Kirjoitin viruspalstalle näin:
Miten onnistuu saamaan viruksen tietokoneelleen tietämättään? Olin sekoilemassa jollain venäläisillä warez & porno sivuilla jonkin aikaa ja tapahtui suraavaa, selain kysyi mitä tällaiselle tehdään: istinstall_netscape.exe tallennetaanko, ajetaanko vai eikö tehdä mitään? No, mitäs luulisitte? Tallensin sen TMP hakemistoon koska oli perin selvää että se oli kökköä. Ja homma jatkui seuraavaksi tarjottiin cmb_243461.exe. Sama juttu, TMP kansio kutsuu. Hain samalla pari crackkiä ja ihailin hehkeitä pervokuvia. Lopetin selailun siellä ja menin tarkistamaan mielenkiinnon vuoksi mitä nuo 2 tyrkytettyä ohjelmaa olivat, toinen oli avastin mukaan Win32:Trojano-142 [Trj] ja toiseen löysin netistä jonkinlaisen selityksen, luultavimmin ns. dialeri eli jos on modemilla netissä niin mahdollinen perintö on konjets. Ja nyt tämä pihvi tässä jutussa, miettikääpä millä te tuhoatte niitä koneitanne! Itsellä tällainen tietoturva ratkaisu: Mozilla selain joka myös hoitaa sähköpostin, avast virustorjunta josta taustapalvelut manuaalisesti poistettu käytöstä eli virukset haetaan kun ensin on netistä jotain haettu kovalevylle, ad-aware jota käytän samalla tavalla kuin avastia. Ja päälle sygate palomuuri joka on samalla ainoa tietoturvaan liittyvä ohjelma joka on aina käynnistettynä. Siis herätys! Näillä jo saa ~100%:sen suojan.
PS. hauska juttu, cmb_243461.exe oli käynnistynyt linuks koneessa.
http://mail.plug.linux.org.au/pipermail/plug/2004-April/052171.html
(juu, kyllä ymmärrän että se oli tavallaan windows)
Kun haukutaan Windowsin tietoturvaa niin itseasiassa haukutaan IE selainta joka on "liian hyvä" nettikäyttöön, active-x. Jos jollekkin mainostajalle/ roskapostittajalle yms. annetaan mahdollisuus ajaa täyttä ohjelmakoodia niin lopputulos on tämä mikä nyt on. IE:stäkin saa turvallisen mutta sillon sillä ei tee enää yhtään mitään, mm. tänne ei voi kirjoittaa mitään.
Toinen asia, TT:n kirjoituksesta tuli mieleen että vaikka linuksin kernel pysyisikin pystyssä eli ei esim. käytä näyttökortin 3D ominaisuuksia (jos niitä nyt pahemmin edes on/ ohjelmia joissa niitä voisi edes hyödyntää) niin kde:n kaatuminen on käytännössä täysin sama asia kuin koko käyttöjärjestelmän kaatuminen jotain palvelinsovelluksia lukuunottamatta. Kde lienee suosituin linuksin ikkunamanageri? Windows 95 kaatui joskus niin että vain c:\ prompti jäi vilkkumaan mikä tarkoitti samaa kuin paina reset nappia vaikka 95:sen olisi ehkä voinut vielä käynnistää kirjoittamalla win.
Miten onnistuu saamaan viruksen tietokoneelleen tietämättään? Olin sekoilemassa jollain venäläisillä warez & porno sivuilla jonkin aikaa ja tapahtui suraavaa, selain kysyi mitä tällaiselle tehdään: istinstall_netscape.exe tallennetaanko, ajetaanko vai eikö tehdä mitään? No, mitäs luulisitte? Tallensin sen TMP hakemistoon koska oli perin selvää että se oli kökköä. Ja homma jatkui seuraavaksi tarjottiin cmb_243461.exe. Sama juttu, TMP kansio kutsuu. Hain samalla pari crackkiä ja ihailin hehkeitä pervokuvia. Lopetin selailun siellä ja menin tarkistamaan mielenkiinnon vuoksi mitä nuo 2 tyrkytettyä ohjelmaa olivat, toinen oli avastin mukaan Win32:Trojano-142 [Trj] ja toiseen löysin netistä jonkinlaisen selityksen, luultavimmin ns. dialeri eli jos on modemilla netissä niin mahdollinen perintö on konjets. Ja nyt tämä pihvi tässä jutussa, miettikääpä millä te tuhoatte niitä koneitanne! Itsellä tällainen tietoturva ratkaisu: Mozilla selain joka myös hoitaa sähköpostin, avast virustorjunta josta taustapalvelut manuaalisesti poistettu käytöstä eli virukset haetaan kun ensin on netistä jotain haettu kovalevylle, ad-aware jota käytän samalla tavalla kuin avastia. Ja päälle sygate palomuuri joka on samalla ainoa tietoturvaan liittyvä ohjelma joka on aina käynnistettynä. Siis herätys! Näillä jo saa ~100%:sen suojan.
PS. hauska juttu, cmb_243461.exe oli käynnistynyt linuks koneessa.
http://mail.plug.linux.org.au/pipermail/plug/2004-April/052171.html
(juu, kyllä ymmärrän että se oli tavallaan windows)
Kun haukutaan Windowsin tietoturvaa niin itseasiassa haukutaan IE selainta joka on "liian hyvä" nettikäyttöön, active-x. Jos jollekkin mainostajalle/ roskapostittajalle yms. annetaan mahdollisuus ajaa täyttä ohjelmakoodia niin lopputulos on tämä mikä nyt on. IE:stäkin saa turvallisen mutta sillon sillä ei tee enää yhtään mitään, mm. tänne ei voi kirjoittaa mitään.
Toinen asia, TT:n kirjoituksesta tuli mieleen että vaikka linuksin kernel pysyisikin pystyssä eli ei esim. käytä näyttökortin 3D ominaisuuksia (jos niitä nyt pahemmin edes on/ ohjelmia joissa niitä voisi edes hyödyntää) niin kde:n kaatuminen on käytännössä täysin sama asia kuin koko käyttöjärjestelmän kaatuminen jotain palvelinsovelluksia lukuunottamatta. Kde lienee suosituin linuksin ikkunamanageri? Windows 95 kaatui joskus niin että vain c:\ prompti jäi vilkkumaan mikä tarkoitti samaa kuin paina reset nappia vaikka 95:sen olisi ehkä voinut vielä käynnistää kirjoittamalla win.
Vastaukset 7
Vanhimmat
En tarkalleen tiedä, mikä on suosituin Linux-ikkunamanageri, mutta Gnome on minusta parempi kuin KDE. Minä muistan saaneeni Gnomen kaatumaan vain kerran.
> Miten onnistuu saamaan viruksen tietokoneelleen tietämättään?
Ei mitenkään!
http://www.fimug.fi/tietoturva
http://www.helsinki.fi/atk/mac/mac-tietoturva-virukset.html
http://www.tietoturvaopas.fi/
http://www.csc.fi/oppaat/macosx/
Olen saanut joskus sähköpostiviestejä, joissa on ollut omituisia liitteitä, joita en saanut auki vaikka kuinka yritin. Kone vain ilmoitti: Dokumentin avaamiseen ei löydy ohjelmaa... Kun lähetin niitä Windozea käyttäville tutuille kysyen saisivatko he niistä mitään tolkkua, niin vastaukseksi tuli ilmoitus että koneellani on joku virus!
Minulla vieläkin muistona tallella joitakin niistä ötököistä. Kuka haluaa kopion? Minä en saa niihin eloa, mutta koneellani ne ovat ja tulleet tietämättäni yllätyksenä ja pyytämättä kuin faksit pääministerille.
Toki, minullakin on jokunen virus taltioituna, kysymys olikin miten se onnistuu TIETÄMÄTTÄÄN? siis jos ei ole aivan tumpelo niin mikä on se menetelmä jolla virukset/ haittaohjelmat luikertelevat koneeseen vaikka itse ei haluaisi. Minä tiedän vain yhden varman ja toimivan: IE selaimen kanssa nettailu, Mozillalla ei näytä onnistuvan. Muita konsteja en tiedä.
PS.
Aika pönttöjä tuttuja sulla.
olisiko tuossa ollut tarkoitus sanoa:
-Windows ei ole turvallinen
-Apple on turvallinen
Huonoa: Mikropehmeä =markkinajohtaja, joka valehtelee jatkuvasti että
a.) Windows on turvallinen
b.) Windows soveltuu (jopa tyhmille) aloittelijoille
Ei ole maailman sivu kuultu että suvereenin markkinajohtajan & miljardiyrityksen päätuotteen keskeinen osa (IE) on surkein paska, mitä alallaan on ikinä nähty. Sama tilanne on säilynyt jo kohta 10 vuotta..
Kymmenisen vuotta sitten kun internetin käyttö alkoi yleistyä mikkis ei edes uskonut internettiin. Teki silti selaimen, häthätään sellaisen joka toimii siihen saakka että Windowsin omat internetin korvaavat ratkaisut yleistyisivät. Koreahan se tietysti oli (siis sen päivän mittapuun mukaan) kuten M$-tuotteet yleensäkin.
Myöhemmin Mikkiksen oli pakko tunnustaa että heidänkin on pakko satsata vähän internettiin, alkoivat sitten vähän kehitellä selaintaan. Sitä on sitten kehitelty ja paikkailtu ja paikkoja paikkailtu, purkalla tukittu ongelmia, pikajipoin muuteltu sieltä ja täältä, jekkulangalla taas sidottu jotenkuten kasassa pysyväksi.
Perusrakenteet ovat paskana, ei siitä enää kalua saa.
Minusta ei ole ihme että IE:ssä on turva-aukkoja enemmän kuin keskiverto seulassa. Minusta on ihme että IE ylipäätään toimii.
Eiköhän nuo longhorniin sitten rakenna jo uuden selaimen. Sitä odotellessa (ja todennäköisesti sen jälkeenkin) kaikki joilla on vähänkään järkeä päässä surffaavat jollain muulla selaimella.
> Minusta ei ole ihme että IE:ssä on turva-aukkoja enemmän kuin keskiverto seulassa. Minusta on ihme että IE ylipäätään toimii.
Mutta tämä tarina koskee vain Windowsin IE:tä. Macin IE on tietääkseni aukoton, varsinkin MacOS8/9 versiot. Tosin MS ei enään kehitä tuotetta. Johtuisiko juuri aukottomuudesta, liian hyvä MS tuote ;-)
http://www.microsoft.com/mac/ie/