Sen jäljittäminen ja tutkiminen on siksi lähes mahdotonta, kirjoittaa tietoturvasivusto Dark Reading.
Niin kutsuttu Win32/Nemim.gen!A -troijalainen eroaa perinteisistä haittaohjelmista myös siinä, että se sisältää itse kaiken tihutyöhön tarvittavan tiedon, kertoo Microsoftin tutkija Jonathan San Jose.
Nemim pyrkii varastamaan Windows Live Messengerin, Gmail Notifierin, Google Talkin ja Google Desktopin kaltaisten ohjelmien salasanoja. Se yrittää toisinaan tekeytyä näytönohjaimen ajurin osaseksi naamioitumistarkoituksessa.
Haittaohjelma löytyi tutkijoiden mukaan ”onnella”.
San Josen mukaan Nemim tuhoaa tietyt tiedostot, joihin jäisi muuten jälkiä sen toimista. Niitä ei ole mahdollista palauttaa, joten haittaohjelman analysoiminen on haastavaa.
Alien Vault Labs -tutkimusyhtiön päällikön Jaime Blascon mukaan tämän kaltaiset tutkijoiden hämäykseksi tehdyt itsetuhomekanismit yleistyvät kovaa vauhtia. Huomaamattomuus ja profiloinnin haastavuus antavat haittaohjelmalle lisää toiminta-aikaa.
http://www.tietoviikko.fi/kaikki_uutiset/salasanat vaarassa microsoft loysi troijalaisen joka pyyhkii omat jalkensa/a895039
Niin kutsuttu Win32/Nemim.gen!A -troijalainen eroaa perinteisistä haittaohjelmista myös siinä, että se sisältää itse kaiken tihutyöhön tarvittavan tiedon, kertoo Microsoftin tutkija Jonathan San Jose.
Nemim pyrkii varastamaan Windows Live Messengerin, Gmail Notifierin, Google Talkin ja Google Desktopin kaltaisten ohjelmien salasanoja. Se yrittää toisinaan tekeytyä näytönohjaimen ajurin osaseksi naamioitumistarkoituksessa.
Haittaohjelma löytyi tutkijoiden mukaan ”onnella”.
San Josen mukaan Nemim tuhoaa tietyt tiedostot, joihin jäisi muuten jälkiä sen toimista. Niitä ei ole mahdollista palauttaa, joten haittaohjelman analysoiminen on haastavaa.
Alien Vault Labs -tutkimusyhtiön päällikön Jaime Blascon mukaan tämän kaltaiset tutkijoiden hämäykseksi tehdyt itsetuhomekanismit yleistyvät kovaa vauhtia. Huomaamattomuus ja profiloinnin haastavuus antavat haittaohjelmalle lisää toiminta-aikaa.
http://www.tietoviikko.fi/kaikki_uutiset/salasanat vaarassa microsoft loysi troijalaisen joka pyyhkii omat jalkensa/a895039
Vastaukset 47
Vanhimmat
hyötyohjelma. Mahtaakohan toimia muualla kuin Iranissa?
Taitaa toimia. Vaatii vähän vaivaa asentaa kun näyttää vaativan järjestelmänvalvojan oikeudet asentuakseen ja MSE:kin pitää ottaa pois käytöstä asennuksen ajaksi.
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=TrojanDownloader:Win32/Nemim.gen!A
http://bit.ly/YrnZFj
Nyt lähti Windows tästä koneesta välittömästi
http://www.tietoviikko.fi/kaikki_uutiset/yhdeksan miljoonaa latasi saastuneen androidsovelluksen/a896356
Nyt lähti linuks kännykästä.
myönnät siis ladanneesi tuon ohjelman. Milläs muuten ajattelit käyttää sitä kännykkääsi?
Eihän rupisella linuks android kännykällä voi viruksien imemistä estää millään konstilla kun ei koskaan tiedä missä örkki luuraa kun niitä örkkejä jaellaan suoraan viralliselta pakettivarastolta.
Totaalinen stoppi tietoturvavuodoille! ILMAINEN: www.ubuntu.com/
Näitähän on ollut jo vuosiavuosia.
Eipä ole minun koneelle vielä tullut - niinkuin ei muitakan haittiksia yli 7 vuoteen. Windows toimii, kun oikein käyttää!
Ei kytke nettiin, niin ei saastu helposti. Ubuntulla paikkaillaan loput puutteet mitkä Windowsilla jää tekemättä, "kun oikein käyttää".
Huippusuositut hitit Windowsille, tarkista uusimpien Windows-hitti-viruksien sijoitus Top-10 listalta.
http://worldmap3.f-secure.com/
Mitä, onko tuo joku windows-live-lähetys?
pukkaa.
Java/Majava.A pukkaa.
Suomessakin näkyy kuhinaa olevan, kun windows imee haittaohjelmia :DDDD
Suomessa näkyy olevan F-Securea. Yksikään noista haittaohjelmista ei tartu kenellekkään koska kaikki mitä tuolla sivulla näkyy on F-Securen telemetriatietoja onnistuneista tunnistumisista.
Siis on jo voinut olla tarttunut, jos skannauksessa on löytynyt tai virustunnisteet on päivitetty ja niin ed...
Ainakin kaikki Java/Majava.A B C.. ovat exploitteja, eivät mitään haittaohjelmia. Java/Majavat yrittävät hyödyntää reikäisiä wanhoja Javoja joiden reikien avulla yritetään saada se varsinainen haittaohjelma asentumaan.
Lisäksi monet haittaohjelmat päästyään asentumaan järjestelmänvalvojan oikeuksin rikkovat ensitöikseen kaikki asennetut AV ohjelmat.
Entä sitten... Ei kiinnosta vähääkään, miten joku windows imee haittaohjelman.
Java reijät toimivat kaikissa käyttiksissä joissa on joku wanha Java asennettuna joissa nuo Java/Majavat toimivat.
http://appleinsider.com/articles/12/07/11/new_java_malware_attacks_apples_os_x_along_with_windows_linux
http://thehackernews.com/2012/10/multiplatform-java-jacksbot-malware.html
Ei vitsi kun naurattaa! Sipsien ostoon ja katsoon hittejä :D
Sillä erotuksella että F-Secure ja muut AV ohjelmat suojaavat Windows koneita ainakin jonkun verran mutta linukseissa menee kaikki läpi.
blaablaa... Entä ne miljoonat muut?
Ei ainakaan Ubuntuun ole yhtään.
Tällä hetkellä Windowsissa ei ole ainoatakaan 0-päivän aukkoa paikkaamatta joten turvallista on, mikään eikä mitään tartu asentamatta.
silti hittejä näkyy satelevan.
Mistä tiedät? Kyllä jotkut käyttävät Oraclen Javaa linukseissakin ja Javamajava exploitti toimii vallan mainiosti jos on vanha Java koneella.
http://keskustelu.suomi24.fi/node/11428310/#comment-61208276
Paniikki on astittavissa...
faktoja vastaan on hankala alkaa selitteleen :D
"Ainakin kaikki Java/Majava.A B C.. ovat exploitteja, eivät mitään haittaohjelmia."
Ubuntuun ei ole yhtään haittaohjelmaa.
Faktat:
Haittaohjelmia Linux-pc:ssä : 0
Haittohjelmia Windowseissa: lähemmäs miljardi
http://en.wikipedia.org/wiki/Usage_share_of_operating_systems
1.17% jaettuna > 313 rupuviritystä = < 0,0037 % / rupuviritys
http://distrowatch.com/dwres.php?resource=popularity
Kuka hullu tekisi mtään haittaohjelmia joihinkin rupuvirityksiin joita kukaan ei käytä missään mihinkään.
lisäksi w32/downadupia. Löydetty ekan kerran vuonna 2009. Sitkeä sissi.
hupigon jyllää noinkin paljon? Löydetty vuonna 2006...
niin justiinsa! eihän linuksia käytetä kuin korkeaa turvallisuutta vaativissa kohteissa ja supertietokoneissa joissa vaaditaan vakaata käyttistä!
1.17% = 0 haittaohjelmaa!
91,62% = saastunutta roskaa!
Eipä ole saastunut yli 7 vuoteen, vaikka netissä ollut koko ajan!
Tubutin taas ei pääse nettiin, kun se mokkula tökkii siinä niin paljon.
Älä eppäile ja OS varmasti Win 8...
Miksi tuo yks kaheli ei kirjoita rekatulla nikillänsä, vaan vaihtaa lennosta nikkiä?
Taputtelee historiaa, vai?
Jep. Windows-www-hits-2013 (live)
Tiesi kokemuksesta jäävänsä jyrän alle ;)
Wintubutin kun tökkii, niin syy on yleensä hyötyohjelmissa http://www.mikropc.net/kaikki_uutiset/skypetroijalainen orjuuttaa tietokoneet bitcoinlouhijoiksi/a892451
Tubutin-käyttäjä ei edes kertoisi, jos saisi esim. javan kautta haittaohjelman.
Se vain ihmettelisi, kun kone tökkii (mikä sinänsä on siinä kurttauksessa ihan tavallista)
Sitten se hihhuli vain asentaisi tubuttimensa uudelleen - ihan niinkuin monet kerrat aikaisemmin!
En minäkään olisi silloin aiemmin tubutinvuosina kertonut kellekkään mitään tuollaisesta - olisin vain asentanut tubututtimen uudelleen - ihan niinkuin monet kerrat aikaisemminkin, sen osaan!
perustelut mikkispiltillä. Uhku ja puhku vähän lisää.
kyllä tubutinwin ilmoittaa jos se löytää http://worldmap3.f-secure.com/