27 000 työasemaa keskimäärin tunnissa...
"Malicious ads served through Yahoo's ad network delivered malware to thousands of site visitors, according to researchers at Fox-IT, but Yahoo subsequently blocked the attack.
Fox-IT's post said that visitors who saw the ads in their browsers were redirected to a "Magnitude" exploit kit. "This exploit kit exploits vulnerabilities in Java and installs a host of different malware," Fox-IT said, including ZeuS, Andromeda, Dorkbot/Ngrbot, ad-clicking malware,Tinba/Zusy and Necurs. The security company's investigation dated the start of the infection to December 30 but it said it might have begun earlier."
http://www.computerworld.com/s/article/9245169/Malware_delivered_to_thousands_via_Yahoo.com_ads
"Malicious ads served through Yahoo's ad network delivered malware to thousands of site visitors, according to researchers at Fox-IT, but Yahoo subsequently blocked the attack.
Fox-IT's post said that visitors who saw the ads in their browsers were redirected to a "Magnitude" exploit kit. "This exploit kit exploits vulnerabilities in Java and installs a host of different malware," Fox-IT said, including ZeuS, Andromeda, Dorkbot/Ngrbot, ad-clicking malware,Tinba/Zusy and Necurs. The security company's investigation dated the start of the infection to December 30 but it said it might have begun earlier."
http://www.computerworld.com/s/article/9245169/Malware_delivered_to_thousands_via_Yahoo.com_ads
Vastaukset 54
Vanhimmat
Täysin vaaraton hyökkäys jos ei ole tumpelo:
"...browsers were redirected to a "Magnitude" exploit kit. "This exploit kit exploits vulnerabilities in Java "
Jos on pakko käyttää selaimessa Java liitännäistä niin se täytyy pitää päivitettynä. Vain pöntöt roikottavat vanhoja reikäisiä Java liitännäisiä selaimissaan ja silloin tuo Yahoo hyökkäys voi onnistua.
Joo. Täysin vaaraton. Mitä nyt 27 000 työasemaa saastuu per tunti. Mitäs tuosta.
Vain ja ainoastaan tumpeloiden koneet saastuvat, ei muiden.
Vain ja ainoastaan windows-tumpeloiden koneet saastuvat, ei muiden.
toimii vain iranissa ja ihan hyötyohjelmia ovat.
normi windows käyttäjät :)
Andromeda-haittaohjelma:
http://blogs.mcafee.com/mcafee-labs/andromeda-botnet-hides-behind-autoit
Once you bypass all antireversing tricks, the binary calls the main payload, which creates the Windows process wuauclt.exe (Windows Update) in suspended mode, as shown below:
ZeuS-haittaohjelma:
http://en.wikipedia.org/wiki/Zeus_(Trojan_horse)
Zeus, ZeuS, or Zbot is Trojan horse computer malware that runs on computers running under versions of the Microsoft Windows operating system.
Dorkbot/Ngrbot
http://blog.emsisoft.com/tag/dorkbot/
The MSN Messenger is also used as one of the spreading tools. What the bot does is to intercept messages sent by the user and then hijack the message
on-the-fly.
http://www.sophos.com/en-us/threat-center/threat-analyses/viruses-and-spyware/Troj~Necurs-AX.aspx
Aliases
Gen:Variant.Kazy.316869
Trojan.GenericKD.1470537
TR/NecursX.A.11
Affected Operating Systems
Windows
http://ioc.forensicartifacts.com/2012/06/trojan-tinba-zusy/
Mitä väliä noilla on. Yksikään noista ei edelleenkään tartu itsekseen.
"Yksikään noista ei edelleenkään tartu itsekseen."
Silti jaksat kovaan ääneen valittaa niistä Androidin troijalaisista...
Vielä enemmän trollataan Windowsin troijalaisista ja levitetään valheita että haittaohjelmat tarttuvat itsekseen ilman että asiaan voi itse mitenkään vaikuttaa.
Empähän paljon voinut vaikuttaa kun noin kymmenen vuotta sitten asensi xp.pron koneelleni ja sillä nettiin yritin hakemaan virustorjunta ja palomuuri ohjelmia. Mutta ei onnistunut kun operaattori plokkasi ulos syystä että koneeni suolsi nettiin roskapostia, kolme kertaa yritin mutta ei onnistunut joten politn pojan koneella ubuntun live levyn ja asensin sen tuon vinkun rinnalle. Ongelma ratkesi kerralla.
Olisit ottanut XP:n palomuurin käyttöön ennen nettiin kytkemistä. XP:ssä on aina ollut palomuuri valmiina, SP2 muutti tilannetta vain siten että palomuuri tuli oletusasetuksilla käyttöön ja palomuuri sai lisää ominaisuuksia.
ei ollut keltä kysyä eikä sen asennuksessakaan moista vaihtoehtoa tarjottu. Joten siis winkuun voi virukset tulla vapaasti jos ei ole palomuuri kytketty. Ubuntussahan sitä ei välttämättä edes tarvi.
Mutta eipähän tuossa mitän vahinkoa käynyt, saimpahan noilla oppirahoilla paremman ilmaisen käyttöjärjestelmän :) Jota nyt kymmenen vuotta ole käyttänyt. Tosin aina välillä uudempaan versioon olen päivittänyt ja myös joitakin koneen komponentteja on tullut uusituksi mutta niihin kulunut rahahan on säästynyt lisenssimaksuissa :)
XP ennen SP2:ta oli oletuksena ilman palomuuria ja saastui ihan sillä että kytki suoraan nettiin = ADSL modemissa ei palomuuria eikä NATtia.
XP SP2 julkaistiin elokuussa 2004 ja maailma oli netin ja haittaohjelmien osalta totaalisen erilainen maailma kuin silloin ennen vuotta 2004.
Esim. minulla oli nettikoneena NT4 joka oli kiinni netissä analogisen 56Kb/s puhelinmodemin välityksellä, ei mitään palomuureja ja virustorjuntanakin oli ilmainen käsikäyttöinen F-Prot for DOS. Ei ikinä mitään haittaohjelmia.
vuonna 2004 asensin sen ensimmäisen ubuntuni ja saman ADSL modeemin kautta menin nettiin ilman minkäänlaista virustorjuntaa :)
Tuli sillä sitten virtuaalikoneessa pyöritettyä väliin sitä XPtäkin kun ei siihen aikaan löytynyt vielä selaimessa pelattavaa netti Tammea. Kun vaihdoin selaimen Chromeen niin sekin ongelma poistui joten jouti XP asennuslevy linnunpelätiksi marjapuskaan mutta eihän se toiminut kauan ees siinä virassa :)
Nykysin toimii yhteyteni MF93D mokkula/reitittimen wlanilla. Viimeiset kokemukset haittaohjemista oli tuon XPn kanssa :)
"...ilman minkäänlaista virustorjuntaa..."
Miten virustorjunta liittyy tähän keskusteluun? Mikä käyttöjärjestelmä tarvitsee virustorjunnan ennen kuin sen voi kytkeä nettiin? Ei ainakaan XP tarvinnut, ainoastaan sen palomuurin joka siinä oli valmiina.
XP oli todella loistava käyttis aikanaan, tuli käytettyä vuosikausia eikä ikinä mitään haittaohjelmia tai muita ongelmia kun oli toimiva rauta alla.
miksköhän noita virustorjunta ohjelmia on kaupan pilvin pimein ja lisäksi myös operaattorit niitä tyrkyttävät ja myös pankkiiri edellyttää että koneelta sellainen löytyy.
Minulla tuo XPhen tutusminen jäi aika lyhyeksi tuon koneen kaappauksen takia, Pari kertaa sellasen tyttären läppäriin asensin uudestaan kun solmuun meni. Hänen lääpärissään sitten myös näin sen käynnistymisen hidastumisen mikä winkun perisynteihin taitaa kuulua. Mutta sen taki kai Petteri vätiikin että levyasemat loppuu 3 vuodessa. No kuluuhan ne kun konetta ei uskalla sammuttaa kun ei viitsi odottaa sen uudelleen käynnistymistä :)
Virustorjuntaohjelmia myydään siitä yksinkertaisesta syystä että niistä saadaan rahaa. Pankit vaativat siksi että hölmöimmilläkin käyttäjillä olisi edes jonkinlaiset apupyörät helpoimpia haittaohjelmia torjumassa.
Windows ei edelleenkään hidastu itsekseen, ei edes XP.
olla ettei windows mutta sen käyntiinlähtö kyllä :) Tai voi olla ettei sekään jos ei sitä konetta mihinkään käytä ettei kovalevyllä olevat tiedostot sirpaloidu.
Pitää kai olla melkoinen guru ettei sitä pääse käymään mutta taviskäyttäjälle se on arkea.
Käyntiinlähtö ei hidastu jollei asenna isoa määrää ohjelmia jotka jättävät taustalla toimivia prosesseja käyntiin.
Onko kauhean monimutkaista ajaa joku defrag ohjelma kerran vuoteen jos kiintolevy on niin täynnä että sellaista tarvitaan?
Fede paniikissa. Peukutti 50 kertaa reilussa kymmenessä minuutissa miinusta. Kippis.
Ei riitä intoa moiseen ja antaisi vain typerän vaikutelman.
Käytä Firefoxi tai Operaa ja niissä AdBlock-mainosestoa, Ghosterya sekä JavaScipt-blokkeria niin ei saastu. Lisäosat ja evästeet pois tietenkin päältä.
Ihan turhaa säätämistä ja sekoilua. Riittää kun koneella ei ole vanhentunutta Java selainlisäosaa asennettuna.
Käytössä IE11 jossa mainostenesto käytössä mutta ei minkään haittaohjelmien takia vaan migreeni ja ADHD kohtauksia estämässä.
Minulla on sellainen näppituntuma että nyt meni joltakin Windows-tyypiltä lopullisesti hermot. Tätä vauhtia 27 000 peukutusta tunnissa.
Windows-käyttäjät vissiin saavat orgasmin klikkaillessaan mainoksia. Täytyy olla tyhmä, että katselee mitään kaupallisia bannereita ja menee vielä klikkaamaan sellaista. AdBlock plus hoitaa moiset pois näkyvistä ja kaupalliset seurantaevästeet tapetaan asentamalla selaimeen Ghostery, JavaScipt killeri, lightbeam paljastamaan vakoilijat ja sitten vielä http everywhere suojaamaan verkkoliikenne ulkopuoliselta tarkastelulta.
Helpoimmalla pääsee kun poistaa sellaisen haittaohjelman kuin Windows ja asentaa tilalle Linuxin.
Jotta voisi peukuttaa 27 000 kertaa tunnissa pitäsi olla 7½ peukutusta sekunnissa. En usko Feden tai Pentin sinolitokkurassa siihen pystyvän. Kyllä tässäkin asiassa Windows Malware ja Trojan rulettaa.
" AdBlock plus, Ghostery, JavaScipt killeri, lightbeam ja sitten vielä http everywhere..."
Tottahan sinulla on myös comodo palomuuri asennettuna, ilman et voi pärjätä....
Mikä vitun Comodo? Käytössäni on Ubuntu 12.04.3. LTS ja Linuxin oma palomuuri, joka erikseen käynnistin ja konfasin aikanaan. Lisäksi käytän valikoimaa yksityisyyttä suojelevia ohjelmistoja mm. ip-changer ja Vidalia TOR-bundle.
Fedellä on käytössään joku Suomi24.fi keskustelupalstajärjestelmään liittyvä työkalu, jolla äijä peukuttelee ziljoona miinusta alle aikayksikön. Fedehän on käytännössä Suoli24.fi:llä töissä, tosin Microsoftin palkkalistalla.
Arvatkaa kenellä on kaikkien käyttäjien ip-osoitetiedot ja MAC-osoitetiedot takataskussaan? No Fedellä tietenkin.
" AdBlock plus, Ghostery, JavaScipt killeri, lightbeam, http everywhere, ip-changer ja Vidalia TOR-bundle. "
Merkillistä. Minulla ei ole kuin se IE:n oma mainostenesto käytössä ja koneeni pysyy puhtaana ilman tuollaista arsenaalia kaiken maailman humpuukivirityksiä.
On se tubutin sitten arka saamaan haittaohjelmia kun täytyy olla tuollainen määrä ihme apupyöriä asennettuna jotta uskaltaa mennä nettiin.
Fedellä on siis moderointioikeudet Suomi24.fi palstoille sekä työkalut lisäillä keinotekoisesti peukutuksia. Suomi24.fi:n antamana vai käyttääkö Fede jotakin muuta reittiä sisään Suomi24.fi-järjestelmiin, esimerkiksi BackTrack-Linuxin kaltaista hyökkäysarsenaalia?
Mikäli Fede käyttää laittomia reittejä sisään Suomi24.fi:n ylläpitoon, niin Fede pystyy varastamaan parilla hiiren klikkauksella vaikka kaikkien Suomi24.fi-käyttäjien tarkat tiedot, etenkin treffipalvelusta. Sinne menee syntymäajat, katuosoitteet, ikä, käytännössä kaikki se minkä ihmiset laittavat sisään Suomi24.fin treffipalveluun ja maksaneiden asiakkaiden kohdalla myös pankkikorttitiedot.
Kysymys kuuluu: onko Fede töissä oikeasti Suomi24.fi:n ylläpidossa vai onko jätkä yksinkertaisesti hakkeri rotta?
Kysymys on Fede yksityisyydensuojasta, itsensä suojelemisesta esimerkiksi sinun kaltaisia ihmisiä vastaan netissä. https everywhere salaa nettiliikenteen sen verran, että kuka tahansa pelle ei vakoile toisten tekemisiä. TOR-verkko antaa raskaamman suojan. Mainoksia ei viitsi katsella, joten bämä muut selainlaajennokset ovat ihan paikallaan. Nopeuttavat myös netin selailua huomattavasti.
Viranomaisella on hillitön hinku vakoilla kaikkia, se pitää estää.
Et sinä pääse tälle palstalle postaamaan Tor-selaimella.
ainahan noita tarvitsee vainoharhaisille olla, kauppaahan noita tietoturvaohjelmia jokainen operaattoreiden puhelinmyyjäkin niin kauan kun kysyn että onko ne sopivia linuxkäyttöön. Yleensä vastaus on ettet sitten niitä tarvi :)
Itse käytän Clammia välillä selaimen välimuistissa olevien winku pöpöjen poistamiseen ihan pelkästä kohteliasuudesta tuon muinaisjäännöksen käyttäjiä kohtaan etten vahingossa levitä noita pöpöjä heidän koneisiinsa :9
Mitenkähän Fede aikoo vastata syytöksiin, että kaverilla on moderointioikeudet Suomi24.fi palstoille ja siksi kyky peukuttaa tunnissa 27 000 peukutusta?Tällä palstalla ei edes ole niin paljon lukijoita.
Eikös tällä palstalla ole enemmän faneja kuin FC Barcelonalla?
"Et sinä pääse tälle palstalle postaamaan Tor-selaimella. "
Minäpä pääsin. Ehkä tuo Tor-selaimesi onjoku windows juttu, Tor:ia ei muutenkaan suositella käytettäväksi windowsilla, ilmeisesti takaovien vuoksi jäljitettävissä.
Missä aiheellista Windows-kritiikkiä, siellä winukoiden hysteeristä peukutusta.
Niinpä näkyy teilläkin aina olevan paniikki!
http://aijaa.com/od4ZSk
http://aijaa.com/R2r9Ot
http://aijaa.com/wCXTRz
Missä Windows-luddiitti, siellä ikävän totuuden kiistäminen.
Nyt kun XP:n osuus on globaalisti vain 15%:n luokkaa niin on lopullisesti osoitettu että Windows-haittaohjelmat ovat yleisiä XP:n poistumisesta huolimatta. Suurin osa saastuneista koneista lienee ollut juuri Windows 7-koneita. Se siitä Windows 7:n "turvallisuudesta".
Windows 7:ssa toimii käytännössä kaikki samat haittaohjelmat mitä XP:ssäkin ja Windows 7:sta puuttuu edelleen tekoäly niin kuin kaikista muistakin Windowseista.
Windows Phone -> Edelleen 0 haittaohjelmaa kun ei anneta idiooteille mahdollisuutta ITSE asennella ohjelmia viruslataamoista.
"Windows 7:ssa toimii käytännössä kaikki samat haittaohjelmat mitä XP:ssäki"
Vaikuttavaa Windows-yhteensopivuutta. Kiäh kiäh kiäh....
Tietysti ne haittaohjelmat pitää ensin ITSE asentaa, muuten ne eivät toimi.
sitten jotain opittu linux distrolta, niillähän nuo ohjelmat asennetaa pakettivarastoista:)
Tuossa putsailin erään windos 8:n ja malwarebytes löysi 350 haitaketta. Lisäksi oli ainakin 5 toolbaria ja usea aloitussivua vaihtava ohjelma. Ei ole kovin turvallinen uusinkaan windows :(
Ja sitten kello soi ja heräsin.
Kyllä se ihan totta oli ja oikein huvittava sellainen. Ubuntu ei kyllä saastu, vaikka on ilmainen.
No anti tulla sitten
http://keskustelu.suomi24.fi/node/11928051
1 YKSI ainoa riittää, ei tarvita 350 kpl
http://www.informationweek.com/applications/windows-xp-malware-6x-as-bad-as-windows-8/d/d-id/1112122
" Windows XP Malware: 6X As Bad As Windows 8 "
Eli Windows XP erittäin paha haittaohjelmaongelma ja Windows 8 paha haittaohjelmaongelma.
Windows 8:n osalta tilanne on huolestuttava, sillä sehän on ollut markkinoilla vasta reilun vuoden. Myös Windows 7:n osalta ensimmäiset 12-18 kk näytti "lupaavalta". Mutta kuten aina aiemminkin: Windowsin relevanttius testataan vasta toisena, kolmantena ja viimeistään neljäntenä vuotena.
Windows 8:n osalta haittaohjelmien ongelmat ovat siis hyvää vauhtia kärjistymässä entistä pahemmaksi. Lähtötilanne 0, nyt haittaohjelmia ja merkittävästi.
(Linkki jota lainasin oli kirjoitus lokakuun lopulta 2013).
http://www.bleepingcomputer.com/forums/t/509640/windows-8-laptop-infected-with-pc-speed-up-and-mindspark/
Hello again everyone,
I have a windows 8 Lenova Laptop. It was severely infected with several Trojans that seemed to originate from the installation of the rogue tool "PC Speed Up". I have successfully used the Avast boot-time scan and cleaned it up partially. I can still find some of the remnants from the infection, I just want to make sure its gone and won't come back. The MindSpark doesn't seem to want to delete and I can't figure out where the infection came from. I have reinstalled chrome and it seems to be working at this point, without any redirects. IE is working but very slowly.
Any help I can get will be greatly appreciated. I will attach the DDS logs as instructed.
DDS (Ver_2012-11-20.01) - NTFS_AMD64
Internet Explorer: 10.0.9200.16688
Run by bublaa at 13:00:23 on 2013-10-02
Microsoft Windows 8 6.2.9200.0.1252.1.1033.18.3960.2561 [GMT -6:00]
.
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AV: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
Etkö ollenkaan lue omia tekstejäsi?
"...infected with several Trojans that seemed to originate from the installation of the rogue tool "PC Speed Up".."
Eli tyyppi on itse omin neuvoin asentanut haittaohjelmat itselleen.
Pyh.
Tuo ei kerro mitään syistä joten arvotonta tietoa. XP:tä kyllä ajetaan käytännössä aina järjestelmänvalvojan oikeuksin kun taas Vistassa on sentään UAC apuna.