Sain vähän aikaa sitten varoituksen F-secure ohjelmasta, että sen on havainnut koneellani viruksen. Kyseinen VIRUS oli "Trojan.Win32.StartPage.nw". Onko kyseistä virusta ollut muilla..? F-secure ei pystynyt poistamaan tiedostoa vaan nimesi sen uudelleen! Voinko poistaa kyseisen tiedoston, sillä tiedän viruksen sijainnin? Mitä vaikutuksia kyseisella viruksella voi olla koneelleni?
KIITOS VASTANNEILLE!!!
KIITOS VASTANNEILLE!!!
Vastaukset 7
Vanhimmat
>Onko kyseistä virusta ollut muilla..? F-secure ei pystynyt poistamaan tiedostoa vaan nimesi sen uudelleen!<
-Kun F-secure nimesi sen uudelleen, niin nyt se on täysin vaaraton ja tuo Ei Ole Virus! vaan on trjoijalainen!!!
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille esim. exe-päätteisille tiedostoille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
jopa minäkin ymmärsin
>sepäs oli selkeästi sanottu,jopa minäkin ymmärsin<
-Kiitos palautteesta.
Sinä osaat esittää asiat selkeästi ja ymmärrettävästi.
Sama troija hyökkäsi minunkin koneeseen ja paniikki meinasi vallata...
Onneksi apu löytyi jälleen selkeästi ja tajuttavasti :)
Hyvää päivänjatkoa :)
>Tietoa, kiitos jälleen :)
Sama troija hyökkäsi minunkin koneeseen ja paniikki meinasi vallata...
Onneksi apu löytyi jälleen selkeästi ja tajuttavasti :)
Hyvää päivänjatkoa :)<
-Kaunis kiitos ja hyvää päivänjatkoa myös sinulle. ;)
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=698&highlight=trojan downloader win32 agent ab
"Tiedosto on osa msn toolbaria, jota f-secure tietyllä virustietokannalla luulee viirukseksi (Trojan.Win32.StartPage.nw tai 'Security risk or a "backdoor" program)."