F-Secure ilmotti tällasen löytyneen:
VirTool.Win32.Scenco.exe
jonka nimesi uudelleen, mutta ei poista. Millä tuo lähtisi?
VirTool.Win32.Scenco.exe
jonka nimesi uudelleen, mutta ei poista. Millä tuo lähtisi?
scenco.exe
mitäsnyt
4415
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/
poistin manuaalisesti eli deletellä systeemistä tiedostonhallinan kautta. Ei se ollutkaan enää exe-päätteinen vaan oxe-päätteellä ja siksi ei meinannut löytyy "etsi-komennolla". Onko homma nyt hoidettu oikein?
>F-Secure ilmotti tällasen löytyneen:
VirTool.Win32.Scenco.exe
jonka nimesi uudelleen, mutta ei poista. Millä tuo lähtisi?<
-Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-securesi näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
noin tein, lähti kivuttomasti.
Mietin vain sellaista, että kun on palomuuri ja virustutka, niin pöpöt pysähtyisi jo noihin. Mutta tulevat läpi kuin ovesta ja sitten ilmoitetaan, että sulla on tällanen virus! Ongelamahan (?) on se, että jos tuollaista tiedostoa,exe., menee koskemaan tikulla niin se aktivoituu ja sitten onkin kylmää kyytiä...
Kiitos selvityksestä, olen nyt huolettomampi kun lähti noin helpostikin. Ei amatööri osaa muuta kuin säikähtää tällasissa tilanteissa...