Ylen, Iltalehden verkkosivuilla ja jopa tällä foorumilla liikkuessa aukeaa aivan omituisia sivustoja. "Update java" ym. Juuri viimeinen kun klikkasin jotain täällä Suomi24:ssä oli tämä:
http://www.freesoftwaren.com/newjavaupdate/index5409605f85080.php?i=100015&id=5409605f3769e
Ylen uutisista taas ohjauduin tänne:
http://www.regulatedoptions.com/Start?campaign=20&btag=431430
W7 on koneeseeni vasta uudelleenasennettu ja siinä samalla Microsoft Security Essentials, joka on myös päivitetty. Verkkopankkiin olisi asiaa, mutta aloinpa juuria empiä.
Onko jollain muulla samanlaista häiriköintiä havaittavissa?
http://www.freesoftwaren.com/newjavaupdate/index5409605f85080.php?i=100015&id=5409605f3769e
Ylen uutisista taas ohjauduin tänne:
http://www.regulatedoptions.com/Start?campaign=20&btag=431430
W7 on koneeseeni vasta uudelleenasennettu ja siinä samalla Microsoft Security Essentials, joka on myös päivitetty. Verkkopankkiin olisi asiaa, mutta aloinpa juuria empiä.
Onko jollain muulla samanlaista häiriköintiä havaittavissa?
Vastaukset 31
Vanhimmat
Ei
Koneellesi on asentunut "Pup.Optionaaleja".
Kohta f.edernistwinski tulee selittämään että ne ovat jotain mainoskilkkeitä.
Malwarebytes Free kannattanee ajaa ja Pupit poistaa.
https://www.malwarebytes.org/
"Kohta f.edernistwinski tulee selittämään että ne ovat jotain mainoskilkkeitä."
Virustotalin mukaan niin tosiaan näyttää olevan.
https://www.virustotal.com/fi/file/7c42c9b1381ebd2694a9c1da74e6c6987c968a1c408b8b71a0ac6ae7b50596dd/analysis/1409901382/
http://www.tivi.fi/kaikki_uutiset/googlen tyokalu kaantyi itseaan vastaan auttaa haittaohjelmien tekijoita/a1008525
Ei ihme ettei mitään löydä.
Totta. Kaikki virustorjuntaohjelmat ovat oikeasti surkeita. Eivät tunnista kuin pienen osan uusista jaossa olevista haittaohjelmista ja aivan uusista haittaohjelmista ei käytännössä ainoatakaan niin kuin linkkaamastasi jutustakin ilmenee.
Toivottavasti siellä Virustotalilla pistävät kaikki uudet jonkun testauttamat jutut jemma-nimiseen paikkaan myöhempää tutkailua ja käyttöä varten.
:-)
Juu, niinhän ne tekevätkin. Kaikki uudet ennen tuntemattomat virustotaliin uploadatut ohjelmat jaetaan virustorjuntafirmoille ihmeteltäväksi.
Ja ne näyttävät säilyvän jonkin aikaa VirusTotalin servereillä. Sen lisäksi niistä otetaan tarkistussummat (ainakin MD5 ja SHA-1), joten jos olet vaikka 2006 ladannut sivustolle haittaohjelman ja nyt 2014 uppaat sivustolle saman tiedoston (jolla on siis identtinen tarkistussumma), niin VirusTotal ehdottaa, että tarkastelisit, moniko antivirusohjelma on löytänyt viimeksi (eli vuonna 2006) tiedostosta haittakoodia. Jos kyseessä on oikea haittis, niin luultavasti niitä skannereita, jotka tunnistavat tiedoston haitalliseksi, on enemmän kuin 2006. Testasin tätä itsekin mutta huomasin, että vaikka useampi skanneri tunnistaakin vanhoja tiedostoja haittaohjelmiksi, niin jostakin kumman syystä kaikki skannerit eivät vieläkään tunnista aivan selviä tapauksia. Luultavasti ne tietoturvafirmat, jotka ovat kehittäneet nuo skannerienginet, eivät ole koskaan vastaanottaneetkaan näidä "haittaohjelmasampleja" vaikka useita vuosia on jo kulunut. En sitäpaitsi tiedä, yrittääkö VirusTotal edes lähettää aivan kaikkia noista sivustolle ladatuista tiedostoista viruslabroille tarkistettavaksi. Veikkaan, että on sopimuskohtaista, mutta en nyt tiedä, miksi kukaan haluaisi kieltäytyäkään vastaanottamasta noita tiedostoja, varsinkaan jos osa skannereista on ne haittaohjelmiksi tulkinnut.
Kummasti ovat vaan toimineet tähän asti. Antiikkisia viruksia ei juuri ole kierrossa ja yleisimmät ovat ne, joista tartunnan saaminen on todennäköisintä alun alkaenkin ja ne virustorjuntaohjelmat yleensä osaavat tunnistaa, joten väite on aika tyhjä.
Mutta en viitsi inttää asiasta sen enempää. Virustorjunta nyt joka tapauksessa olisi syytä löytyä ja palomuuri myös. Kaksisuuntainen on osoitetusti parempi kuin yksisuuntainen, vaikka tästäkin asiasta palstan tupajumit jaksavat inttää vastaan.
Pikemminkin tämä kannattaa ensin ajaa: http://www.bleepingcomputer.com/download/adwcleaner/
Ei ohjaannu miltään mainitsemaltasi sivustolta minnekään vaikka ottaa mainosten eston pois käytöstä. Windows 7 IE11.
Sivusto
http://www.freesoftwaren.com/newjavaupdate/index5409605f85080.php?i=100015&id=5409605f3769e
Näyttää tältä http://aijaa.com/PqkggK
Ja kun sen Java install.exen lataa ja uploadaa virustotaliin niin tulos on tällainen:
http://aijaa.com/UtbFKH
Vain 10 55:stä virustorjuntaohjelmasta tunnistaa. Kyseessä näyttää olevan joku mainoshaittaohjelma.
Sivusto http://www.regulatedoptions.com/Start?campaign=20&btag=431430
on ihan ok eikä siellä ole mitään haitallista.
Aloittajan kannattaa vaan kärsiä tuollainen pikku "haitta" että haut ohjautuvat minne sattuu.
Vähän meni jauhot suuhun. Adwcleanerin mukana tulee Ask-toolbar ja kaikesta tällaisesta nöyhtästä ei olisi niin väliä kun on juuri päässyt aloittamaan "uudella" koneella. Jos sen taas poistaa, niin Adwcleaner ei toimi ja kohta on taas pop-upit hyppimässä silmille?
Kai latausvaiheessa voi ottaa rukseja poiskin joistain tarjotuista lisäkilkkeistä?
Voi ottaa eikä niitä asennu käyttäjän tietämättä ainakaan kun itse kokeilin tuota.
Ei tule ja toimii https://toolslib.net/downloads/viewdownload/1-adwcleaner/ .
Idea niissä on, että ne on ruksattu jo oletuksena ja pahimmassa tapauksessa joudut valitsemaan jonkun "advanced/custom install" -vaihtoehdon, että edes pystyisit valitsemaan, haluatko noita lisäklikkeitä.
Sitäkin olen huomannut, että lisäklikkeiden asennusvaihtoehdot on kirjoitettu pienellä präntillä johonkin nurkkaan eli valppaana saa olla. :)
Skannasin Malwarebytes Anta-Malwarella ja sehän löysi pari PUP.Optional.Softonic -paskiaista. Halusin poistaa ne kokonaan, mutta vaihtoehtona oli lähinnä karanteeni.
Ne voi poistaa sieltä karanteenista. Kannattaa ajaa myös tuo Adw.
Poistaa, mutta ei kannata palauttaa, vai mitä?
Ei.
Ei niin.
Selaimen resetointi ja Adw ohjelman ajo.
Poista ne mainosroskat ja PUP:it ja PUA:t välittömästi, koska ne helpottavat varsinaisten haittaohjelmien pääsemistä koneellesi. Jos haluat tarkempaa tietoa ja enkku taipuu, niin löytyy tämän linkin takaa:
https://www.metascan-online.com/en/blog/puas-open-the-door-to-system-vulnerabilities
...ja jos haluatte vaihtoehtoja VirusTotalille (joskin samoja AV-engineitä nuo käyttävät):
https://www.metascan-online.com/
http://virusscan.jotti.org/en
http://www.virscan.org/
...ja jos olet opiskellut tietotekniikkaa, niin:
https://anubis.iseclab.org/
...ja sitten tämä vaikuttaa mielenkiintoiselta ja uudelta, mutta en ole vielä kokeillut:
http://www.herdprotect.com/
Venäläiset "crackerit" ovat viime aikoina olleet aktiivisia, tosin nuo hyökkäykset ovat valtiollisia tai venäjän valtion siunaamia vaikka ulkoapäin ne yritettäisiinkin saada näyttämään täysin summittaisten venäläisten crackereiden iskuilta.
Tässä tapauksessa lienee kuitenkin kyse ihan tavallisista mainosroskaohjelmista.
Neuvoja on annettu, miten nuo voi poistaa ja varsinkin sen osalta, miten noita voi välttää vastaisuudessa.
Heti jos selain ohjailee "random-pakkoihin", niin tiedät, että kyse on mainosroskasta tms.
Oikeat varsinaiset troijalaiset ja rootkitit eivät paljasta itseään hevillä. Eli siis toimivat kaikessa hiljaisuudessa. Toki koneen tuuletin huutaa jne. jos konettasi käytetään esim. bitcoin -louhintaan "kräkkereiden" toimesta.
OK. Liittyyköhän seuraava tähään samaan sekoiluun: "Sandisc ssd asennettu. Valmis käytettäväksi" -ilmoitus nyt konetta avatessa. Ulkoinen kiintolevyni on WD-merkkinen, enkä mitään tuollaista ole edes halunnut asentaa.
Oliskohan sitten koneen sisäinen levy (tai yksi niistä) Sandiskin SSD? Tuollainen ilmoitus usein tulee, kun päivittää esim. Intelin rapid storage ajurit.
Onko koneessa kiinni muistikorttia, usb tikkua ym.
Ei tuolla hetkellä mitään noista.
Silloin se voi olla jokin haittaohjelma tai aito ilmoitus.
Tuon mainosroskatiedoston käyttäytymistä olet itsekin päässyt todistelemaan, mutta alle kopioimani tiedot, jotka löytyvät tuon VirusTotal -linkin takaa kohdasta "Behavioural information" vaikuttavat mielenkiintoisilta: https://www.virustotal.com/en/file/7c42c9b1381ebd2694a9c1da74e6c6987c968a1c408b8b71a0ac6ae7b50596dd/analysis/1409901382/
DNS requests
direct.the-apps-track.com (50.19.221.149)
xml.the-app-info.com (50.19.221.149)
stats.g.doubleclick.net (74.125.206.154)
static.revenyou.com (198.232.124.224)
TCP connections
54.243.68.242:80
74.125.206.156:80
198.232.124.224:80
UDP communications
137.170.185.211:123
Tuo viimeinen eli UDP communications vie Microsoftin serverille, jota monet ohjelmat käyttävät tarkistaakseen kellonajan tjsp. = "NTP time.windows.com (microsoft's service) - time synchronization" eli siitä ei ole haittaa, mutta nuo muut ovat mielestäni epätavallisia. Osa noista saiteista vaikuttaa olevan erilaisilla mustilla listoilla.