F-secure ilmotti että jotain epäilyttävää pääsi koneelle. ajoin virus ohjelman läpi ja sieltä löytyi Trojan-Downloader.js.IstBar.b jota se ei pysty poistamaan mutta on estänyt sen leviämisen.
pitääkö mun tehdä mitään tai olla huolissani.KIITOS KUN ANNATTE MULLE MIELENRAUHAN
pitääkö mun tehdä mitään tai olla huolissani.KIITOS KUN ANNATTE MULLE MIELENRAUHAN
Vastaukset 3
Vanhimmat
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautuskansioihin ja sieltäkin ne saa helposti poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
ohje. Kiitos minunkin puolestani
vaikka en alkuperäinen kysyjä olekaan.
"Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa."
fsecure nyt on mitä on mutta yleensä, jos hepan tekijä on osannut homman, hemma bindaa itsensä järjestelmän käyttämän filun alkuun jolloin tiedostoa ei voida muokata av-ohjelman puolesta kun se on käynnissä ja yleensä nämä heppojen käyttämät ohjelmat ovat kriittisiä demoneita jolloin ohjelmaa ei pystytä sulkemaan ilman että järjestelmä kaatuu -> tiedostoa ei pystytä korjaamaan ilman että se korvataan ennen kuin se käynnistyy.