Eräs tyyppi etunenässä täällä kertoo, että kaikenlaiset Windows Loaderit ja Windowsin aktivointiohjelmistot ovat haittaohjelmia, jotka esim. avaavat portit niille varsinaisille haitakkeille. Tässä on mun oma keino sen selvittämiseen, sisältävätkö nuo todellisuudessa haitakkeita ja availevatko portteja:
Lataa tiedosto esim. VirusTotaliin. Katso tuloksia (onko PUP/PUA/not-a-virus jne. tai Riskware tai hacktool) vai todellinen haittaohjelma. Jos yhdessäkin tuloksessa lukee "not-a-virus" niin tiedoston puhtaudesta voi olla varmempi (muttei ehkä satavarma). Sen jälkeen katsokaa, milloin ohjelma on ensimmäisen kerran ladattu VirusTotaliin. Mitä kauemmin aikaa sitten ohjelma on VirusTotaliin asennettu, sitä parempi, koska VirusTotaliin ladatut tiedostot jaetaan tietoturvafirmoille. Tämän jälkeen ottakaa ylös ohjelman MD5- ja SHA-tarkistussummat ja googlailkaa niitä ja seuratkaa niihin liittyvää keskustelua. Aina pitää olla terve skeptisyys sen suhteen, mitä sanotaan esim. eri palstoilla. Jonkun palstalle kirjoittavan käyttäjän virustutka voi hälyttää troijalaisesta, mutta sama henkilö voi mainita, mitä virustorjuntaa tämä käyttää. Tätä voi sitten vaikka verrata VirusTotalin vastaavan virustutkan tuloksiin -- kyseessä on todennäköisesti sama tulos. On siis muistettava, että usein jos kyseessä on joidenkin skannereiden mukaan PUP/PUA/Hacktool/Riskware tai not-a-virus, niin osa skannereista liputtaa tuloksen suoraan troijalaiseksi.
Tehkää myös näin: katsokaa tuloksia ja upatkaa tiedosto jonkin tietoturvafirman sivustolle (englanniksi sivustolla kulkee usein nimellä "submit sample") ja kirjoittakaa, että epäilette tiedostoa saastuneeksi. Ilmoittakaa samalla sähköpostiosoitteenne (usein tämä on pakollista), johon saatte tietoturvafirmalta analyysin tuloksen. Samalla katsokaa, mitkä VirusTotalin skannereista pitävät tiedostoa troijalaisena ja ladatkaa näiden tietoturvafirmojen sivustolle tämä sama tiedosto mutta kirjoittakaa nyt, että epäilette tiedostoa ns. false positiveksi.
-------------------------------------
P.S. Jos haluatte olla omatoimisia ja taidot riittävät, niin tehkääpä oma viruslabsi, eli vaikkapa uhratkaa jokin kone, johon laitatte Windows-Ubuntu dualbootin ja tarkastelkaa kummallakin käyttiksellä, mitä tiedosto tekee. Edellyttää IT-taitoja sekä apuohjelmien lataamista ja aikaa niiden opettelemiseen. Tähän vaadittaneen myös lopulta konekielen osaamista ja assemblyä. Ei mikään helppo nakki.
Lataa tiedosto esim. VirusTotaliin. Katso tuloksia (onko PUP/PUA/not-a-virus jne. tai Riskware tai hacktool) vai todellinen haittaohjelma. Jos yhdessäkin tuloksessa lukee "not-a-virus" niin tiedoston puhtaudesta voi olla varmempi (muttei ehkä satavarma). Sen jälkeen katsokaa, milloin ohjelma on ensimmäisen kerran ladattu VirusTotaliin. Mitä kauemmin aikaa sitten ohjelma on VirusTotaliin asennettu, sitä parempi, koska VirusTotaliin ladatut tiedostot jaetaan tietoturvafirmoille. Tämän jälkeen ottakaa ylös ohjelman MD5- ja SHA-tarkistussummat ja googlailkaa niitä ja seuratkaa niihin liittyvää keskustelua. Aina pitää olla terve skeptisyys sen suhteen, mitä sanotaan esim. eri palstoilla. Jonkun palstalle kirjoittavan käyttäjän virustutka voi hälyttää troijalaisesta, mutta sama henkilö voi mainita, mitä virustorjuntaa tämä käyttää. Tätä voi sitten vaikka verrata VirusTotalin vastaavan virustutkan tuloksiin -- kyseessä on todennäköisesti sama tulos. On siis muistettava, että usein jos kyseessä on joidenkin skannereiden mukaan PUP/PUA/Hacktool/Riskware tai not-a-virus, niin osa skannereista liputtaa tuloksen suoraan troijalaiseksi.
Tehkää myös näin: katsokaa tuloksia ja upatkaa tiedosto jonkin tietoturvafirman sivustolle (englanniksi sivustolla kulkee usein nimellä "submit sample") ja kirjoittakaa, että epäilette tiedostoa saastuneeksi. Ilmoittakaa samalla sähköpostiosoitteenne (usein tämä on pakollista), johon saatte tietoturvafirmalta analyysin tuloksen. Samalla katsokaa, mitkä VirusTotalin skannereista pitävät tiedostoa troijalaisena ja ladatkaa näiden tietoturvafirmojen sivustolle tämä sama tiedosto mutta kirjoittakaa nyt, että epäilette tiedostoa ns. false positiveksi.
-------------------------------------
P.S. Jos haluatte olla omatoimisia ja taidot riittävät, niin tehkääpä oma viruslabsi, eli vaikkapa uhratkaa jokin kone, johon laitatte Windows-Ubuntu dualbootin ja tarkastelkaa kummallakin käyttiksellä, mitä tiedosto tekee. Edellyttää IT-taitoja sekä apuohjelmien lataamista ja aikaa niiden opettelemiseen. Tähän vaadittaneen myös lopulta konekielen osaamista ja assemblyä. Ei mikään helppo nakki.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.