Trojan:W32/Dromentos.A

mikähän nyt on kun f-secure on löytänyt tuollaisen viruksen parista eri tiedostosta jotka ollut koneella iät ja ajat. toinen joku vanha yle areena lataaja ja toinen sitten streamdownloader nimellä oleva jolla on joskus tullut jotain ladattua jostain.

mutta nämä on ollut koneella todella kauan ja nyt yhtäkkiä eristänyt kaksi virusta.
10<50
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

Örkki on tullut varmaan epämääräisestä paikasta ladatun streamdownloaderin matkassa.

Jos ohjelman tekijä on jokin nimetön henkilö, ohjelma kannattaa jättää lataamatta, vaikka joku fanipoika tyrkyttääkin epämääräisiä linkkejä.

Äänestä

Niin, kun ne virustutkat eivät tunnista kuin 20-30% levityksessä olevist haittaohjelmista. Nyt siihen tuli tunniste ja se löysi sen.

Jos kyseinen ohjelma on saanut pääkäyttäjän oikeudet niin on varminta asentaa tietokone uusiksi. Nehän voi ladata lisää uutta haittakoodia koneelle mitä ei virustutkat tiedä.

Äänestä
  • asentaa tietokone uusiksi.... asentaa käyttöjärjestelmä uusiksi...

    Äänestä

  • hissunkissunvaapula___ kirjoitti:

    asentaa tietokone uusiksi.... asentaa käyttöjärjestelmä uusiksi...

    Jos ei ole parempaa kerrottavaa kuin tuo niin kannattaa odottaa siksi kunnes koulut/oppilaitokset taas aukeavat kun tuntuu tuo opettaminen olevan verissä.

    Olikos tuossa nyt kaikki termin just jetsulleen oikein?

    Äänestä

1) Kyseessä voi olla false positive, mutta kannattaa silti skannata koko kone F-securella ja sen jälkeen vielä tuolla Malwarebytesilla.

2) Syy miksi näkyy vasta nyt, johtuu siitä että haittaohjelmat tulevat levitykseen ensin ja "rokote" vasta sitten kun ne keksitään. Tuohon 20-30% väitteeseen en ota kantaa, koska se on todennäköisesti täysin hihasta vedetty arvio ja toisaalta sen merkitys käytännössä ei ole niin yksiselitteinen, koska mitä yleisempi haittaohjelma on, sitä todennäköisemmin sille altistuu, mutta samalla sitä todennäköisemmin se myös ennemmin tai myöhemmin tunnistetaan ja osataan poistaa. Ei suomalaisillakaan ole rokotusohjelmassaan rokotteita kaikkia maailman tauteja vastaan, vaan ne joille todennäköisimmin altistuu.

3) Väite jonka mukaan kone pitäisi automaattisesti asentaa uusiksi, on periaatetasolla oikein - se on ainoa _varma_ tapa, mutta jos virustorjuntaohjelma osaa tietyn haittaohjelman tunnistaa ja puhdistaa, se tunnistaa sen kyllä uudestaankin jos se ei lähtenytkään. Sitä paitsi mikäli haittaohjelma sisältäisi toiminnallisuuden sen estämiseen, ettei virustorjunta sitä kykene havaitsemaan, sitä ei alunperinkään havaittaisi ja toisaalta jos se olisi sellainen ettei se poistu virustorjunnalla, virustorjunta ilmoittaisi tästä erikseen ja virustorjuntasoftan tekijät tietäisivät kyllä sen, ettei sitä saa puhdistettua ja tarjoaisivat erillistä työkalua siihen. Eli kotikäytössä, mikäli sinulla ei ole yrityssalaisuuksia tai et halua lähteä koko konetta uudelleen asentamaan, tyytyisin siihen jos virustorjunta sanoo osanneensa sen poistaa koneelta.

Äänestä
  • skannasin kokonaan ja ei löytynyt lisää haittaohjelmia. en taida tuota malwarebytesiä laittaa jos kone on nyt puhdas.

    nämä ohjelmat on ollut koneessa vuosia ja olen aikanaan niitä käyttänyt mutta ei ne edes ole toiminut varmaan vuosiin kun nuo palvelut välillä muuttuu ja tarvitsee uudempia ohjelmia mitkä osaa ladata sieltä.

    f-secure ilmoittaa eristäneensä tiedostot ja ne on nyt eristysvarastossa. eristysvarastossa lukee että eristysvarasto on turvallinen paikka tiedostoille jotka voivat olla vahingollisia ja ne voidaan palauttaa tai poistaa.

    olisiko syytä poistaa vai antaa olla tuolla eristyksessä.

    Äänestä

  • mikävoisiolla kirjoitti:

    skannasin kokonaan ja ei löytynyt lisää haittaohjelmia. en taida tuota malwarebytesiä laittaa jos kone on nyt puhdas.

    nämä ohjelmat on ollut koneessa vuosia ja olen aikanaan niitä käyttänyt mutta ei ne edes ole toiminut varmaan vuosiin kun nuo palvelut välillä muuttuu ja tarvitsee uudempia ohjelmia mitkä osaa ladata sieltä.

    f-secure ilmoittaa eristäneensä tiedostot ja ne on nyt eristysvarastossa. eristysvarastossa lukee että eristysvarasto on turvallinen paikka tiedostoille jotka voivat olla vahingollisia ja ne voidaan palauttaa tai poistaa.

    olisiko syytä poistaa vai antaa olla tuolla eristyksessä.

    "skannasin kokonaan ja ei löytynyt lisää haittaohjelmia. en taida tuota malwarebytesiä laittaa jos kone on nyt puhdas."

    Et voi tietää tällä tavalla onko kone puhdas.

    Äänestä

  • m-kar kirjoitti:

    "skannasin kokonaan ja ei löytynyt lisää haittaohjelmia. en taida tuota malwarebytesiä laittaa jos kone on nyt puhdas."

    Et voi tietää tällä tavalla onko kone puhdas.

    Totta. Ainoastaan uudelleenasennus siten että kovalevy alustetaan kokonaan ja kaikki sen osiot poistetaan on varmin keino.

    Äänestä

  • mikävoisiolla kirjoitti:

    skannasin kokonaan ja ei löytynyt lisää haittaohjelmia. en taida tuota malwarebytesiä laittaa jos kone on nyt puhdas.

    nämä ohjelmat on ollut koneessa vuosia ja olen aikanaan niitä käyttänyt mutta ei ne edes ole toiminut varmaan vuosiin kun nuo palvelut välillä muuttuu ja tarvitsee uudempia ohjelmia mitkä osaa ladata sieltä.

    f-secure ilmoittaa eristäneensä tiedostot ja ne on nyt eristysvarastossa. eristysvarastossa lukee että eristysvarasto on turvallinen paikka tiedostoille jotka voivat olla vahingollisia ja ne voidaan palauttaa tai poistaa.

    olisiko syytä poistaa vai antaa olla tuolla eristyksessä.

    Knnattanee poistaa.

    Äänestä

Kommentoi aloitusta


mikävoisiolla kirjoitti:

mikähän nyt on kun f-secure on löytänyt tuollaisen viruksen parista eri tiedostosta jotka ollut koneella iät ja ajat. toinen joku vanha yle areena lataaja ja toinen sitten streamdownloader nimellä oleva jolla on joskus tullut jotain ladattua jostain.

mutta nämä on ollut koneella todella kauan ja nyt yhtäkkiä eristänyt kaksi virusta.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu