Käyttöjärjestelmä XP, virustorjunta ja palomuuri F-Secure Internet Security 2004.
Koneelle kumminkin tullut troijalainen, TrojanDownloader.Win32.Keenval.f, ohjelma ilmoittaa viruksen lötyneen, mutta ei ole tehnyt sille mitään.
Mitä tuhoja tämä virus aiheuttaa ja ennenkaikkea, miten saan sen poistetuksi?
Koneelle kumminkin tullut troijalainen, TrojanDownloader.Win32.Keenval.f, ohjelma ilmoittaa viruksen lötyneen, mutta ei ole tehnyt sille mitään.
Mitä tuhoja tämä virus aiheuttaa ja ennenkaikkea, miten saan sen poistetuksi?
Vastaukset 7
Vanhimmat
>Koneelle kumminkin tullut troijalainen, TrojanDownloader.Win32.Keenval.f, ohjelma ilmoittaa viruksen lötyneen, mutta ei ole tehnyt sille mitään.<
-Mistä tiedät jottei se tehnyt sille mitään??
Kerro missä tiedostossa se oli?
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
täältä..
Local Settings\Temp\remove.exe
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kiitos selvityksestä!
Silti kysyisin, voiko tämän uudelleennimetyn troijalaisen jotenkin poistaa vaikkei se enää vahinkoa aiheuttaisikaan?
Etsi se uudelleennimetty troijalais-tiedosto ja poista kylmästi roskakoriin ja tyhjennä roskakori. Näin olen ainakin minä toiminut.
Kiitos sinullekin, löytyi yksi uudelleennimetty tiedosto. Mutta ihmettelen, kun siinä oli päiväyksenä 16.1.2004. Koneella on ollut virustorjunta ja olen ainakin 10 kertaa tuon ajankohdan jälkeen tarkastanut kaikki myös manuaalisesti. Miksi ihmeessä ja mistä tuo troijalainen putkahti vasta nyt näkyviin raporttiin...outoa.. Noh, pääasia, että nyt on poissa.
F-Secure ei löydä tarpeeksi hyvin viruksia varsinkin matoja.