Eli koneellani on virus jota en saa millään poistettua. Virustorjuntaohjelma näyttää aina konetta käynnistettäessä että kone täytyy käynnistää uudelleen uhan poistamiseksi. Ajattelin luoda ubuntulla backupin kaikista tiedostoista pakata ne ja sen jälkeen suorittaa virustarkistuksen uudelleen ja poistaa saastuneet tiedostot ja vasta sitten purkaa paketin. Toimiiko tuo käytännössä vai voiko virus levitä pakatusta kansiosta?
pystyykö virus leviämään pakatusta kansiosta?
virus
19145
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 19
Vanhimmat
Eihän se sieltä pakatusta mutta kun sen purat niin sitten.
Lataa ja aja Malwarebytes Free kertaallen
https://www.malwarebytes.org/antimalware/
Ota ruksi pois kokeikuversiosta.
"Toimiiko tuo käytännössä vai voiko virus levitä pakatusta kansiosta?"
Virus voi tarttua jos avaat viruksen saastuttaman tiedoston. Eli jos se on vaikka .doc tiedostossa niin avaamalla .doc tiedoston tekstinkäsittelyohjelmalla, se voi tarttua.
"Virustorjuntaohjelma näyttää aina konetta käynnistettäessä että kone täytyy käynnistää uudelleen uhan poistamiseksi."
"Ajattelin luoda ubuntulla backupin kaikista tiedostoista pakata ne ja sen jälkeen suorittaa virustarkistuksen uudelleen ja poistaa saastuneet tiedostot ja vasta sitten purkaa paketin. "
Kuullostaa siltä, että pitäisi varmistaa työtiedostot talteen, asentaa kone uusiksi ja päivittää, sitten käydä virustutkalla läpi ne työtiedostot ettei ole jäänyt mitään sinne.
"sitten käydä virustutkalla läpi ne työtiedostot ettei ole jäänyt mitään sinne"
-Käyttäisin VirusTotalia ja muita palveluita jos nuo työtiedostot eivät sisällä arkaluontoista materiaalia. Säilyttävät nimittäin vanhoja tiedostoja servereillään ja poistivat sen "do not distribute the sample to AV vendors"-napin. Eli kun käyttää VirusTotalia, niin saa skannattua tiedostot yli 50 AV-softalla ja kaiken lisäksi voi olla, että tiedostot lähetetään lisäanalyysia varten eteenpäin. Jos niissä tiedostoissa on jotakin epäilyttävää skannereiden mukaan, niin odottelet kuukauden/pari, niin hyvässä lykyssä joku "virus analyst" on ehtinyt käymään läpi tiedostot. Hidasta se voi olla, sillä ihan esimerkin antaakseni VirusTotalissa eivät kaikki enginet vieläkään tunnista yhtä ilmiselvää haitaketta, vaikka parin kuukauden kuluttua tulee vuosi siitä, kun ensimmäisen kerran uppasin sen tiedoston sivustolle skannattavaksi.
Katso missä tiedostossa/paketissa virus on ja poista koko tiedosto/paketti. Skannaa sen jälkeen kone uudelleen.
Jos virustorjunta osaa kertoa haittaohjelman nimen, niin kirjoita se ylös, laita googleen ja katso jos joku tunnettu yritys tarjoaa siihen poistotyökalun.
Virustorjunta ei pysty aina poistamaan kaikkea. Voisit kokeilla F-securen online-skanneria, joka toimii siis nettiselaimella: https://www.f-secure.com/en/web/home_global/online-scanner tuosta Run Now nappi keskeltä ruutua.
Periaatteessa virus on voinut mennä myös sellaiseen kohtaan, että windows tulkitsee sen olevan osa toimivaa tiedostoversiota ja kun virustorjunta poistaa virusosan, Windows luulee tiedoston vioittuneen ja kopioi varmistuksista "vialliseksi" luulemansa tiedoston päälle (siis sen, joka sisältää jälleen sen viruksen). Näin voi käydä jos virus on ollut koneessa sen verran pidempään, että väärä versio tiedostosta on päätynyt käyttöjärjestelmän sisäisiin varmistuksiin.
kyseessä trojan zemot
http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=TrojanDownloader:Win32/Zemot.A
Ohje ei toiminut.
Selvitin myös että yksi osa siitä viruksesta oli naamioitu flashplayerin updateksi jonka eräs videomuunto-ohjelma vaati toimiakseen. Ilmeisesti väärennetty tai sivusto oli uudelleenohjattu. Joka tapauksessa se oli appdata temp kansiossa.
ai nää on jotain windows juttuja
http://malwarefixes.com/threats/trojandownloaderwin32zemot-e/
Nämä ohjeet olet lukenut/kokeillu?
Ilmeisesti ohjelma vetää netistä lisää haittaohjelmia tms. joten voisi olla hyvä idea irroittaa kone netistä. Kannattaisi myös vaihtaa kaikki salasanat sähköpostiin ja muualle jollain toisella koneella, vaikka puhelimella jos käytössä on älypuhelin, tai sitten työpaikalta, koululta tai kirjaston koneella.
Junanvessan varmuudella toimiva keino on vetää kovalevy sileäksi ja asentaa kaikki alusta. Voit tietysti iskeä (kun ei tässä mitään menetettävää ole kun seuraava vaihtoehto on tosiaan tuo puhdas asennus) virusta vastaan poistamalla kaikki infektoituneet tiedostot, poistaa tuolla mainitsemallasi sivulla kerrotut tiedostot (tempissä mm. ne flasplayerit yms.), sitten mennä regedittiin ja etsiä sieltä findin avulla jokainen viittaus noihin tiedostoihin (niitä voi ja todennäköisesti onkin useampia, joten joka tiedostonimellä pitää käydä koko rekisteri kokonaan läpi, yksi hakusana kerrallaan)
Tosin varmempi, eikä paljoakaan hitaampi keino on asentaa kaikki uudelleen. Omat tärkeät tiedostot kannattaa ottaa talteen. Muista että virus _voi_ olla myös muilla kuin C-levyllä, joten voi olla että joudut vetämään kaikki sileäksi. Muista tarkistaa ja vielä kerran tarkistaa kaikki talteen ottamasi tiedostot, ettei virus palaa puhtaaseen koneeseen niiden kautta.
Minullekin meinasi jokin virus tarttua yhdestä videolinkistä. Olisi halunnut asentaa jonkin lisäosan videon näkymiseksi. Virustorjunta tunnisti sen välittömästi ja esti asennuksen.
Virus ei yleensä "meinaa" tarttua, vaan se tarttuu täysin huomaamatta ja alkaa tehdä tuhojaan, mitä sen on määrätty tekevän. Virus ei tarvitse lupaa asentuakseen, vaan yleensä se hyödyntää tietoturvaaukkoa ja asentuu ilman käyttäjän toimia.
Osa haittaohjelmista on kylläkin ns. typerää mallia ja vaatii käyttäjältä aktiivista idiotismia. .exe päätteiset "video"tiedostot, "lisäkoodekkien" vaatiminen, ask toolbarit ja kaikki muut...
Kuinka joku voi mennä "asenna tämä koodekki niin video näkyy" halpaan.. Joskushan on tehty myös sitä, että luodaan "tyhjä" videotiedosto (kooltaan toki oikean kokoinen, esim. ~700mb dvdrip) ja laitetaan ainoaksi sisällöksi 10s pätkä "download blaablaa sitäsuntätä.org"
Tänään tuli kone, jossa oli kyllä taas kaikki mahdollinen alkaen free porn linkeistä, ask toolbareista, kolmesta virustorjunnasta, parista "virustorjunnasta", miljoona regcleaneditiwindowssuperkorjaus- ohjelmia, driver sitäsuntätäupdate, advance sitä sun tätä, 10 "backup" ohjelmaa yms mukavaa.
Tollaset haitakkeet ei kyllä itsestään tule vaan vaatii törpön käyttäjän.
Tuossa kyse oli nettisivusta, jossa videoikkunaan tulevaa play-logoa pitää klikata, ruutu päivittyy hieman eri näköiseksi ja taas pitää tehdä sama ja niin edelleen. Siksi minä käynkin noilla vain linuksilla, joka pyöri virtuaalikoneessa. Ohjelma muistaakseni kysyi lupaa asentua, en myöntänyt lupaa mutta samanaikaisesti kysymyksen kanssa virustorjunta ilmoitti estäneensä lisäosan sisältäneen tiedoston sen saastumisen takia. Ilmoitin tuosta sivuston ylläpitoon.
Viruksia on hyvin monenlaisia ja ne toimivat eri tavoin, tarttuvat eri tavoin...Siksi tarvitaan monta kerrosta turvaratkaisuja, että mahdollisimman usein basiliskot saataisiin jossain kohtaa kiinni mahdollisimman suurella todennäköisyydellä. En olisi lisäpalikkaa asentanut, mutta jos se ei olisi riittänyt, virustorjunta olisi pysäyttänyt sen, jos virustorjunta ei olisi havainnut, ehkäpä se ei olisi suostunut asentumaan linuksiin, jos siihenkin olisi asentunut, olisi vielä ollut toivoa että kaksisuuntainen palomuuri olisi havainnut ulospäin suuntautuvan poikkeavan liikenteen tai satunnaisesti ajettu haittaohjelmien poistotyökalu olisi huomannut sen.
"Olisi halunnut asentaa jonkin lisäosan videon näkymiseksi."
Ei se mikään virus ole. Se ollut troijalainen ja silloin on ihan itse pitänyt asentaa.
Virus nyt voi tarttua vaikka katsomalla sitä videota reikäisellä ohjelmalla eikä sitä välttämättä huomaa mitenkään, sen enempää virustutka kuin käyttäjä.
"Ei se mikään virus ole. Se ollut troijalainen ja silloin on ihan itse pitänyt asentaa."
Harvemmin kukaan arkikielessä erottaa virusta ja matoakaan. Minä kutsun haittaohjelmia ristiin haittaohjelmiksi ja viruksiksi. Menee muutenkin hankalaksi jos virus sisältää troijalaisen, niin miksipä sitäkin pakettia kutsuisi. Haittaohjelmia, mutta virusta käytetään aika yleisesti sen synonyyminä, vaikka pilkkua nussittaessa asia ei aivan niin olekaan.
Mielenkiintoinen ketju. Käsitykseni on, että jos puhutaan haitallista koodia sisältävistä tiedostoista, jotka olet itse kiintolevyllesi kopioinut/ladannut, mutta joihin et ole muuten koskenut, niin sinun kuuluisi olla turvassa ainakin toistaiseksi. Haittaohjelma ei käsittääkseni voi tehdä itsekseen mitään ilman käyttäjän interaktiota eli siellä pakatun tiedoston sisällä se vain lymyilee. Käytännössä menee niin, että kun purat sen pakatun tiedoston, niin sitten joudut vielä avaamaan/käynnistämään sen haittaohjelman ennen kuin koneesi on "korkattu".
Voi tuo korkkaus tietysti tapahtua jo pakatun tiedoston purkuvaiheessa jos haitake osaa hyödyntää purkuohjelman bugeja. Esimerkiksi WinRAR:in versio 3.50 ja siitä aikaisemmat ovat vaarallisia käyttää tämän exploitin vuoksi:
http://blog.trendmicro.com/trendlabs-security-intelligence/exploit-haunts-winrar/
http://www.ngrblog.com/winrar-rar-exploit/
Tästä jokainen voikin järkeillä, millainen haitake kannattaisi tehdä, jos haluaisi korkata mahdollisimman monta käyttäjää purkuohjelman bugia hyödyntäen. Jos käyttäjä on oikein paranoidi, niin tällaistakin saisi pelätä. Eli kun kerta Windows XP, Vista, Seiska ja Kasi muodostavat suosituimman käyttöjärjestelmäryhmän ja monista noissa on virustentorjuntaohjelmistona MSE tai Defender, jossa on kytketty reaaliaikamonitorointi päälle, niin tiedetään, että tuo antivirusohjelmisto skannaa kaikki netistä ladatut tiedostot. Pakattujen tiedostojen skannauksessa MSE/Defender käyttää aivan varmasti jotakin purkusoftaa (muttei suoraan esim. unrar.exeä, vaan jotakin vastaavaa), jolla pakattu tiedosto skannataan erikseen ja myös puretaan muistissa, jotta sen sisällä olevat tiedostot voidaan ajaa skannerin läpi. Jos jotakin bugia tuollaisessa MSE:n/Defenderin purkuominaisuudessa voisi hyödyntää, niin korkkaus tapahtuisi heti sen jälkeen kun käyttäjä on ladannut tuollaisen haitallisen pakatun tiedoston. Ei varmaan ihan easy juttu toteuttaa.
selaimessa pyörii ties mitä flashiä, skriptiä, javaa ja muuta. Kyllä niistä aina jossain aukkoja on ja eihän esimerkiksi flash mitään lupaa pyydä suorittaa koodia pyörittääkseen mainosta, joten periaatteessa varsinkin selaimen tapauksessa koodia pyöritetään käyttäjältä kysymättäkin. Olipa sellaisiakin joskus nähty ja juuri ja juuri välttynyt erehdykseltä, että jokin sivusto näyttää kuin se yrittäisi saada käyttäjän asentamaan jotain epämääräistä tiedostoa, mutta jos on "riittävän" fiksu ja yrittää sulkea ikkunaa tai painaa cancelia, niin sulkuruksi ei olekaan oikean ikkunan nurkassa, vaan sen näköiseksi naamioidussa kohdassa selainikkunaa, jolloin jos "fiksuna" yrität välttää tartunnan, mutta et ole tarpeeksi fiksu huomataksesi missä on oikea ikkunan reunus ja nappi, ja missä feikki, niin annatkin ruksista luvan ladata tai suorittaa haittakoodin. Ennen kun ei ollut sellaisia tunnuksia Windowseissa, joilla olisi jotain todellista merkitystä ollut, tuollainen olisi voinut sujahtaa suoraan läpi.
Windowsin täyttämiseen haitaohjelmilla riittää yhden (1) sopivan .exe tiedoston ajaminen josta torjunta ei havaitse mitään pahaa.
Hakusessa on vielä sellainen jolla saisi yli tuhat kerralla.
Nykyinen ennätys on 892 kappaletta joista viisi todella haitallista ja loput puppeloita sekä viisi hankalasti poistettavaa kaikenmaailman ajuripäivittelijää yms.
.
Kakkahattusedille tiedoksi että hommaa hoidellaan puhtaalta asennukselta kloonatulla incognito-kovolla ja siitä johtuen yksi noista em. ohjelmista valitti " sinulla ei ole koneella yhtään henkilökohtaista tiedostoa".
"Windowsin täyttämiseen haitaohjelmilla riittää yhden (1) sopivan .exe tiedoston ajaminen josta torjunta ei havaitse mitään pahaa."
No mistä ne 891 tulee? Järkevästi asennetussa järjestelmässä on toki palomuuri (palomuurisovellusIDStietoturvasekasikiö, disclaimer M-Karia varten), joka ei anna tuollaisten ottaa / vastaanottoo mitään yhteyttä mihinkään ilman eri lupaa.
Windowsissa kaikki on mahdollista.
Toinen virus pystyy purkamaan pakatun tiedoston ja sen sisällön suorittamaan, eli vapauttamaan ja aktivoimaan viruksen. Virukset kun on automatisoituja ohjelmia, niin et voi juuri tehdä mitään.