Vakoilu?

Mitä nämä vakoiluohjelmat ovat, yrittääkö niillä joku saada selville mitä minun koneella on.
Ja miten ne yleensä osaavat hakeutua tiettyyn koneeseen?
Eikö palomuurit ja virustorjunta löydä näitä?
Onko Ad-awaren löydökset vakoilijoita?
244157
Äänestä

Muut lukivat myös

Vastaukset 24

Vanhimmat

Täällä tietoa "vakoiluohjelmista".
http://www.tietoturvaopas.fi/uhat_ja_niiden_torjunta/index.html

>Eikö palomuurit ja virustorjunta löydä näitä?<
-Jos koneellasi on kunnollinen eli maksullinen palomuuri-virustentojunta ohjelma niin se kyllä tunnistaa ja pystyy tuhoaamaan myös haittaohjelmia, lisäksi koneesi Päivitykset kannattaa pitää aina ajantasalla.

>Onko Ad-awaren löydökset vakoilijoita?<
-Eivät ole lähimainkaan kaikki.
AdAware näyttää monet normaalit Cookies eli Evästeet vakoiluohjelmina, joten teeppä ennen AdAware tarkistusta aina näin, niin näet mitkä todella on vakoiluohjelmia ja mitkä ei ole:
>Työkalut
>Internet-asetukset
>Poista Evästeet, ja klikkaa avautuvaan pikku ikkunaan OK.
>Poista tiedostot,laita avautuvaan ikkunaan ruksi,poista kaikki off-line sisältö, kohdan eteen ja klikkaa siihen >OK.
>Ok

Tämä asetus kannattaa aivan kaikkien tietokoneen käyttäjien muuttaa pysyvästi, niin poistaa täysin tarpeettomat tiedostot ja tyhjentää Temporary-internet files eli Väliaikaiset internet tiedosto kansioit,jonne haittaohjelmatkin yleisimmin itsensä änkeää:
Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok

Äänestä

Spyware- eli vakoiluohjelmat:

Spyware- eli vakoiluohjelmilla tarkoitetaan ohjelmia, jotka voivat seurata Internetin käyttötapojasi, lähettää näitä tietoja Internet-yhteytesi kautta kolmannelle osapuolelle, profiloida ostotottumuksiasi, kaapata selaimesi aloitussivun tai sivuja ja muuntaa tärkeitä järjestelmätiedostoja.

Kaikki tämä voi tapahtua tietämättäsi ja ilman lupaasi.

Pelkkä tunkeilijan havainnointi on hankalaa, sillä monet virustorjuntaohjelmat eivät tunnista ollenkaan vakoiluohjelmia.
Joidenkin maksullisten virustorjuntaohjelmien ominaisuuksiin kuulu myös laajennettu uhkien tunnistaminen mm. vakoiluohjelmat (lisätietoja ohjelmien kotisivuilta).

Hyvin epäilyttävä piirre joissakin spyware-ohjelmissa on sekin, ettei niitä saa poistetuksi Windowsin normaalilla Lisää tai poista sovellus -toiminnolla, vaan ne jäävät vielä sen ajamisen jälkeen piiloon järjestelmän rekisteriin, josta ne on osattava erikseen tuhota.

Rekisterin siivoaminen ei ole aloittelijan puuhaa eikä siihen ole syytä ryhtyä, ellei tiedä varmasti, mitä tekee.
Peruskäyttäjän on vaikeaa alkaa poistaa vakoiluohjelmaa, vaikka hän olisi sellaisen koneeltaan löytänytkin.

Jos spywarelta haluaa välttyä, sitä vastaan on suojauduttava erikseen varta vasten tähän tarkoitukseen valmistetuilla ohjelmilla.

Kovalevyn tarkistus (scandisk) sekä eheytys kannattaa myös suorittaa (mieluiten vikasietotilassa) muutaman kerran vuodessa.

Huolehdi myös että käyttöjärjestelmän suojaus/turvapäivitykset ovat kunnossa.


Lue tuolta lisätietoja vakoiluohjelmista:

http://www.symantec.com/region/fi/resources/spy.html


Näitä ohjelmia voi käyttää koneen hoitoon:

1. SpywareBlaster v.3.2
- on spyware- eli vakoiluohjelmien esto-ohjelma, joka estää niitä asentumasta koneeseen
- SpywareBlaster ei estä vakoiluohjelmien tulemista koneeseen mutta se tekee niistä toimintakyvyttömiä

2. Ad-Aware SE Personal ja/tai Spybot Search & Destroy v.1.3.1
- ovat spyware- eli vakoiluohjelmien poisto-ohjelmia

3. EasyCleaner v. 2.0.6.373
- on rekisterinpuhdistusohjelma

4. CWShredder v.1.59.1
- on kotisivu- ja selainkaappareiden poisto-ohjelma
- ei toistaiseksi päivitetä enää

5. Lisäksi tietenkin päivitetyt virustorjunta- ja palomuuriohjelmat

Huom! Muista tarkistaa ohjelmien päivitykset asentamisen jälkeen.

Nämä ja muut tarpeelliset ohjelmat ja niille suomenkieliset asennus- sekä käyttöohjeet (lue ohjeet tarkasti, katso myös kuvat) löytyvät tuolta:

http://koti.mbnet.fi/pattaya1/

Äänestä
  • Maksulliset palomuuri ja virustentojunta ohjelmat tunnistaa ja tuhoaa satoja vakoilu-haittaohjelmia!

    Noita mainitsemiasi "puhdistusohjelmia ei todellakaan tarvitse eikä kannata asennella koneelleen kun Käyttiksenä on XP ja kaikki päivitykset windows UpDatesta on asennettu ja pidetään jatkossakin päivitykset ajantasalla sekä koneessa on oltava Kunnollinen palomuuri ja virustentojunta ohjelma joita EI SAA Ilmaiseksi.

    Äänestä

  • Kommentti kirjoitti:

    Maksulliset palomuuri ja virustentojunta ohjelmat tunnistaa ja tuhoaa satoja vakoilu-haittaohjelmia!

    Noita mainitsemiasi "puhdistusohjelmia ei todellakaan tarvitse eikä kannata asennella koneelleen kun Käyttiksenä on XP ja kaikki päivitykset windows UpDatesta on asennettu ja pidetään jatkossakin päivitykset ajantasalla sekä koneessa on oltava Kunnollinen palomuuri ja virustentojunta ohjelma joita EI SAA Ilmaiseksi.

    Eikä muuten pidä paikkansa. Virustorjuntasoftat on just niitä mitä nimi sanoo. Niillä on jopa heikkouksia tunnistaa troijalaisia. Palomuurikaan ei kokonaan estä pöpöjen pääsyä koneelle!

    Äänestä

  • CrackerZ kirjoitti:

    Eikä muuten pidä paikkansa. Virustorjuntasoftat on just niitä mitä nimi sanoo. Niillä on jopa heikkouksia tunnistaa troijalaisia. Palomuurikaan ei kokonaan estä pöpöjen pääsyä koneelle!

    >Virustorjuntasoftat on just niitä mitä nimi sanoo. Niillä on jopa heikkouksia tunnistaa troijalaisia. Palomuurikaan ei kokonaan estä pöpöjen pääsyä koneelle!<

    -Tietenkin niillä on joitain heikkouksia, mutta korostan, jos koneessa on XP käyttöjärjestelmä ja asennettu SP2-päivitys sekä kunnollinen palomuuri ja virustentojunta ohjelma, niin on hyvin, hyvin epätodenäköistä, jotta koneelle pääsisi mitään sellaisia haittaohjelmia joita se kunnollinenvirustentojunta ja palomuuri ohjelma ei estäisi yhdessä SP2-päivityksen kanssa joka tekee XP käyttiksestä oikein huomattavasti aiempaa turvallisemman.

    Äänestä

  • Komentti kirjoitti:

    >Virustorjuntasoftat on just niitä mitä nimi sanoo. Niillä on jopa heikkouksia tunnistaa troijalaisia. Palomuurikaan ei kokonaan estä pöpöjen pääsyä koneelle!<

    -Tietenkin niillä on joitain heikkouksia, mutta korostan, jos koneessa on XP käyttöjärjestelmä ja asennettu SP2-päivitys sekä kunnollinen palomuuri ja virustentojunta ohjelma, niin on hyvin, hyvin epätodenäköistä, jotta koneelle pääsisi mitään sellaisia haittaohjelmia joita se kunnollinenvirustentojunta ja palomuuri ohjelma ei estäisi yhdessä SP2-päivityksen kanssa joka tekee XP käyttiksestä oikein huomattavasti aiempaa turvallisemman.

    Höpö, höpö! Meidän oma asiantuntija iskee jälleen...
    SP2 tekee koneesta aiempaa turvallisemman, mutta ei todellakaan ole ratkaisu vakoiluohjelmiin. ILMAISET (ja korostan sanaa ILMAINEN) Ad-aware ja Spybot kannattaa asentaa joka tapauksessa ilman epäröintiä, vaikka käytössä olisi virustorjunta ja palomuuri. Näiden lisäksi kannattaa vielä asentaa joku AT-ohjelma. Erinomaisia vaihtoehtoja löytyy ILMAISEKSI (kuten huomaat korostan jälleen sanaa ILMAINEN). Virustorjuntaohjelmat, niin maksulliset kuin ILMAISETkaan, eivät tunnista vakoiluohjelmista kuin murto-osan jos sitäkään ja palomuurikin pysäyttää ne vasta sitten kun ne pyrkivät tarttumisensa jälkeen verkkoon.

    Eikös me muuten tuolla aiemmin sovittu, että et kirjoita mitään jos et asiasta tiedä?

    Äänestä

  • SP2 kirjoitti:

    Höpö, höpö! Meidän oma asiantuntija iskee jälleen...
    SP2 tekee koneesta aiempaa turvallisemman, mutta ei todellakaan ole ratkaisu vakoiluohjelmiin. ILMAISET (ja korostan sanaa ILMAINEN) Ad-aware ja Spybot kannattaa asentaa joka tapauksessa ilman epäröintiä, vaikka käytössä olisi virustorjunta ja palomuuri. Näiden lisäksi kannattaa vielä asentaa joku AT-ohjelma. Erinomaisia vaihtoehtoja löytyy ILMAISEKSI (kuten huomaat korostan jälleen sanaa ILMAINEN). Virustorjuntaohjelmat, niin maksulliset kuin ILMAISETkaan, eivät tunnista vakoiluohjelmista kuin murto-osan jos sitäkään ja palomuurikin pysäyttää ne vasta sitten kun ne pyrkivät tarttumisensa jälkeen verkkoon.

    Eikös me muuten tuolla aiemmin sovittu, että et kirjoita mitään jos et asiasta tiedä?

    Niinku missä kohdassa meni pieleen ? Sellanen oli, että olen sun kanssa ennenkin kinannut. Sinulla toi nikki vaan muuttuu yhtenään.

    Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.

    Kerrataanpa :

    ActiveX
    ActiveX on Microsoftin kehittämien tekniikoiden kokonaisuus, joka mahdollistaa ohjelmistokomponenttien vuorovaikutuksen internetissä. Microsoftin Office-avustaja Klemmari käyttää ActiveX-tekniikkaa. Virus voi käyttää hyväkseen nykyisiä ActiveX-komponentteja. ActiveX-tekniikka mahdollistaa myös Word- ja Excel-asiakirjojen tarkastelun Internet Explorer -selaimessa.

    Automaattisesti latautuva ohjelma
    Web-sovellus, joka voi salaa ladata viruksia käyttäjän tietokoneeseen Java-sovellutusten ja ActiveX-komponenttien avulla. Virukset voivat tuhota ohjelmia ja haitata järjestelmän toimintaa. Automaattisesti latautuvien ohjelmien välityksellä siirtyvillä viruksilla voidaan muuttaa tietoja, varastaa salasanoja ja tiedostoja ja vaikuttaa modeemin valitsemiin soittosarjoihin. Vahingoittamiseen tarkoitetut automaattisesti latautuvat ohjelmat käynnistyvät yleensä käyttäjän huomaamatta.

    JavaScript
    Netscape Communicationsin vuonna 1994 kehittämä ohjelmointikieli, jonka avulla Web-suunnittelijat voivat luoda vuorovaikutteisia sivustoja. Esimerkkejä JavaScript-sovelluksista ovat näytössä kulkevat tekstipalkit ja vuorovaikutteiset tehtävät. Javasta poiketen JavaScript-komentosarjat sisällytetään Web-sivuun tekstimuodossa.

    Makrovirus
    Tietokonevirus, joka on ohjelmoitu makroksi ja sisällytetty asiakirjaan. Makrovirukset liittyvät yleensä Microsoft Office -sovelluksiin. Kun makrovirus saastuttaa asiakirjan, se voi liittää itsensä kaikkiin samassa sovelluksessa tämän jälkeen avattaviin ja luotuihin asiakirjoihin. Makrovirukset voivat lisätä asiakirjoihin merkkejä ja merkkijonoja tai muuttaa sovelluksen komentotoimintoja.

    Mato
    Ohjelma, joka itsenäisesti kopioi itseään ja siirtyy tietokoneesta toiseen verkkoyhteyksien välityksellä. Madot voivat tukkia verkkoja levittäytyessään sähköpostin välityksellä.

    Retrovirus
    Tämä virus odottaa ennen aktivoitumistaan, että se on siirtynyt kaikkiin mahdollisiin varmuuskopioihin. Tämän vuoksi järjestelmää ei voida palauttaa varmuuskopioiden avulla viruksen aiheuttamien vahinkojen jälkeen. Retrovirus on suunniteltu niin, etteivät virustentorjuntaohjelmat tunnistaisi sitä.

    Troijan hevonen
    Hyödylliseltä ja vaarattomalta vaikuttava ohjelma, johon piilotettu tuholaisohjelma mahdollistaa tietojen luvattoman muuttamisen, varastamisen ja tuhoamisen. Troijan hevosia levitetään yleensä Internetin kautta. Pelit, Freeware-ohjelmat ja näytönsäästäjät ovat yleisiä tapoja naamioida virus Troijan hevoseksi.


    Siis ne voivat perin kevyesti ohittaa palomuurin vaikka sähköpostina.




    Entä sitten troijalainen vs. virukset


    What a Trojan is and why it poses a threat to organizations
    A Trojan horse is used to enter a victim's computer undetected, granting the attacker unrestricted access to the data stored on that computer. A Trojan can be a hidden program that runs on the victim's computer without his knowledge, or it can be 'wrapped' into a legitimate program, meaning that this program includes hidden functions that the victim is unaware of. In the corporate world, Trojans are mainly used to siphon off confidential information (industrial espionage) or to create damage. GFI's white paper describes the seven main types of Trojan and explains how a network can be infected by a Trojan via an email attachment or a downloaded file.

    Why an anti-virus engine does not provide all the protection required
    Protection against Trojans is a must. Yet, basic security software such as an anti-virus engine does not provide an adequate safeguard against Trojans: the paper explains that although most virus scanners detect some public/known Trojans, they are unable to scan unknown Trojans. This is because anti-virus software relies mainly on recognizing the "signatures" of each Trojan. Yet, because the source code of many Trojans is easily available, a more advanced hacker can create a new version of a Trojan, the signature of which is unknown to any anti-virus scanner.

    "If the person planning to attack you finds out what anti-virus software you use, for example through the automatic disclaimer added to outgoing emails by some anti-virus engines, he will then create a Trojan specifically to bypass your virus scanner engine," the white paper points out. "Also, apart from failing to detect unknown Trojans, virus scanners do not detect all known Trojans either - most virus vendors do not actively seek new Trojans, and research has shown that virus engines each detect a particular set of Trojans."

    How to protect a network from Trojans
    The white paper proposes that to detect Trojans, one must use a multi-level strategy and deploy multiple virus scanners at the gateway, which would increase the percentage of known Trojans caught; and use content security with executable analysis to detect potentially malicious executables, analyze what they might do and prevent unknown Trojans from entering the network.

    Detecting unknown Trojans can be done by manually reviewing each incoming executable; yet this is a tedious and time-intensive job, that can be subject to human error. Therefore it is better to automate the process by means of a Trojan and executable scanner that can intelligently analyze what each executable does and how dangerous it is. A Trojan and executable analyzer disassembles the executable and detects in real time what it might do. It compares these actions to a database of malicious actions and then rates the risk level of the executable. This way, potentially dangerous, unknown or one-off Trojans can be detected.


    Keskusteellanko vielä noista Adwareista ??????????

    Äänestä

  • CrackerZ kirjoitti:

    Niinku missä kohdassa meni pieleen ? Sellanen oli, että olen sun kanssa ennenkin kinannut. Sinulla toi nikki vaan muuttuu yhtenään.

    Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.

    Kerrataanpa :

    ActiveX
    ActiveX on Microsoftin kehittämien tekniikoiden kokonaisuus, joka mahdollistaa ohjelmistokomponenttien vuorovaikutuksen internetissä. Microsoftin Office-avustaja Klemmari käyttää ActiveX-tekniikkaa. Virus voi käyttää hyväkseen nykyisiä ActiveX-komponentteja. ActiveX-tekniikka mahdollistaa myös Word- ja Excel-asiakirjojen tarkastelun Internet Explorer -selaimessa.

    Automaattisesti latautuva ohjelma
    Web-sovellus, joka voi salaa ladata viruksia käyttäjän tietokoneeseen Java-sovellutusten ja ActiveX-komponenttien avulla. Virukset voivat tuhota ohjelmia ja haitata järjestelmän toimintaa. Automaattisesti latautuvien ohjelmien välityksellä siirtyvillä viruksilla voidaan muuttaa tietoja, varastaa salasanoja ja tiedostoja ja vaikuttaa modeemin valitsemiin soittosarjoihin. Vahingoittamiseen tarkoitetut automaattisesti latautuvat ohjelmat käynnistyvät yleensä käyttäjän huomaamatta.

    JavaScript
    Netscape Communicationsin vuonna 1994 kehittämä ohjelmointikieli, jonka avulla Web-suunnittelijat voivat luoda vuorovaikutteisia sivustoja. Esimerkkejä JavaScript-sovelluksista ovat näytössä kulkevat tekstipalkit ja vuorovaikutteiset tehtävät. Javasta poiketen JavaScript-komentosarjat sisällytetään Web-sivuun tekstimuodossa.

    Makrovirus
    Tietokonevirus, joka on ohjelmoitu makroksi ja sisällytetty asiakirjaan. Makrovirukset liittyvät yleensä Microsoft Office -sovelluksiin. Kun makrovirus saastuttaa asiakirjan, se voi liittää itsensä kaikkiin samassa sovelluksessa tämän jälkeen avattaviin ja luotuihin asiakirjoihin. Makrovirukset voivat lisätä asiakirjoihin merkkejä ja merkkijonoja tai muuttaa sovelluksen komentotoimintoja.

    Mato
    Ohjelma, joka itsenäisesti kopioi itseään ja siirtyy tietokoneesta toiseen verkkoyhteyksien välityksellä. Madot voivat tukkia verkkoja levittäytyessään sähköpostin välityksellä.

    Retrovirus
    Tämä virus odottaa ennen aktivoitumistaan, että se on siirtynyt kaikkiin mahdollisiin varmuuskopioihin. Tämän vuoksi järjestelmää ei voida palauttaa varmuuskopioiden avulla viruksen aiheuttamien vahinkojen jälkeen. Retrovirus on suunniteltu niin, etteivät virustentorjuntaohjelmat tunnistaisi sitä.

    Troijan hevonen
    Hyödylliseltä ja vaarattomalta vaikuttava ohjelma, johon piilotettu tuholaisohjelma mahdollistaa tietojen luvattoman muuttamisen, varastamisen ja tuhoamisen. Troijan hevosia levitetään yleensä Internetin kautta. Pelit, Freeware-ohjelmat ja näytönsäästäjät ovat yleisiä tapoja naamioida virus Troijan hevoseksi.


    Siis ne voivat perin kevyesti ohittaa palomuurin vaikka sähköpostina.




    Entä sitten troijalainen vs. virukset


    What a Trojan is and why it poses a threat to organizations
    A Trojan horse is used to enter a victim's computer undetected, granting the attacker unrestricted access to the data stored on that computer. A Trojan can be a hidden program that runs on the victim's computer without his knowledge, or it can be 'wrapped' into a legitimate program, meaning that this program includes hidden functions that the victim is unaware of. In the corporate world, Trojans are mainly used to siphon off confidential information (industrial espionage) or to create damage. GFI's white paper describes the seven main types of Trojan and explains how a network can be infected by a Trojan via an email attachment or a downloaded file.

    Why an anti-virus engine does not provide all the protection required
    Protection against Trojans is a must. Yet, basic security software such as an anti-virus engine does not provide an adequate safeguard against Trojans: the paper explains that although most virus scanners detect some public/known Trojans, they are unable to scan unknown Trojans. This is because anti-virus software relies mainly on recognizing the "signatures" of each Trojan. Yet, because the source code of many Trojans is easily available, a more advanced hacker can create a new version of a Trojan, the signature of which is unknown to any anti-virus scanner.

    "If the person planning to attack you finds out what anti-virus software you use, for example through the automatic disclaimer added to outgoing emails by some anti-virus engines, he will then create a Trojan specifically to bypass your virus scanner engine," the white paper points out. "Also, apart from failing to detect unknown Trojans, virus scanners do not detect all known Trojans either - most virus vendors do not actively seek new Trojans, and research has shown that virus engines each detect a particular set of Trojans."

    How to protect a network from Trojans
    The white paper proposes that to detect Trojans, one must use a multi-level strategy and deploy multiple virus scanners at the gateway, which would increase the percentage of known Trojans caught; and use content security with executable analysis to detect potentially malicious executables, analyze what they might do and prevent unknown Trojans from entering the network.

    Detecting unknown Trojans can be done by manually reviewing each incoming executable; yet this is a tedious and time-intensive job, that can be subject to human error. Therefore it is better to automate the process by means of a Trojan and executable scanner that can intelligently analyze what each executable does and how dangerous it is. A Trojan and executable analyzer disassembles the executable and detects in real time what it might do. It compares these actions to a database of malicious actions and then rates the risk level of the executable. This way, potentially dangerous, unknown or one-off Trojans can be detected.


    Keskusteellanko vielä noista Adwareista ??????????

    Nyt kyllä sekoilen tän thredin kanssa. Sorry toiseen osoitteeseen !

    Äänestä

  • CrackerZ kirjoitti:

    Niinku missä kohdassa meni pieleen ? Sellanen oli, että olen sun kanssa ennenkin kinannut. Sinulla toi nikki vaan muuttuu yhtenään.

    Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.

    Kerrataanpa :

    ActiveX
    ActiveX on Microsoftin kehittämien tekniikoiden kokonaisuus, joka mahdollistaa ohjelmistokomponenttien vuorovaikutuksen internetissä. Microsoftin Office-avustaja Klemmari käyttää ActiveX-tekniikkaa. Virus voi käyttää hyväkseen nykyisiä ActiveX-komponentteja. ActiveX-tekniikka mahdollistaa myös Word- ja Excel-asiakirjojen tarkastelun Internet Explorer -selaimessa.

    Automaattisesti latautuva ohjelma
    Web-sovellus, joka voi salaa ladata viruksia käyttäjän tietokoneeseen Java-sovellutusten ja ActiveX-komponenttien avulla. Virukset voivat tuhota ohjelmia ja haitata järjestelmän toimintaa. Automaattisesti latautuvien ohjelmien välityksellä siirtyvillä viruksilla voidaan muuttaa tietoja, varastaa salasanoja ja tiedostoja ja vaikuttaa modeemin valitsemiin soittosarjoihin. Vahingoittamiseen tarkoitetut automaattisesti latautuvat ohjelmat käynnistyvät yleensä käyttäjän huomaamatta.

    JavaScript
    Netscape Communicationsin vuonna 1994 kehittämä ohjelmointikieli, jonka avulla Web-suunnittelijat voivat luoda vuorovaikutteisia sivustoja. Esimerkkejä JavaScript-sovelluksista ovat näytössä kulkevat tekstipalkit ja vuorovaikutteiset tehtävät. Javasta poiketen JavaScript-komentosarjat sisällytetään Web-sivuun tekstimuodossa.

    Makrovirus
    Tietokonevirus, joka on ohjelmoitu makroksi ja sisällytetty asiakirjaan. Makrovirukset liittyvät yleensä Microsoft Office -sovelluksiin. Kun makrovirus saastuttaa asiakirjan, se voi liittää itsensä kaikkiin samassa sovelluksessa tämän jälkeen avattaviin ja luotuihin asiakirjoihin. Makrovirukset voivat lisätä asiakirjoihin merkkejä ja merkkijonoja tai muuttaa sovelluksen komentotoimintoja.

    Mato
    Ohjelma, joka itsenäisesti kopioi itseään ja siirtyy tietokoneesta toiseen verkkoyhteyksien välityksellä. Madot voivat tukkia verkkoja levittäytyessään sähköpostin välityksellä.

    Retrovirus
    Tämä virus odottaa ennen aktivoitumistaan, että se on siirtynyt kaikkiin mahdollisiin varmuuskopioihin. Tämän vuoksi järjestelmää ei voida palauttaa varmuuskopioiden avulla viruksen aiheuttamien vahinkojen jälkeen. Retrovirus on suunniteltu niin, etteivät virustentorjuntaohjelmat tunnistaisi sitä.

    Troijan hevonen
    Hyödylliseltä ja vaarattomalta vaikuttava ohjelma, johon piilotettu tuholaisohjelma mahdollistaa tietojen luvattoman muuttamisen, varastamisen ja tuhoamisen. Troijan hevosia levitetään yleensä Internetin kautta. Pelit, Freeware-ohjelmat ja näytönsäästäjät ovat yleisiä tapoja naamioida virus Troijan hevoseksi.


    Siis ne voivat perin kevyesti ohittaa palomuurin vaikka sähköpostina.




    Entä sitten troijalainen vs. virukset


    What a Trojan is and why it poses a threat to organizations
    A Trojan horse is used to enter a victim's computer undetected, granting the attacker unrestricted access to the data stored on that computer. A Trojan can be a hidden program that runs on the victim's computer without his knowledge, or it can be 'wrapped' into a legitimate program, meaning that this program includes hidden functions that the victim is unaware of. In the corporate world, Trojans are mainly used to siphon off confidential information (industrial espionage) or to create damage. GFI's white paper describes the seven main types of Trojan and explains how a network can be infected by a Trojan via an email attachment or a downloaded file.

    Why an anti-virus engine does not provide all the protection required
    Protection against Trojans is a must. Yet, basic security software such as an anti-virus engine does not provide an adequate safeguard against Trojans: the paper explains that although most virus scanners detect some public/known Trojans, they are unable to scan unknown Trojans. This is because anti-virus software relies mainly on recognizing the "signatures" of each Trojan. Yet, because the source code of many Trojans is easily available, a more advanced hacker can create a new version of a Trojan, the signature of which is unknown to any anti-virus scanner.

    "If the person planning to attack you finds out what anti-virus software you use, for example through the automatic disclaimer added to outgoing emails by some anti-virus engines, he will then create a Trojan specifically to bypass your virus scanner engine," the white paper points out. "Also, apart from failing to detect unknown Trojans, virus scanners do not detect all known Trojans either - most virus vendors do not actively seek new Trojans, and research has shown that virus engines each detect a particular set of Trojans."

    How to protect a network from Trojans
    The white paper proposes that to detect Trojans, one must use a multi-level strategy and deploy multiple virus scanners at the gateway, which would increase the percentage of known Trojans caught; and use content security with executable analysis to detect potentially malicious executables, analyze what they might do and prevent unknown Trojans from entering the network.

    Detecting unknown Trojans can be done by manually reviewing each incoming executable; yet this is a tedious and time-intensive job, that can be subject to human error. Therefore it is better to automate the process by means of a Trojan and executable scanner that can intelligently analyze what each executable does and how dangerous it is. A Trojan and executable analyzer disassembles the executable and detects in real time what it might do. It compares these actions to a database of malicious actions and then rates the risk level of the executable. This way, potentially dangerous, unknown or one-off Trojans can be detected.


    Keskusteellanko vielä noista Adwareista ??????????

    Hetkonen, vastaukseni oli kyllä nimimerkille Kommentti, joka siis vaihtaa nimimerkkiä kuin paitaa ja joka esiintyy foorumilla todellisena asiantuntijana, vaikkei näytä tietävän juuri mitään mistä puhuu. Olin/olen kanssasi täysin samaa mieltä tästä aiheesta enkä ole tietääkseni ennenkään sinun kanssasi kinannut(?)

    Äänestä

  • SP2 kirjoitti:

    Hetkonen, vastaukseni oli kyllä nimimerkille Kommentti, joka siis vaihtaa nimimerkkiä kuin paitaa ja joka esiintyy foorumilla todellisena asiantuntijana, vaikkei näytä tietävän juuri mitään mistä puhuu. Olin/olen kanssasi täysin samaa mieltä tästä aiheesta enkä ole tietääkseni ennenkään sinun kanssasi kinannut(?)

    Pahoittelin jos tossa ylempänä !

    Äänestä

  • CrackerZ kirjoitti:

    Pahoittelin jos tossa ylempänä !

    Joo, huomasin sen vasta oman viestini lähettämisen jälkeen. Oltiin varmaankin kirjoittamassa samaan aikaan...

    Äänestä

  • CrackerZ kirjoitti:

    Niinku missä kohdassa meni pieleen ? Sellanen oli, että olen sun kanssa ennenkin kinannut. Sinulla toi nikki vaan muuttuu yhtenään.

    Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.

    Kerrataanpa :

    ActiveX
    ActiveX on Microsoftin kehittämien tekniikoiden kokonaisuus, joka mahdollistaa ohjelmistokomponenttien vuorovaikutuksen internetissä. Microsoftin Office-avustaja Klemmari käyttää ActiveX-tekniikkaa. Virus voi käyttää hyväkseen nykyisiä ActiveX-komponentteja. ActiveX-tekniikka mahdollistaa myös Word- ja Excel-asiakirjojen tarkastelun Internet Explorer -selaimessa.

    Automaattisesti latautuva ohjelma
    Web-sovellus, joka voi salaa ladata viruksia käyttäjän tietokoneeseen Java-sovellutusten ja ActiveX-komponenttien avulla. Virukset voivat tuhota ohjelmia ja haitata järjestelmän toimintaa. Automaattisesti latautuvien ohjelmien välityksellä siirtyvillä viruksilla voidaan muuttaa tietoja, varastaa salasanoja ja tiedostoja ja vaikuttaa modeemin valitsemiin soittosarjoihin. Vahingoittamiseen tarkoitetut automaattisesti latautuvat ohjelmat käynnistyvät yleensä käyttäjän huomaamatta.

    JavaScript
    Netscape Communicationsin vuonna 1994 kehittämä ohjelmointikieli, jonka avulla Web-suunnittelijat voivat luoda vuorovaikutteisia sivustoja. Esimerkkejä JavaScript-sovelluksista ovat näytössä kulkevat tekstipalkit ja vuorovaikutteiset tehtävät. Javasta poiketen JavaScript-komentosarjat sisällytetään Web-sivuun tekstimuodossa.

    Makrovirus
    Tietokonevirus, joka on ohjelmoitu makroksi ja sisällytetty asiakirjaan. Makrovirukset liittyvät yleensä Microsoft Office -sovelluksiin. Kun makrovirus saastuttaa asiakirjan, se voi liittää itsensä kaikkiin samassa sovelluksessa tämän jälkeen avattaviin ja luotuihin asiakirjoihin. Makrovirukset voivat lisätä asiakirjoihin merkkejä ja merkkijonoja tai muuttaa sovelluksen komentotoimintoja.

    Mato
    Ohjelma, joka itsenäisesti kopioi itseään ja siirtyy tietokoneesta toiseen verkkoyhteyksien välityksellä. Madot voivat tukkia verkkoja levittäytyessään sähköpostin välityksellä.

    Retrovirus
    Tämä virus odottaa ennen aktivoitumistaan, että se on siirtynyt kaikkiin mahdollisiin varmuuskopioihin. Tämän vuoksi järjestelmää ei voida palauttaa varmuuskopioiden avulla viruksen aiheuttamien vahinkojen jälkeen. Retrovirus on suunniteltu niin, etteivät virustentorjuntaohjelmat tunnistaisi sitä.

    Troijan hevonen
    Hyödylliseltä ja vaarattomalta vaikuttava ohjelma, johon piilotettu tuholaisohjelma mahdollistaa tietojen luvattoman muuttamisen, varastamisen ja tuhoamisen. Troijan hevosia levitetään yleensä Internetin kautta. Pelit, Freeware-ohjelmat ja näytönsäästäjät ovat yleisiä tapoja naamioida virus Troijan hevoseksi.


    Siis ne voivat perin kevyesti ohittaa palomuurin vaikka sähköpostina.




    Entä sitten troijalainen vs. virukset


    What a Trojan is and why it poses a threat to organizations
    A Trojan horse is used to enter a victim's computer undetected, granting the attacker unrestricted access to the data stored on that computer. A Trojan can be a hidden program that runs on the victim's computer without his knowledge, or it can be 'wrapped' into a legitimate program, meaning that this program includes hidden functions that the victim is unaware of. In the corporate world, Trojans are mainly used to siphon off confidential information (industrial espionage) or to create damage. GFI's white paper describes the seven main types of Trojan and explains how a network can be infected by a Trojan via an email attachment or a downloaded file.

    Why an anti-virus engine does not provide all the protection required
    Protection against Trojans is a must. Yet, basic security software such as an anti-virus engine does not provide an adequate safeguard against Trojans: the paper explains that although most virus scanners detect some public/known Trojans, they are unable to scan unknown Trojans. This is because anti-virus software relies mainly on recognizing the "signatures" of each Trojan. Yet, because the source code of many Trojans is easily available, a more advanced hacker can create a new version of a Trojan, the signature of which is unknown to any anti-virus scanner.

    "If the person planning to attack you finds out what anti-virus software you use, for example through the automatic disclaimer added to outgoing emails by some anti-virus engines, he will then create a Trojan specifically to bypass your virus scanner engine," the white paper points out. "Also, apart from failing to detect unknown Trojans, virus scanners do not detect all known Trojans either - most virus vendors do not actively seek new Trojans, and research has shown that virus engines each detect a particular set of Trojans."

    How to protect a network from Trojans
    The white paper proposes that to detect Trojans, one must use a multi-level strategy and deploy multiple virus scanners at the gateway, which would increase the percentage of known Trojans caught; and use content security with executable analysis to detect potentially malicious executables, analyze what they might do and prevent unknown Trojans from entering the network.

    Detecting unknown Trojans can be done by manually reviewing each incoming executable; yet this is a tedious and time-intensive job, that can be subject to human error. Therefore it is better to automate the process by means of a Trojan and executable scanner that can intelligently analyze what each executable does and how dangerous it is. A Trojan and executable analyzer disassembles the executable and detects in real time what it might do. It compares these actions to a database of malicious actions and then rates the risk level of the executable. This way, potentially dangerous, unknown or one-off Trojans can be detected.


    Keskusteellanko vielä noista Adwareista ??????????

    >Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.<
    -Toistelet vain täysin itsestään selvyyksiä.

    >kerrataanpa.......<
    -Kyllä nuo mainitsemasi asiat on täysin selkeästi tiedossani.

    Korostan vieläkin kun koneessa on XP käyttöjärjestelmä ja siihen on asennettu SP2-päivitys sekä asennettu vähintäinkin kaikki Tärkeät päivitykset windows updatesta sekä koneella on Kunnollinen palomuuri ja virustentojunta ohjelmisto, niin koneelle ei ole mitään tarvetta asennella esim. AdAware tms.ilmaisohjelmia.

    Tietenkin on aivan eri asia jos käytät esim. P2P-ohjelmia, niin silloin tilanne onkin aivan toinen.

    Jos sinulla on XP käyttis ja SP2 ym.päivitykset asennettuna sekä Kunnollinen palomuuri ja virustentojunta ohjelma niin poistappa koneeltasi ne kaikki ilmaiset AdAware yms. ohjelmat ja surffaile sitten netissä aivan missä lystäät, niin huomaat itsekkin jotta koneesi toimii täysin hyvin ilman niitä ilmaisohjelmiakin.

    Olet jämähtänyt niin asenteiltasi kuin tietämykseltäsikin XP käyttiksiä vanhempien käyttiksien aikaan ja niissä olleisiin ongelmiin,jolloin vielä oli todellista syytä käyttää koneessaan monenmoista ilmaisohjelmaa jotta koneensa sai pysymään edes jollakin tavoin toiminta kuntoisena ja puhtaana monen moisista örkeistä ja haittaohjelmista.

    Äänestä

  • kommentti kirjoitti:

    >Siis palomuuri EI pysäytä kaikkia pöpöjä. Virustorjunta softilla EI ole täyttä kykyä tunnistaa
    troijalaisia ja vakoiluohjelmia.<
    -Toistelet vain täysin itsestään selvyyksiä.

    >kerrataanpa.......<
    -Kyllä nuo mainitsemasi asiat on täysin selkeästi tiedossani.

    Korostan vieläkin kun koneessa on XP käyttöjärjestelmä ja siihen on asennettu SP2-päivitys sekä asennettu vähintäinkin kaikki Tärkeät päivitykset windows updatesta sekä koneella on Kunnollinen palomuuri ja virustentojunta ohjelmisto, niin koneelle ei ole mitään tarvetta asennella esim. AdAware tms.ilmaisohjelmia.

    Tietenkin on aivan eri asia jos käytät esim. P2P-ohjelmia, niin silloin tilanne onkin aivan toinen.

    Jos sinulla on XP käyttis ja SP2 ym.päivitykset asennettuna sekä Kunnollinen palomuuri ja virustentojunta ohjelma niin poistappa koneeltasi ne kaikki ilmaiset AdAware yms. ohjelmat ja surffaile sitten netissä aivan missä lystäät, niin huomaat itsekkin jotta koneesi toimii täysin hyvin ilman niitä ilmaisohjelmiakin.

    Olet jämähtänyt niin asenteiltasi kuin tietämykseltäsikin XP käyttiksiä vanhempien käyttiksien aikaan ja niissä olleisiin ongelmiin,jolloin vielä oli todellista syytä käyttää koneessaan monenmoista ilmaisohjelmaa jotta koneensa sai pysymään edes jollakin tavoin toiminta kuntoisena ja puhtaana monen moisista örkeistä ja haittaohjelmista.

    Perjantai 17.9.2004

    15:03 - SP2:ssa suuri tietoturva-aukko
    Saksalainen PC Welt -lehti kertoo, että Windows XP SP2 -korjauspaketissa on aukko, joka mahdollistaa kenen tahansa pääsyn tutkimaan kohdekoneen tiedostoja tietyssä tilanteessa.

    Äänestä

  • CrackerZ kirjoitti:

    Perjantai 17.9.2004

    15:03 - SP2:ssa suuri tietoturva-aukko
    Saksalainen PC Welt -lehti kertoo, että Windows XP SP2 -korjauspaketissa on aukko, joka mahdollistaa kenen tahansa pääsyn tutkimaan kohdekoneen tiedostoja tietyssä tilanteessa.

    Et tainnut tietää jotta tuohon Saksalaisen PC Welt lehden mainitsemaan aukkoon on päivitys ollut saatavilla jo 5.10.2004 alkaen ja windows updateen se tulee aivan lähiaikoina:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=65875203-cf1b-4d32-8f32-e00d004659f6&displaylang=fi

    Äänestä

  • uusi kommentti kirjoitti:

    Et tainnut tietää jotta tuohon Saksalaisen PC Welt lehden mainitsemaan aukkoon on päivitys ollut saatavilla jo 5.10.2004 alkaen ja windows updateen se tulee aivan lähiaikoina:
    http://www.microsoft.com/downloads/details.aspx?FamilyID=65875203-cf1b-4d32-8f32-e00d004659f6&displaylang=fi

    Oikeesti on kuitenkin niin, että harva oikeasti juoksee jokaikisen päivityksen perään. Toisekseen sen minkä tuolla paikkaat toisaalle taas ilmestyy.

    Koneesi on kuitenkin ollut haavoittuva aina siihen asti kunnes reikä X on löydetty. Kunnes se reikä X on paikattu. Kyllä näin on.

    Oikeasti on kuitenkin niin, että antivirus ja antispy ohjelmat on syntyneet kysynnästä.
    Niitä ei luotu ensin ja sitten keksitty mihin niitä vois käyttää. Tyyliin formulatulokset kännykkään. Kuka ja millainen massa niitä kaipaa ihan oikeasti ?

    Btw. siis kun sinähän nyt ET siis käytä näitä skannereita. Kuinka voit tietää, että sinulla ei ensimäistäkään haittaohjelmaa ole ?????

    Ja Googlaappa huvikses hakusanoilla

    SP2 vulnerabilities

    SP2 malware/adware vulnerabilities

    Kyllä niitä piisaa.

    Äänestä


  • CrackerZ kirjoitti:

    http://www.pcmag.com/article2/0,1759,1639282,00.asp

    Pöpö pystyttiin istuttamaan huolimatta päivityksistä. Huolimatta virustorjunnasta.

    >Oikeesti on kuitenkin niin, että harva oikeasti juoksee jokaikisen päivityksen perään.<
    -Eihän XP käyttiksessä tarvitsekkaan juosta päivitysten perässä, XP:ssä on tärkeiden päivitysten automaattinen Ilmoitus/asennus toiminto.

    Juuri tänäänkin tuli yksi tärkeä päivitys jonka automaattinen päivitystoiminto ilmoitti/asensi XP käytikseen ja windows updatesta sai asennettua suomenkielisenä uuden windows mediaplayer soittimen 10-version.

    Hanki nyt edes kokeilu mielessä XP käyttis ja kommentoi kokemuksiasi XP:tä muutaman viikon käytettyäsi.

    Äänestä

  • CrackerZ kirjoitti:

    >Oikeesti on kuitenkin niin, että harva oikeasti juoksee jokaikisen päivityksen perään.<
    -Eihän XP käyttiksessä tarvitsekkaan juosta päivitysten perässä, XP:ssä on tärkeiden päivitysten automaattinen Ilmoitus/asennus toiminto.

    Juuri tänäänkin tuli yksi tärkeä päivitys jonka automaattinen päivitystoiminto ilmoitti/asensi XP käytikseen ja windows updatesta sai asennettua suomenkielisenä uuden windows mediaplayer soittimen 10-version.

    Hanki nyt edes kokeilu mielessä XP käyttis ja kommentoi kokemuksiasi XP:tä muutaman viikon käytettyäsi.

    Se XP ja kokemukset sitämukaa. Mutta olkoon niin, että uskot XP:n murtumattomuuteen. Itse "ikkunoita putsailen"

    Äänestä

  • CrackerZ kirjoitti:

    Se XP ja kokemukset sitämukaa. Mutta olkoon niin, että uskot XP:n murtumattomuuteen. Itse "ikkunoita putsailen"

    Lisää todisteita SP:sen huonoudesta/puutteellisuudesta:

    http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva &UutisID=63814

    Äänestä


  • Kommentti kirjoitti:

    Maksulliset palomuuri ja virustentojunta ohjelmat tunnistaa ja tuhoaa satoja vakoilu-haittaohjelmia!

    Noita mainitsemiasi "puhdistusohjelmia ei todellakaan tarvitse eikä kannata asennella koneelleen kun Käyttiksenä on XP ja kaikki päivitykset windows UpDatesta on asennettu ja pidetään jatkossakin päivitykset ajantasalla sekä koneessa on oltava Kunnollinen palomuuri ja virustentojunta ohjelma joita EI SAA Ilmaiseksi.

    XP:n vastustaja.
    Ei sille kannata laittaa mitään vastauksia, sen tyhmien kommenttien ansiosta muutkin huomaavat kuinka haavoittuva käyttis XP on.

    Se on samaa sakkia joka ylistää Elisan tietoturvaa ja maksullisia antivirusohjelmia. Se saa palkkaa esittämällä typeriä kommentteja.

    Onneksi ei asuta missään Stalinin Venäjällä, vaan vapaassa Suomessa.

    Äänestä

  • jjp kirjoitti:

    XP:n vastustaja.
    Ei sille kannata laittaa mitään vastauksia, sen tyhmien kommenttien ansiosta muutkin huomaavat kuinka haavoittuva käyttis XP on.

    Se on samaa sakkia joka ylistää Elisan tietoturvaa ja maksullisia antivirusohjelmia. Se saa palkkaa esittämällä typeriä kommentteja.

    Onneksi ei asuta missään Stalinin Venäjällä, vaan vapaassa Suomessa.

    niin.

    Äänestä

  • CrackerZ kirjoitti:

    Nämä kaikki ovat IE:n ongelmia jotka itseasiassa ovat oikeastaan "ominaisuuksia" kuten Bruce Schneier inkin kirjoituksesta tulee ilmi. Nuo kaikki edellämainitut "Windowsin" tietoturva ongelmat voi ohittaa yksinkertaisesti käyttämällä mitä tahansa muuta selainta kuin IE. Itse käytän Mozillaa.

    Äänestä

Kommentoi aloitusta


Marilyn kirjoitti:

Mitä nämä vakoiluohjelmat ovat, yrittääkö niillä joku saada selville mitä minun koneella on.
Ja miten ne yleensä osaavat hakeutua tiettyyn koneeseen?
Eikö palomuurit ja virustorjunta löydä näitä?
Onko Ad-awaren löydökset vakoilijoita?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu