosta osoitteesta exe-tiedoston kohdalla.
En tehnyt latausta, vaan sammutin koneen. Siinä kohti valikkoa oli "luuppi", josta ei päässyt pois muuten kuin lataamalla tuntematon tiedosto tai tekemällä sammutuksen "väkivalloin".
Jokainen sivulla esiintyvä ulkopuolisen tahon toimittama mainos on riski.
Niin tai mikä tahansa muu ulkopuolisen tahon toimittama tiedosto, miksi vain mainokset olisivat riski?
Voisikohan Suomi24:n ylläpito laittaa jonkunmoiset ohjeet, joilla saastuneen koneen saa puhdistettua tuosta haittaohjelmasta?
Samaa mieltä. Tämä olisi vähintäänkin kohtuullista.
Teille, joiden kone on saastunut kyseisestä haittaohjelmasta, tässä muutamia vinkkejä, joista itse sain apua kun puolisen vuotta sitten eräs toinen samankaltainen haittaohjelma iski omalle koneelleni: Etsikää internetistä tietoa esim. hakusanoilla "virustorjuntaohjelmaksi naamioitunut haittaohjelma". Itse tein silloin niin, ja löytämieni tietojen avulla sain hyviä ohjeita, joiden pohjalta nyt neuvon: Käynnistäkää koneen vikasietotila (vikasietotilan käyttämisestäkin löytyy ohjeita netistä). Sitten valitkaa vaihtoehdoista vikasietotila ja verkkoyhteydet. Sitten yrittäkää mennä internetiin ja hakekaa Googlesta "F-secure Online", joka on ilmainen puhdistusohjelma ja tarkoitettu erityisesti akuutteihin ongelmatilanteisiin. Lisää tietoa tarkemmista ohjeista löytyy siis netistä.
Teiltä miinusten antajat, haluaisin kysyä, miksi viesti "Pieni pyyntö" on saanut paljon miinuksia? Viestihän on aivan asiallinen, eikä siinä ole mielestäni mitään moitittavaa.
Voisiko olla niin, että porukka ei oikein tiedä, koska klikataan "peukku ylös" ja koska "peukku alas". Minäpä kerron. Silloin kun viesti on epäasiallinen tai ei olla kirjoittajan kanssa samaa mieltä, kilikataan "peukku alas", eli annetaan miinusta. Kun viesti on hyvä ja asiallinen ja ollaan samaa mieltä kirjoittajan kanssa, klikataan "peukku ylös", eli annetaan plussaa.
Minä annan "Pieni pyyntö" -viestille plussaa, eli klikkaan "peukku ylös" -merkkiä.
Yllä oleva koskee myös viestejä "Juu. 4.12.2012 klo 19:24",
"sdsfdsfdf", "swap". En näe mitään syytä, miksi heille on annettu miinusta.
Sitävastoin viestille "nikkinakki" on annettu plussaa, vaikka viesti on hiukan tylysti kirjoitettu (vaikka ehkä asiaa onkin) ja ansaitsisi paremminkin miinusta.
Uutisissa asti jo:
Suomi24.fi-sivustolla haittaohjelmahavaintoja
http://www.cert.fi/tietoturvanyt/2012/12/ttn201212042150.html
Suomi24-palvelussa vaarallinen haittaohjelma
http://www.iltalehti.fi/digi/2012120516414113_du.shtml
Varo! Suomi24.fi-palvelussa leviää haittaohjelmia
http://www.tietokone.fi/uutiset/varo_suomi24_fi_palvelussa_leviaa_haittaohjelmia
Hei käyttäjät,
Emme ole tosiaan saaneet uusia ilmoituksia tiistai-illan jälkeen. Ongelman syytä selvitetään edelleen ja tiedotamme tällä palstalla tilanteen etenemisestä.
Kehotamme haittaohjelmaan törmänneitä suorittamaan tietoturvatarkastuksen omalla koneellaan. Lukekaa myös huolella edellä annetut toimintaohjeet.
Lisätietoa haittaohjelmista voi lukea Viestintäviraston Tietoturvaoppaasta:
http://www.tietoturvaopas.fi/uhatjaniidentorjunta/haitoiltasuojautuminen.html
Terveisin,
Elina
Suomi24
Ottaisitte nyt vihdoin opiksenne ja huolehtisitte palveluidenne turvallisuudesta. Milloin vuotaa sähköpostipalvelu, milloin jaetaan haittaohjelmia. Hyvä palvelu aivan pilalla.
Hei,
Olitte tiedustelleet haittaohjelmasivun tekstiä.
Haittaohjelmasivun tekstissä lukee:
Microsoft Antiwirus has found critical process activity on your PC You need to clean you computer to prevent the system breakage.
Ok
Tätä OK-painiketta EI SAA PAINAA, vaan SULJE SELAIMEN IKKUNA sivun oikeassa yläkulmassa olevasta ruksista.
Terveisin,
Elina
Suomi24
Minulla luki teksti _suomeksi_. Siinä luki jotain, että microsoft on havainnut troijalaisen koneessassi ja haluatko, että kone puhdistetaan, Sitten menin ja klikkasin puhdista-nappulaa, vaikka ei kai olisi pitänyt. Ilmeisesti tulin ladanneeksi viruksen siinä (?). Tämä tapahtui viime viikonloppuna, jolloin minulla ei ollut vielä tietoa tällaisen viruksen olemassaolosta. Voisiko joku kertoa, miten nyt sitten poistan sen viruksen? En ole huomannut koneessani mitään poikkeavaa hitautta tms.
Olen ajanut F-securen täyden tarkistuksen ja Malwarebytesin Anti-Malware täyden tarkistuksen ja mitään haittaohjelmia ei ole löytynyt. Voiko virus silti lymyillä koneessa? Toivoisin tähän vastausta myös Suomi24lstä.
Haittaohjelmat ovat siinä harmillisia, että suuri osa niistä yrittää olla huomaamaton, jotta saavat rauhassa tehdä tehtäviään. Usein ne osaavat ohittaa esim virustorjuntaohjelmistot.
Erehdyit toimimaan haitallisten ohjeiden mukaan ja mahdollisesti latasit tietokoneelle haittaohjelmia. Oireettomuudesta huolimatta on suuri todennäköisyys, että tietokoneesi on haittaohjelmien saastuttama.
Itse sanoisin, että käyttöjärjestelmän uudelleenasennus on ainoa varma menetelmä tietokoneen puhdistamiseen haittaohjelmista. Varsinkin kun ei ole tiedossa mitä kaikkia haittaohjelmia tässä tapauksessa tietokoneille ujutetaan.
Itse en luottaisi virustorjuntaohjelmistoihin ja muihin haittaohjelmien torjuntaan tarkoitettuihin ohjelmistoihin.
Miten käyttöjärjestelmä asennetaan uudelleen?
Miten asennan käyttöjärjestelmän uudestaan Samsungin tablettiin?
Mahtaako sinulla olla Microsoft Security Essentials-tietoturva ohjelma F-Securen lisäksi koneessasi?Kuulostaisi nimittäin siltä.Se on ihan okei,mutta älä pidä kahta viruksentorjunta ohjelmaa päällä,nimittäin ohjelmat saattavat hämätä toisiaan.Joten suosittelisin poistamaan toisen.Jos ohjeita kaipaat ,niin googleta.
Mutkun painoin, tyhmä ! Koneessa on DNA-nettiturva, pääsikö siis haitantekijä
sen haavista läpi ?
Oliko teksti oikeasti kirjaimellisesti tuo?
Englanti on kyseisesä tekstissä venäläiseen tyyliin erittäin huonoa.
Kirjoitusvirheiden luulisi jo antavan hyvän merkin epäluotettavuudesta.
Eikä Windows koneilla kannata tuntemattomia klikkailla. Ei nykyään myöskään Mac koneilla, ovat niin suosittuja että kannattaa niillekin viruksia yms. tehdä.
Tuhansissa koneissa Suomessa on tuo haittaohjelma.
Turvallisempi käyttis kuin windows löytyy, siis mikä tahansa muu käyttis. Niihin ei exet tehoa.
Yleensä (kuten edeltä jo näkyy) ohjelmisto ei ole ongelma vaan käyttäjä.
Klikkaa mitä tahansa näkemääsi ok-nappulaa ja ihmettele sen jälkeen vasta, mistä oli kysymys.
Mulla ei näkyny tollenkaan kyseistä laatikkoa eikä mitää ok nappejakaan. Tulin sunnuntaina etusivulle ja samalla hetkellä alkoi koneelle latautumaan securitycheck.exe. Ainoa mistä ehdin painamaan oli kirjaudu nappula. Heti tuon tapahtuman jälkeen meni selain kiinni
Hei @thearcher,
Voitko laittaa tarkat tiedot tuosta tilanteesta ja myös omat yhteystietosi osoitteeseen [email protected]? Kuvakaappauksia sivuista saa painamalla PC-näppäimistöstä Print Screen, joka löytyy yleensä näppäimistön oikeasta yläkulmasta. Painamalla tätä näppäintä ja sen jälkeen liittämällä tiedoston esimerkiksi Word-dokumenttiin (Ctrl V TAI Liitä) voit tallentaa kuvakaappauksen omalle koneellesi.
Terveisin,
Elina
Suomi24
voiko ylläåpito kertoa miten suoritetaan kuvan kaappaus
mulla oli kanssa jo ru loppuinen jutska jota yritin avata kun piti olla joku tief´dosto
Kone ajettu parilla virustutkalla eikä näy viruksia. Kuitenkin netti on välillä kadoksissa ja kone huutaa kuin viimeistä päivää eli koneessa on jotain mitä tutka ei löydä. securitychekkiä en avannut vaan poistin suoraan.
Tänään pari h sitten yritin suomitreffit sivulle, painoin 'haku' (siis kirjautumatta sisään), ja samantien Avast ilmoitti estäneensä jonkun sivun toiminnan.
Sivun osoite: http, 2 kauttaviivaa, coinsurvey, piste, net, kauttaviiva,d, kauttaviiva, juicyru, piste, com
Pikatarkistuksella 1 saastunut.
Tätä ei ole enää näkynyt, kuvan mukaista 'ilmoa' mistä pitäisi klikkailla.
poistakaa TEMP kansio nyt alkuun auttaa aina
ei siinä muuta tarvitse kuin deletoida se viruksen
ohjekirjassa kerrotaan miten deletoidaan, niin että tyhmempikin sen osaa
Voisitteko hieman tarkentaa, mitä tapahtuu jos klikkaa OK -nappia:
alkaako esim. selain lataamaan jotain exeä ja tämän jälkeen käyttöjärjestelmä huutamaan suoritettavasta ohjelmasta vai käyttääkö haittaohjelma jotain tuntematonta haavoittuvuutta selaimessa, joka alkaa suorittaa ohjelmakoodia?
vissiinkin painoin sitä kun mistään haittaohjelmasta ei ollu vielä tietoo, ja siihen tuli sitten toinen tollanen pikkuikkuna missä oli se venäläinen linkki ja alhaalla oli vaihtoehtona 'tallenna' tms. (tai se tais olla englanniks).Sitä sentään en painanu, mutta yritin poistaa rastista mistä ei tapahtunu mitään, kuten ei muistaakseni tolle toisellekaan missä oli niiden troijalaisten ym. nimet. Sitten vasta suljin koko välilehden.
Tän jälkeen tein AVG-päivityksen ja skannasin läpi koko koneen mutta sen mukaan ei löytyny viruksia. Mutta siis voikohan se sit kuitenkin olla jos jokkut muutkaan ohjelmat ei oo löytäny sitä?
Ainoa outous ton ilmotuksen jälkeen oli kun sivulla olevaa selauspalkkia (jolla siis liikutaan sivulla alas/ylöspäin) liikuttaessa aukesi aina uusi mainosikkuna jossa joku "osallistu iPod -arvontaan" tms. Suljin koko netin eikä tän jälkeen enää tehny tota. Tän ja skannauksen jälkeen ei mitään erikoista oo ilmenny eikä toista sellasta ilmotusta oo tullu.
Pitäskö kone nyt kuitenkin vielä tarkistaa jotenkin ja miten?
"missä oli se venäläinen linkki" eli siis tässä oli ilmeisesti se scanner.exe (se varsinainen haittaohjelma?)... tai jotakin..
Minua asiantuntevammat sanoo että virus ei oo voinu tulla koneelle kun en oo ladannu mitään. Oisko näin? Ettei vaan se Ok-nappula ollu mikään naamioitu latausnappula?
"Ainoa outous ton ilmotuksen jälkeen oli kun sivulla olevaa selauspalkkia (jolla siis liikutaan sivulla alas/ylöspäin) liikuttaessa aukesi aina uusi mainosikkuna jossa joku "osallistu iPod -arvontaan" tms."
Tekee tätä vieläkin, "Voita uusi iPod 5!"... kaikilla muilla sivuilla tää ongelma, paitsi Suomi24:n.. pitää sulkee koko sivu välilehtineen niin sitten ei tuu. Mutta joku ongelma tässä siis vieläkin näkyy olevan.
Voi itku, mä painoin sitä OK nappia.... nytk mun kone on pilalla?! :((
on. Meneppä korjauttamaan koneesi, ja omilla rahoillasi.
Koneesi on rikki ja kaikkien teidän muidenkin.
Ainoa mahdollisuus on nyt pistää se myyntiin huuto.net:iin 5€ (VIIDELLÄ eurolla)
Ja tekstiksi, kone on rikki kun siinä on virus, myydään siinä kunnossa kuin on...
Tai sitten ei...
Joku kymmenen minuuttia sitten tuli haittaohjelma, sama kuin tuossa yllä (juicyry), ei ole enää mitään ok-nappulaa mulla ainakaan, mutta avast estää sivustolle pääsyn. Eli jotain häikkää on edelleen sivustolla. Olen laittanut kuvakaappauksen ylläpitoon.
Tänään 13.05 alkoholipalstalla myös minulle tarjoiltiin tuota coinsurveytä jonka avast torppasi. Nyt sitten taas ruvetaan scannaamaan mahdollisia haittaohjelmia pois. En taida tulla 24;seen enään.
Mitäs kun latasin tuon tiedoston mutten avannu sitä? poistin samantien ladatut kansiosta, kun näin .ru päätteen?
Kysymys teille (minkä tahansa) sivuston käyttäjille:
Klikkaatteko te ihan aikuisten oikeasti joskus niitä mainoslinkkejä (jos ette ole viitsineet asentaa selaimeen jotain mainosten ja flashien estoon sopivaa ilmaista lisäkilkettä) ????
Mitä teidän päässänne oikein liikkuu, kuvitteletteko te oikeasti voittavanne jotain tai saavanne jotain oikesti alennuksella tai löytävänne jotain hyödyllistä infoa?
Peukuttakaa ylöspäin, jos ette lue mainoksia, ja alaspäin jos luulette henkilökohtaisesti hyötyvänne mainosten klikkaamisesta...
Mä ainakin painasen joskus vahingossa jonkun mainoksen auki.
Sitäpaitsi luulin, että nyt kone on löytänyt viruksen niinkuin siiä ilmoitettiin ja kone pitää puhdistaa.. eli luulin toimivani oikein.
Sain pari päivää sitten tiedon vanhenmiltani, että heidän OSX:n koneeseen oli iskenyt tämä virus. Eli ymmärsinkö oikein, että virustorjunta riittää huolehtimaan siitä, että virus poistuu koneesta, jotta käyttistä ei tarvitsisi uudelleen asentaa?
Tässä eräänä päivänä koneessani pompahti juuri tuollainen sivu esille. Sen verran oudolta näytti, että pistinkin virusohjelman tarkistamaan koko koneen läpi. Suljin ko. sivun sen jälkeen. Siinä oli seuraavanlaiset "virukset", jonka ko. ohjelma oli muka havainnut:
Trojan-PSW.win32.launch
HackTod:Win32/Wele...
Adware.win32....
Mitä jos on Ubuntu käyttiksenä. Voiko silloin olla kusessa?
Eipä vielä taida ongelmia olla.
Ethän kuitenkaan sinäkään mene painamaan OK-nappia ja sen jälkeiseen Ubuntun kysymykseen 'Anna salasanasi asentaaksesi ohjelmiston' (tai tehdäksesi muutoksen tms.)??
Tulevaisuus tekee Linuxista suositumman ja on mahdollista että sitäkin kohtaan tulee joitain hyökkäyksiä. Tietenkin yhteisö löytää todennäköisesti nopeasti avoimen koodin ongelmat.
Minä sain ainakin tälläisen ilmoituksen ihan vaan avaamalla suomi24 sivun, en edes kerennyt vielä klikata mitään sivulla olevaa
http://aijaa.com/ZKvGiH
Poistuessani sivulta kyseli sitten tälläistä http://aijaa.com/kDiUA3
Hei käyttäjät,
Suomi24:n sivuilta on paikannettu yksittäinen saastunut mainos, joka on levinnyt kolmannen osapuolen järjestelmän kautta. Mainos on nyt poistettu.
Sivusto on ollut koko ajan ollut Suomi24:n hallinnassa. Sivustoon ei ole kohdistunut tietovuotoa, tietomurtoa tai verkkohyökkäystä.
Terveisin,
Suomi24 ylläpito
tarkoittiko tuo että koneeseen ei ole tullut mitään haittaohjelmaa tai virusta vaikka tuo alussa kuvatunlainen taulukko tulikin ... ajoin f-securen tarkistus ohjelman senjälkeen heti, mitään ei löytynyt.... voinko luottaa ettei mitään ole... odotan vastausta Suomi24 ylläpidolta enkä mitään kaiken tietävien kettuilua... melko uusi ja tietämätön koneenkäyttäjä kun olen.
Ei tarvitse hätäillä, mutta tietenkin on mahdollista että tietokoneelle on tullut haittaohjelmia käyttäjän tai virustorjuntaohjelman sitä huomaamatta.
S24 sanoo saaneensa lopetettua haittaohjelman levittämisen, mutta siihen en varauksetta luottaisi. Varovainen kannattaa edelleen olla, kuten ylipäänsä internetin käytössä.
Kannattaa myös katsoa tämä keskustelu:
http://keskustelu.suomi24.fi/node/11095536 "Mahdollinen virus palvelussa"
Hei käyttäjät,
Oletettavasti olet käyttänyt F-Securen Online Scanneria?
En voi vastata puolestasi voitko luottaa F-Secureen, mutta kuten tietänet, on kyseessä tunnettu tietoturva-asiantuntija. Vaikka sivu olisi auennut sinulle, et välttämättä ole saanut tartuntaa koneellesi. Tartunnan saaminen riippuu tietokoneesi ja selaimesi tietoturva-asetuksista sekä toiminnastasi. Jos et ole ladannut tiedostoja hyväksymällä kehoitetta, on todennäköistä että olet välttynyt tartunnalta.
Terveisin,
Elina
Suomi24
kuinka suomi24-virus poistetaan ubuntusta?
minulla on se ostettu f-secure kahdeksi vuodeksi... sillä ajoin tarkistusohjelman läpi... en ole mitään mainoksia koskaan availlut, siis eikö se tullut siitä taulukosta joka näytti että että muka olisi joku trojans ollut... vaikka paniikissa painelinkin kaikki ok sun muut nappulat se ei alkanut tekemään mitään
Hei vielä,
Jos epäilet tietokoneesi saastuneen, monet tietoturvayritykset tarjoavat ilmaisia palveluita, joilla voi tarkistaa onko tietokoneesi saanut tartunnan. Tällainen on esimerkiksi F-Securen Online Scanner, joka mainittiin edellisessä viestissä.
Online Scannerin löydät osoitteesta http://www.f-secure.com/fi/web/home_fi/free-tools.
Ongelmatilanteissa voit ottaa yhteyttä tietoturvasi palveluntarjoajaan.
Terveisin,
Elina
Suomi24
Itse epäilen että joku Virus on iskenyt tänne
Noin kahteen vuoteen en ole saanut klikattua viestipuuta auki MISSÄÄN viestiketjussa, voisitteko tehdä asian eteen jotai
Minulle tuli myös tällainen ilmoitus ja painoin vahingossa sitä OK nappia, mutta mitään ohjelmaa en tietenkään lähtenyt koneelleni lataamaan. Yleensä olen hyvin varovainen näiden asioiden kanssa, mutta tämä virus onnistui olemaan niin aidon näköinen että oletin sen olevan oikea virusvaroitus :( Voinko nyt siis olla saanut koneelleni viruksen ja miten saan sen pois?? Koneeni viruksentorjunta ei löytänyt mitään viruksia ja latasin koneelleni haittaohjelmien etsijän jolla tein täyden skannauksen. Sekään ei löytänyt mitään. Säästyinkö virukselta vai voiko se vielä piillä jossain? Aion tehdä vielä uudelleen koneen koko skannauksen, mutta olisiko vielä jotain muuta mitä voin tehdä?? Voisiko joku asioista paremmin tietävä auttaa, Kiitos!!!
Mtv3 sivulla on tullut myös parina päivänä vastaan sama juttu, kerran painoin ok, mutta huomasin ladattavan .exe tiedoston ja peruutin latauksen. Ajoin tarkastukset läpi eikä ilmeisesti tullut mitään.
@ylläpito laitan kohta....
Saako sitä fsecuren virusskanneria ubuntulle vai pitääkö formatoida?
Ei ole ensimmäinen kerta eikä ensimmäinen sivusto, jonka käyttäjille yritetään syöttää haittiksia kolmannen osapuolen (mainosten) kautta.
Yksinkertainen ratkaisu olisi olisi olla käyttämättä kolmansien (epäluotettavien) osapuolten mainoksia. Mainosten myynnin ja jakelun voi hoitaa myös suoraan itse ilman välikäsiä.
Toinen tehokas keino haittiksien torjuntaan olisi tehdä sivustosta ilman skriptejä (aktiiviset komentosarjat, Javascript) toimiva, jolloin sivustoa voisi käyttää turvallisesti pitämällä selaimen asetuksista skriptit pois päältä tälläkin sivustolla käydessään.
Kaikki maailman pahuus juontaa juurensa "aktiivisista komentosarjoista", toiselta nimeltään Javascripteistä. Ilman niitä ei olisi sotia, köyhyyttä, väkivaltaa, työttömyyttä, yksinäisyyttä eikä mitään muutakaan kurjuutta! No ehkä vähän liioittelin, mutta vain vähän :)
Melkoisen määrän viruksia jakeli Suomi24: http://www.f-secure.com/weblog/archives/00002468.html
Miten sen viruksen saa poistettua Ubuntusta? Ei oikein kiinnostaisi viettää päivää asennellen käyttistä ja ohjelmia uudestaan
Mikä on virusta koneille levittäneen Suomi24:n vastuu?
Eipä taida olla haitta-ohjelmia vielä Linux-Ubuntulle.... Vai?
sellaista se on kun kerneli on koodattu epäturvallisella jaavalla ja jollain html:llä.
sainko haittaohjelman nyt koneelle, kun en painanut mitään vaan sammutin tietokoneen välittömästi? Ilmainen avast ei löytänyt koneelta viruksia.
Avast ei kaikkia havaitse, vaikka hyvä onkin ohjelmana. Käytä noita muita. Eti Googlella "haitta-ohjelmien poisto"
mikä on googlen webbi osoite?
Itselläni tuo ilmoitus tuli, kun aloin kirjoittaa Chromen osoiteriville osoitetta "keskustelu.suomi24.fi"
Yritän juuri tarkistaa konetta haittaohjelmien varalta...
Milloin tuo ilmoitus tuli?
Tai siis olin kirjoittamassa osoitetta tänne Suomi24:n foorumille, ja kun painoin enteriä, niin aukesi tuo huijaussivu.
Onneksi olen unohtanut adminin salasanan, niin tuon ohjelman ei pitäisi päästä käynnistymään :)
Tai siis olin kirjoittamassa osoitetta tänne Suomi24:n foorumille, ja kun painoin enteriä, niin aukesi tuo huijaussivu.
Onneksi olen unohtanut adminin salasanan, niin tuon ohjelman ei pitäisi päästä käynnistymään :)
"Painamalla tätä näppäintä ja sen jälkeen liittämällä tiedoston esimerkiksi Word-dokumenttiin (Ctrl V TAI Liitä) voit tallentaa kuvakaappauksen omalle koneellesi."
Miksi pitäisi muuntaa _kuvatiedosto_ toiseen formaattiin Wordin avulla?
Miksi ei vain talletettaisi kuvaa kuvana (esim. Paint tms.) sekoittamatta asiaan vielä muitakin tiedostoformaatteja joita ei tarvita?
Riittääkö käyttöjärjestelmän uudelleenasentaminen varmasti poistamaan mahdolliset troijalaiset ja virukset? Vai pitäisikö koko kovalevy formatoida tms?
Törmäsin samaan. Suljin ruksista ja skannasin AViralla. Löysi hirveän läjän viruksia jotka tapoin.
Ainakin tuossa reilu tunti sitten oli kaksi selain-välilehteä auki. Toinen suomi24-sivu.
Sitten kone alkoi jumittaan käsittämättömän pahasti. Suljin kaikki ylimääräiset prosessit tehtävänhallinnasta. Kovelevyn valo paloi silti jatkuvasti.
MIkään prosessi ei näyttänyt kuluttavan juurikaan muistia tai prosessiaikaa. Silti kne oli ihan jumissa. Esimerkiksi msn-messengerin ikkunaan vaihtamisessa meni useampi minuutti aikaa.
Lopulta tapoin www-selaimen prosessit ja käynnistin sen uudelleen. Sen jälkeen kone alkoi toimimaan taas normaalisti. Selaimena on Google prome ja siinä muun muassa adblock.
Jollakin java script käskyllä www-selaimet ilmeisesti jumitetaan. Sitten pukataan tavalla tai toiselle pöpön latausikkuna ja toivotaan että siihen klikattaisiin ok.
Virus ja troijalaiset eivät läheskään aina näytä tunkeutumistaan. Se on niiden idea. Eli jos olette klikanneet vahingossa ok:ta, eikä mitään näy, ne pöpöt voi olla jo koneessa. Erikseen ei tule latauspalkkia, "ladataan troijalaista sisään, odota hetki".
Jos olette epävarmoja, ottakaa itse selvää ja googlettakaa netistä vastauksia ja vinkkejä. Tietotekniikkaan perustuvat forumit ym. Asiantuntevat sivustot ja tietoturvien omien saittien kautta löytyy kyllä infoa.
Kokeilkaa eri virusturvia ja skannatkaa niillä. Käykää koneen tiedostoja läpi ja pitäkää paikat puhtaana ja poistakaa käyntitiedot, evästeet ja muut päivittäin. Suosittelen myös ilmaista Ccleaner-ohjelmaa noiden poistojen osalta. Muitakin löytyy.
Tarkkana tietoliikenteessä...
Miksi F-Secure ei kerro ,että pitää säilyttää alkuperäiräinen pakkaus?Vaikka laitoin turvakoodin niin en voinut jatkaa maksettu aika loppui.En osta koskaan F-securea.Tällä hetkellä mininulla on 10 ecua maksanut ohjelma ja hyvin on toiminut.
Tuosta em.saastumisesta puheenollen tuntuu,että koko 24 keskustelupalsta on saastunut . Ko.palstalla saa kirjoitaa toisista ihmisistä niin paljon perätöntä paskaa ,kuin huvittaa,nimimerkin suojassa ,ylläpidon millään tavalla puuttumatta asiaan huomautuksista huolimatta. Kenenköhän on vastuu esim. jos joku tekee hallaa vaikka jollekkin firmalle kirjoittelemalla perättömiä juttuja taloudellisella vahingoittamistarkoituksella ,eikä ylläpito reagoi millään tavalla,vaikka sinne annetaan tiedote asian tiimoilta - nimittäin , jos asia etenee oikeusistuimeen saakka korvausvaatimuksineen ! Onkohan ennakkotapauksia ??
Tuolla VHH hiilihydaatti dietit kesksutelussa esiintyy Luotsinä nimimerkki Balleriina Lutuunen joka poistelee mielivataisesti kirjoituksia, käyttää "nimerkkivarkauksia" ja vastailee toisten nimillä miten sattuu ja täyttää välillä sivustoa omilla kirjoitelmillaan.. Eikö tällaista "häiriön aiheuttajaa" pystytä poistamaan Suomi24 sivulta, sillä eikö keskustelun pitäisi ohjautua omaan suuntaansa, eikä mielivaltaisella päyttäytymisellä jopa toisten nimissä. Muutama kirjoittaja on joutunut suoranaisen ajojahdin kohteeksi.
Menettely on Suomen lakien vastaista toimintaa ja "Poliisin nettivihje" toiminnolle puolestaan naureskellaan.
Alastalo taisi poistaa kirjoittelun muutamaksi viikoksi mutta nyt tuo "apinointi" on taas alkanut. Eikö operoinnissakin pitäisi olla järkevää ja fiksuakin porukkaa.
Miksi piilotit viestisi täysin eri aiheiseen keskustelunavaukseen?
Luotseista voi antaa palautetta esimerkiksi palautelomakkeella:
http://www.suomi24.fi/palaute/lomake
Kerotisko joku, mitä tuo haittaohjelma tekee?
En ole omaa konetta uskaltanut avata sitten tiistain (4.12.).
Mitään mainosta en suomi24 -sivustolla klikannut, yhtäkkiä vaan aukesi uusi ikkuna, missä oli tuo ilmoitus muka havaitusta viruksesta, sitä ei saanut kiinni millään. Lopulta suljin koko selaimen ja ajoin manuaalisesti F-securen. Mitään ei löytynyt.
Uskallanko avata koneen?
Uskallanko käyttää vaikka sähköpostia? Verkkopankkia?
Juu-ei, ei ongelma sillä ole poistettu, että suomi24 ei enää levitä virusta.
Nyt pitäsi löytää tarttuneet ja saada varma tieto paranemisesta!
Pitääkö tässä ny mennä uusi kone ostamaan?
En minä mitään käyttöjärjestelmiä osaa uudelleen asentaa. Ja siinähän menee kaikki!
hei mulla nyt on tällänen juttu mut en löydä sitä eikä löydä f-securen online scanneri eikä adware eikä VIRUSfighter nii mitä teen ?
ja viel sen verran et osotteet on htm ja html päätteisiä ettei ole enää ru päätteisiä
Jos epäilyttää niin:
http://www.f-secure.com/fi/web/home_fi/free-tools
kokeilkaa ajaa...
Sähköposti ei aukene. Palkeissa näkyy Error:Status ja Error:PSApps. Onko sähköposti kaapattu ?
KUN MINULLA ON EXPLORER SELAIN SIIHEN TULEE JATKUVASTI RUURUKKO JOSSA LUKEE VIRUSUHKA JA JOSKUS LUKEE KUVA KAATUU. TÄMÄ SANOMA RIMPPAA SIINÄ KOKO AJAN KUN MINULLA ON SELAIN PÄÄLLÄ.MINULLA ON HYVÄ TIETOTURVA ANVIALTA MITÄ TEEN SAAKO SITÄ POIS SIITÄ. SITTEN TEIN TARKISTUKSEN KONEELLENI JA TULOS OLI KONEENI ON PUHDAS. MITÄ TEEN .?
Viikonloppuna siis myös tänään taas suomi24:sta haittaohjelmatartunta mobiililaitteeseeni vieraillessani sivustolla julkkisjuorut tms. Ekan kerran kun huomasin, että mobiililaitteen laturi ei ehdi lataamaan sitä vauhtia kuin akkua haittaohjelma kuluttaa, poistin ylimääräisen sisäisensysteemin kansiot, ja oire loppui niillä keinoin. Nyt kun tänään tulin lukemaan mobiililaitteella julkkisjuorut tms. sivustoa, taas sama ilmiö: mobiililaitteen laturi ei ehdi lataamaan akkua sitä vauhtia kuin haittaohjelma kuluttaa akkua. Muilla verkkosivustoilla ei tätä ongelmaa ole tullut esiin.