Pahulainen (cryptologger.F) oli sähköpostikansiossa. Poistin sen kansion roskakoriin ja tyhjensin roskakorin. Onko se nyt poissa? ajoin koneen Emisoft Emergencyllä, ei löydä mitään.
Oma DNA turvapaketti ei sitä löytänyt, koska se jätti tuon kansion tarkistamatta. Vasta kun etsin sen kansion sattumalta ja ajoin sen turvapaketin F-securella, se löysi, mutta ei pystynt poistamaan (epäonnistui).
Siellä IMAPmailin mail dnainternetin kansiossa on ollut ennenkin viruksia. Mistä niitä tulee, kun ei monta postia edes ole tullut kansioon. HSWorksilta on tullut postia.
Oma DNA turvapaketti ei sitä löytänyt, koska se jätti tuon kansion tarkistamatta. Vasta kun etsin sen kansion sattumalta ja ajoin sen turvapaketin F-securella, se löysi, mutta ei pystynt poistamaan (epäonnistui).
Siellä IMAPmailin mail dnainternetin kansiossa on ollut ennenkin viruksia. Mistä niitä tulee, kun ei monta postia edes ole tullut kansioon. HSWorksilta on tullut postia.
Vastaukset 16
Vanhimmat
Ei kun tuon on cryptolocker
Se on siis troijalainen downloader.
Joko se salasi tiedostosi?
En osaa mitään tehdä. en tiedä onko salnannut jotakin. Käytäön konetta normaalisti.
Kokeile: https://www.malwarebytes.org/
Asennusvaihe: http://aijaa.com/0qtZn0
Yleiset asetukset: http://aijaa.com/OivbeY
Tarkistus ja suojaus: http://aijaa.com/tZJQNp
Historia asetukset: http://aijaa.com/fDw1Vv
Suoritettava tarkistus: http://aijaa.com/H2h66V
Mukautetun tarkistuksen valinnat: http://aijaa.com/fp1v8B
https://www.f-secure.com/v-descs/trojan_w32_cryptolocker.shtml
F-s:n pitäisi poistaa se automaattisesti.
Pari kommenttia:
Oliko virus siis koneellasi olevassa kansiossa, vai sähköpostiohjelman kansiossa, jonka sisältö voi siis olla palvelimessa ellet ole asettanut, että ladataan viestit kotikoneelle...
Virustorjunta ei välttämättä huomaa virusta, jos tiedostoa ei yritä avata, eli se olisi _todennäköisesti_ jäänyt kiinni jos olisit yrittänyt avata viestin niin että haitallinen koodinpätkä olisi aktivoitunut.
Cryptolocker ei ole kovin vaarallinen, kunhan sinulla on varmuuskopiot.
Pohdin tässä sitä, että mitenköhän cryptolocker voi muuttaa noin vain tiedostojärjestelmä, jos sillä ei ole järjestelmänvalvojan oikeuksia. Ilmeisesti voi?
Yleensähän nuo kryptaavat kirjautuneena olevan käyttäjän tiedostoja, ja siihen ei tarvita järjestelmänvalvojan oikeuksia. Voi myös olla, että urpo käyttäjä itse antaa noille luvan kryptata, kun ei tajuta, mistä on kyse eikä mikään epäilyttävä ohjelmatoiminta saa hälytyskelloja soimaan.
Virus oli siis sähköpostiohjelman kansiossa, jonka löysin koneeltani. INBOX-kansio, jonka poistin. Mistä tiedän,e ttä onko se jossakin palvelimella? Siis IMAPMail?:
Lainaus: Se oli siis Trojan. Downloader.Cryptolocker.F ja sijaitsi Appl datassa Roaming Thunderbird Profiles 69gujgmq.default ImapMail Mail.dnainternet.net INBOX -kansiossa.
Olen järjestelmänvalvoja, muita käyttäjiä ei ole.
Ei ole tarttunut, jos tiedostoja ei ole kryptattu.
Se oli siis Trojan. Downloader.Cryptolocker.F ja sijaitsi Appl datassa Roaming Thunderbird Profiles 69gujgmq.default ImapMail Mail.dnainternet.net INBOX -kansiossa. Tämä löytyi vain tämän INBOXin skannauksessa F-securella (DNA turvapaketti), mutta ei koko tietokoneen viikkotarkastuksessa. Viikkotarkastuksessa oli kuitenkin tavallista enemmän tarkastamattomia tiedostoja. Esimerkiksi juuri tuon INBOXIN kohdalla tarkastus oli keskeytetty!
On joitakin muitakin, joiden tarkastus on keskeytetty ja lukuisia joiden avaaminen ei onnistu.. Onkohan niissäkin keskeytetyissä jotakin ongelmaa?
INBOXin skannauksessa F-secure sanoi sen Troijalaisen kohdalla, että toiminto epäonnistui. Miksi se ei pystynyt tekemään mitään sille?
Thunderbird meni kai sen Troijalaisen takia sellaiseksi, ettei sinne päässyt kirjautumaan, mutta ongelma poistui, kun olin poistanut sen INBOX-kansion sieltä polun päästä.
Poistin siis sen kansion ja tyhjensin roskakorin.
Olen siivonnut paljon konettani ja ajellut virusskannauksia, mutta ei löydy mitään.
Virus lienee tullut jos ei HS-worksilta, niin sellaiselta Carina M:ltä taunussteinista. Se oli liitteellinen, enkä avannut edes sitä koko viestiä vaan poistin sen.
Nyt vasta huomasin vastauksia tässä ketjussa. Kiitos hyvistä neuvoista, ehkä jatkan huomenna vielä tuolla Malwarebytesillä varmuuden vuoksi.
Troijalaisia voit pidellä tietokoneellasi vaikka miljoonia, kunhan et mene niitä asentamaan. Virus tarttuu automaattisesti ja tekee sitten mitä tekee... saattaa vaikka latailla troijalaisia...
Tavikselle kaikki haitalliset ohjelmat ovat viruksia. Niiden erottelu viruksiksi, troijalaisiksi, adwareksi ym menee jo aivan liian vaikeaksi hahmottaa.
Jos Windowsia tarpeeksi käyttää, niin tavikselle tulee kyllä haitallisten koodauksien eri muodot tutuiksi. Lopussaan kyllä taas voivat kaikki muodot yhtyä yhteen ja samaksi, "haittikseksi".
Parempiakin käyttöjärjestelmiä lopussaan löytyy, joihin ei ole haittiksia.
Niissä "paremmissa" käyttöjärjestelmissä ei toimi ne ohjelmat joita käytän, joten siihen kariutuu se paremmuus. Ääliöiden koneille taas saa upotettua haittaohjelmia käyttöjärjestelmästä riippumatta.
Anna kun arvaan: siinä surffailukoneessasi käytät samaan aikaan cadiä ja protoolsia jossa on sata raitaa plugareineen...?