Jos tietokoneessa troijalainen, niin

DDMMYY

Jos Windows koneelle on tullut troijalainen ja se avannut takaportin, mitä riskejä käyttäjälle voi seurata, jos tälläistä tietokonetta on käytetty normaaliin henkilökohtaiseen toimimiseen, kuten verkkopankkiin, visa-electron maksamiseen, sähköpostiin, facebookiin, nettiselailuun?

Muistan lukeneeni, että kriminaalit yrittävät keräillä ihmisistä mahdollisimman kattavia tietopaketteja, ja sitten myyvät näitä eteenpäin. Mitä tälläisestä voi seurata?

Ovatko muut tietokoneet myös vaarassa, jos siinä tietokoneessa käytettyä usb-tikkua käyttää toisissa koneissa? Vaikka olisi Mac tai Linux kyseessä?

Miten tietokoneen saa takaisin turvalliseksi? Vain uudelleenasennuksellako?

51

1835

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • 34344TaiEnemmän

      Windows-kone ei ole turvallinen, ellei ole uusin versio palomuuri ja virustorjuntaohjelmista. Koska vanhoihin windowseihin ei saa uusia ohjlemia, niin Vista ja kaikki vanhemmat pitää päivittää. Uusi windows ei tavallisesti toimi vanhassa koneessa, sikis kannatta noudattaa edellisen korjoittajan vinkkiä ja asentaa Linuksi. Ubuntu, jos se suostuu asentumaan ja jos ei, niin sitten tuo edellä suositeltu debiani.

      • hmhmhmhmhmhm

        Windows kone on täysin turvallinen, vaikkei sinulla ole virustentorjuntaohjelmaa ollenkaan.

        Virtustentorjunta kun ei lisää turvallisuutta pätkän vertaa. Se on vain se vihoviimeinen varoventtiili, joka sitten ilmoittaa, jos ilmoittaa, kun ongelma on jo käsillä. Jos pelkkään virustentorjunta ohjelmaan rakennat turvallisuus strategiasi, niin aika heikoilla jäillä olet. Ne päästävät uusista viruksista suuren osan läpi.

        Palomuuri windowsissa on sisäänrakennettuna ja vielä parempi jos sinulla on lisäksi rautapalomuuri.


      • äläs_lässytä
        hmhmhmhmhmhm kirjoitti:

        Windows kone on täysin turvallinen, vaikkei sinulla ole virustentorjuntaohjelmaa ollenkaan.

        Virtustentorjunta kun ei lisää turvallisuutta pätkän vertaa. Se on vain se vihoviimeinen varoventtiili, joka sitten ilmoittaa, jos ilmoittaa, kun ongelma on jo käsillä. Jos pelkkään virustentorjunta ohjelmaan rakennat turvallisuus strategiasi, niin aika heikoilla jäillä olet. Ne päästävät uusista viruksista suuren osan läpi.

        Palomuuri windowsissa on sisäänrakennettuna ja vielä parempi jos sinulla on lisäksi rautapalomuuri.

        Windows kone ei ole taatusti turvallinen, kun siihen on miljoonia haittaohjelmia.


      • sinäoletlässy
        äläs_lässytä kirjoitti:

        Windows kone ei ole taatusti turvallinen, kun siihen on miljoonia haittaohjelmia.

        Windows-koneilla on niljoonia tyhmiä käyttäjiä, jotka lankeavat niihin - lataavat ne koneelle, asentavat, antavat järjestelmänvalvojan oikeudet. Totta kai niitä on.


    • Kokoajantapahtuu

      Se voi vaarantaa muiden ja myös sinun turvallisuuden ja aiheuttaa roskapostiliikennettä.

    • netti_poikki

      Nettiyhtes voidaan katkaista palveluntarjoajan toimestajos windows on muuttunut spämmipostirobotiksi.

    • "Jos Windows koneelle on tullut troijalainen ja se avannut takaportin, mitä riskejä käyttäjälle voi seurata, jos tälläistä tietokonetta on käytetty normaaliin henkilökohtaiseen toimimiseen, kuten verkkopankkiin, visa-electron maksamiseen, sähköpostiin, facebookiin, nettiselailuun?"

      Kun maksat laskua tai teet tilisiirtoa niin rahat voi mennä rikollisille. Sähköpostiviestit voidaan lukea, Facebook viestit voidaan lukea, kaikki nettisivut missä käyt voidaan vakoilla. Ihan kaikki näppäimenpainallukset voidaan itseasiassa kirjata ylös.

      "Muistan lukeneeni, että kriminaalit yrittävät keräillä ihmisistä mahdollisimman kattavia tietopaketteja, ja sitten myyvät näitä eteenpäin. Mitä tälläisestä voi seurata?"

      Identiteettivarkaus. Joku terroristi vaikka tekee uskottavan valeidentiteetin kun käyttää sinun elämäsi historiaa, tilinumeroa, sosiaaliturvatunnusta jne. mitä nyt pystyykään.

      "Ovatko muut tietokoneet myös vaarassa, jos siinä tietokoneessa käytettyä usb-tikkua käyttää toisissa koneissa? Vaikka olisi Mac tai Linux kyseessä?"

      Kyllä. Troijalainen tarvitsee sitä jonkun humbuukiohjelman käynnistämistä.

      "Miten tietokoneen saa takaisin turvalliseksi? Vain uudelleenasennuksellako?"

      Kyllä. Uusiksi vaan käyttöjärjestelmä ja sovellukset, päivittää kaiken, pääkäyttäjälle turvallinen salasana ja käyttää vain tavallisella käyttäjätilillä sitä muissa kuin ylläpitotoimissa eikä missään nimessä asenna mitään tuntemattomia humbuukiohjelmia tai mistään Filehiposta tai vastaavasta paikasta.

    • fdsafdsa

      Verkkopankki ei mitään ongelmaa, muihin vaihda salasanat kun olet puhdistanut koneen. Voi levitä usb- tikun kautta muille, joten heidän tulisi skannata koneensa päivitetyllä virustorjunnalla.

      Kone turvallisemmaksi sillä että et asentelet tai klikkaile mitään lukematta mitä näytöllä seisoo, pidä virustorjunta päivitettynä, troijalaisten kanssa auttaa palomuurin kaksisuuntaisuus poikkeavan liikenteen havainnoinnilla, koska se voi huomata jos kone yrittää lähettää tietoja ulospäin ja estää sen. Itse käytän F-securen virustorjuntaa, joka täydentää Windowsin oman palomuurin toimimaan kaksisuuntaisesti. Lisäksi olisi hyvä jos olisi erillinen jv tunnus ja käyttäisi konetta vain peruskäyttäjän oikeuksin. Tosin kyllähän Windows aina kysyy, että sallitaanko asennus.

      • Äläpuhupaskaa

        Paskan vitut auttaa. Windowsin muuri sellaisenaan on paras..


      • ei_estä_mitään
        Äläpuhupaskaa kirjoitti:

        Paskan vitut auttaa. Windowsin muuri sellaisenaan on paras..

        Silloin kun troijalainen on saastuttanut windowsin, ei sen palomuurilla tee yhtään mitään.


      • ei_estä_mitään kirjoitti:

        Silloin kun troijalainen on saastuttanut windowsin, ei sen palomuurilla tee yhtään mitään.

        Totta. Pääkäyttäjän oikeudet haittaohjelmalla niin se voi sulkea kaikki turvaviritykset, estää itseään tunnistamasta ja avata sellaiset portit kuin haluaa. Erillisessä laitteessa oleva palomuuri on tästä syystä varmempi.

        Kaikennäköiset Windowsiin asennetut palomuuriohjelmat ovat yhdentekeviä jos haittaohjelmalla on pääkäyttäjänoikeudet.


      • watch_netstat_-nta
        M-Kar kirjoitti:

        Totta. Pääkäyttäjän oikeudet haittaohjelmalla niin se voi sulkea kaikki turvaviritykset, estää itseään tunnistamasta ja avata sellaiset portit kuin haluaa. Erillisessä laitteessa oleva palomuuri on tästä syystä varmempi.

        Kaikennäköiset Windowsiin asennetut palomuuriohjelmat ovat yhdentekeviä jos haittaohjelmalla on pääkäyttäjänoikeudet.

        "Kaikennäköiset Windowsiin asennetut palomuuriohjelmat ovat yhdentekeviä jos haittaohjelmalla on pääkäyttäjänoikeudet."
        Riippuu tieten haittaohjelman koodista, että mitä se osaa tehdä. Monet palomuurisoftat kuitenkin ilmoittavat lähtevistä yhteyksistä ja saavat käyttäjän kälkättimen soimaan.


      • watch_netstat_-nta kirjoitti:

        "Kaikennäköiset Windowsiin asennetut palomuuriohjelmat ovat yhdentekeviä jos haittaohjelmalla on pääkäyttäjänoikeudet."
        Riippuu tieten haittaohjelman koodista, että mitä se osaa tehdä. Monet palomuurisoftat kuitenkin ilmoittavat lähtevistä yhteyksistä ja saavat käyttäjän kälkättimen soimaan.

        "Riippuu tieten haittaohjelman koodista, että mitä se osaa tehdä. Monet palomuurisoftat kuitenkin ilmoittavat lähtevistä yhteyksistä ja saavat käyttäjän kälkättimen soimaan."

        Niin mutta kun pääkäyttäjä voi sallia niitä yhteyksiä miten huvittaa ilman, että siitä mitenkään huomautellaan.


      • watch_netstat_-nta
        M-Kar kirjoitti:

        "Riippuu tieten haittaohjelman koodista, että mitä se osaa tehdä. Monet palomuurisoftat kuitenkin ilmoittavat lähtevistä yhteyksistä ja saavat käyttäjän kälkättimen soimaan."

        Niin mutta kun pääkäyttäjä voi sallia niitä yhteyksiä miten huvittaa ilman, että siitä mitenkään huomautellaan.

        Yleensä palomuurisofta kuitenkin ilmoittaa lähtevät yhteydet. Jos tuon kiertää, niin silloin ei tietenkään ole mitään virkaa erillisestä softasta. Tuokin tieten riippuu haittaohjelman koodarista, että mitä se sitten haittaohjelma kykenee tekemään.


      • fdsafdsa
        ei_estä_mitään kirjoitti:

        Silloin kun troijalainen on saastuttanut windowsin, ei sen palomuurilla tee yhtään mitään.

        Täällä on taas niin paljon huutoa ja mekastusta, että ei ihme ettei kukaan enää käy täällä.

        Troijalaiset pyrkivät avaamaan huomaamattomia portteja koneeseen, joihin tunkeutuja tai hänen laatimansa ohjelma voi ottaa yhteyttä. Samoin troijalaiset pyrkivät keräämään käyttäjän tietoja ja lähettämään niitä tietokoneelta ulospäin.

        Kaksisuuntaisen palomuurin hyöty yksisuuntaiseen tulee siitä, että yksisuuntainen palomuuri ei havaitse mitenkään jos jokin portti tai palvelu ulospäin yritetään ja eikä mitenkään edes yritä havaita sitä, jos koneelta yritetään lähettää jotain outoja paketteja ulospäin. Sen sijaan kaksisuuntainen palomuuri havaitsee ja varoittaa jos jotain portteja/palveluita yritetään avata ja jos toimintoihin kuuluu vielä poikkeuksellisen liikenteen havainnointi, se voi havaita myös jos koneesta yritetään lähettää jotain outoja paketteja ulospäin.

        Kaksisuuntainen palomuuri on siis parempi siinä, että troijalaisen olemassaolo tietokoneessa havaitaan suuremmalla todennäköisyydellä, jolloin ongelman olemassaolo tiedostetaan. Lisäksi se voi alentaa todennäköisyyttä, että troijalainen kykenisi lähettämään tai avaamaan portteja/palveluita ulospäin.

        Kuten olen linkittänyt tälle palstalle lähteineen aiemmin, tiedetään joidenkin troijalaisten jopa sammuttavan itsensä havaitessaan kaksisuuntaisen palomuurin.

        Jos koneessa oleva virustorjuntaohjelmisto löytää haittaohjelman ja kertoo saaneensa sen poistettua, niin konetta voi pitää ainakin sen haittaohjelman osalta puhtaana. Uudelleenasennusta tarvitaan jos ongelmat jatkuvat tai virustorjuntaohjelma ei kykene poistamaan haittaohjelmaa. Toisin kuin jotkut kirjoittajat haluavat antaa ymmärtää, haittaohjelmat eivät ole automaattisesti mitään kaikkeen pystyvää superkoodia, joka tekee mitä haluaa, vaan ne ovat tietokoneohjelmia siinä missä muutkin, mutta niiden tarkoitusperät vain ovat erilaiset.


      • perkeleensökerö
        fdsafdsa kirjoitti:

        Täällä on taas niin paljon huutoa ja mekastusta, että ei ihme ettei kukaan enää käy täällä.

        Troijalaiset pyrkivät avaamaan huomaamattomia portteja koneeseen, joihin tunkeutuja tai hänen laatimansa ohjelma voi ottaa yhteyttä. Samoin troijalaiset pyrkivät keräämään käyttäjän tietoja ja lähettämään niitä tietokoneelta ulospäin.

        Kaksisuuntaisen palomuurin hyöty yksisuuntaiseen tulee siitä, että yksisuuntainen palomuuri ei havaitse mitenkään jos jokin portti tai palvelu ulospäin yritetään ja eikä mitenkään edes yritä havaita sitä, jos koneelta yritetään lähettää jotain outoja paketteja ulospäin. Sen sijaan kaksisuuntainen palomuuri havaitsee ja varoittaa jos jotain portteja/palveluita yritetään avata ja jos toimintoihin kuuluu vielä poikkeuksellisen liikenteen havainnointi, se voi havaita myös jos koneesta yritetään lähettää jotain outoja paketteja ulospäin.

        Kaksisuuntainen palomuuri on siis parempi siinä, että troijalaisen olemassaolo tietokoneessa havaitaan suuremmalla todennäköisyydellä, jolloin ongelman olemassaolo tiedostetaan. Lisäksi se voi alentaa todennäköisyyttä, että troijalainen kykenisi lähettämään tai avaamaan portteja/palveluita ulospäin.

        Kuten olen linkittänyt tälle palstalle lähteineen aiemmin, tiedetään joidenkin troijalaisten jopa sammuttavan itsensä havaitessaan kaksisuuntaisen palomuurin.

        Jos koneessa oleva virustorjuntaohjelmisto löytää haittaohjelman ja kertoo saaneensa sen poistettua, niin konetta voi pitää ainakin sen haittaohjelman osalta puhtaana. Uudelleenasennusta tarvitaan jos ongelmat jatkuvat tai virustorjuntaohjelma ei kykene poistamaan haittaohjelmaa. Toisin kuin jotkut kirjoittajat haluavat antaa ymmärtää, haittaohjelmat eivät ole automaattisesti mitään kaikkeen pystyvää superkoodia, joka tekee mitä haluaa, vaan ne ovat tietokoneohjelmia siinä missä muutkin, mutta niiden tarkoitusperät vain ovat erilaiset.

        Kaksisuuntainen palomuuri on täyttä PASKAA aivan kuten sinun F-secure perkeleen kusetushommat!!


      • watch_netstat_-nta kirjoitti:

        Yleensä palomuurisofta kuitenkin ilmoittaa lähtevät yhteydet. Jos tuon kiertää, niin silloin ei tietenkään ole mitään virkaa erillisestä softasta. Tuokin tieten riippuu haittaohjelman koodarista, että mitä se sitten haittaohjelma kykenee tekemään.

        Se kiertäminen on triviaalia kun on pääkäyttäjän oikeudet... Ihan syystä pidetään ne käyttäjien tilit tavallisina tileinä ja sitten ylläpitotili on erikseen joka suojattu kunnon salasanalla. Niin kauan kun käyttöjärjestelmää on edes päivitetty ja mitään outoa ei ole asennettu niin sitä ei uudelleenasennuskuntoon helposti saa.


      • fdsafdsa kirjoitti:

        Täällä on taas niin paljon huutoa ja mekastusta, että ei ihme ettei kukaan enää käy täällä.

        Troijalaiset pyrkivät avaamaan huomaamattomia portteja koneeseen, joihin tunkeutuja tai hänen laatimansa ohjelma voi ottaa yhteyttä. Samoin troijalaiset pyrkivät keräämään käyttäjän tietoja ja lähettämään niitä tietokoneelta ulospäin.

        Kaksisuuntaisen palomuurin hyöty yksisuuntaiseen tulee siitä, että yksisuuntainen palomuuri ei havaitse mitenkään jos jokin portti tai palvelu ulospäin yritetään ja eikä mitenkään edes yritä havaita sitä, jos koneelta yritetään lähettää jotain outoja paketteja ulospäin. Sen sijaan kaksisuuntainen palomuuri havaitsee ja varoittaa jos jotain portteja/palveluita yritetään avata ja jos toimintoihin kuuluu vielä poikkeuksellisen liikenteen havainnointi, se voi havaita myös jos koneesta yritetään lähettää jotain outoja paketteja ulospäin.

        Kaksisuuntainen palomuuri on siis parempi siinä, että troijalaisen olemassaolo tietokoneessa havaitaan suuremmalla todennäköisyydellä, jolloin ongelman olemassaolo tiedostetaan. Lisäksi se voi alentaa todennäköisyyttä, että troijalainen kykenisi lähettämään tai avaamaan portteja/palveluita ulospäin.

        Kuten olen linkittänyt tälle palstalle lähteineen aiemmin, tiedetään joidenkin troijalaisten jopa sammuttavan itsensä havaitessaan kaksisuuntaisen palomuurin.

        Jos koneessa oleva virustorjuntaohjelmisto löytää haittaohjelman ja kertoo saaneensa sen poistettua, niin konetta voi pitää ainakin sen haittaohjelman osalta puhtaana. Uudelleenasennusta tarvitaan jos ongelmat jatkuvat tai virustorjuntaohjelma ei kykene poistamaan haittaohjelmaa. Toisin kuin jotkut kirjoittajat haluavat antaa ymmärtää, haittaohjelmat eivät ole automaattisesti mitään kaikkeen pystyvää superkoodia, joka tekee mitä haluaa, vaan ne ovat tietokoneohjelmia siinä missä muutkin, mutta niiden tarkoitusperät vain ovat erilaiset.

        "Jos koneessa oleva virustorjuntaohjelmisto löytää haittaohjelman ja kertoo saaneensa sen poistettua, niin konetta voi pitää ainakin sen haittaohjelman osalta puhtaana."

        Jos konetta käytetty järjestelmän valvojan tilillä tai annettu järjestelmän valvojan salasana jonkun humbuukiohjelman asennuksen yhteydessä, konetta voidaan pitää saastuneena.


      • erkkiiiiii

      • watch_netstat_-nta
        M-Kar kirjoitti:

        "Jos koneessa oleva virustorjuntaohjelmisto löytää haittaohjelman ja kertoo saaneensa sen poistettua, niin konetta voi pitää ainakin sen haittaohjelman osalta puhtaana."

        Jos konetta käytetty järjestelmän valvojan tilillä tai annettu järjestelmän valvojan salasana jonkun humbuukiohjelman asennuksen yhteydessä, konetta voidaan pitää saastuneena.

        Turha se on asentaa mitään humbuukiohjelmia. Asentaa vain ohjelmia jotka suorittaa tehtävänsä.


      • watch_netstat_-nta kirjoitti:

        Turha se on asentaa mitään humbuukiohjelmia. Asentaa vain ohjelmia jotka suorittaa tehtävänsä.

        Vapuset ja muut Suomi24 hölmöläiset jostain syystä haluavat asentaa jotain fREE DOWNLOAD haittaohjelmia.


      • pakkoollafreedownload
        M-Kar kirjoitti:

        Vapuset ja muut Suomi24 hölmöläiset jostain syystä haluavat asentaa jotain fREE DOWNLOAD haittaohjelmia.

        Millä rahalla tavallinen suomalainen enää voisi maksaa ohjelmista? Ei ole mitään jäljellä.


    • Tyhmkäyttliä

      Tietoturvaohjelmisto jos käyttäjä on ymmärtänyt sellaisen asentaa havaitsee troijalaiset ym ja poistaa myös.Ei siinä mitään netistä ladattuja haittatutkinta ohjelmia tarvita.
      Ihme tarve teillä on kokeilla kaikkea puhdistuksia jotka vain kuluttaa ja sotkee koneen ja sitten kysytte neuvoja.

      • Tietoturvaohjelmisto ei voi tietää onko jokin ohjelma vaarallinen vai ei. Se on mahdottomuus.

        Koko homma perustuukin tunnisteisiin ja turvaohjelmat tunnistaa siksi 20-30% haittaohjelmista mitä levitetään.

        Kone jos on saastutettu niin, että haittaohjelmalla on pääkäyttäjän oikeudet, ei ole myöskään olemassa mitään muuta varmaa tapaa puhdistaa se kuin asentamalla käyttöjärjestelmä uusiksi.


      • Tottapuhuthei
        M-Kar kirjoitti:

        Tietoturvaohjelmisto ei voi tietää onko jokin ohjelma vaarallinen vai ei. Se on mahdottomuus.

        Koko homma perustuukin tunnisteisiin ja turvaohjelmat tunnistaa siksi 20-30% haittaohjelmista mitä levitetään.

        Kone jos on saastutettu niin, että haittaohjelmalla on pääkäyttäjän oikeudet, ei ole myöskään olemassa mitään muuta varmaa tapaa puhdistaa se kuin asentamalla käyttöjärjestelmä uusiksi.

        Totta puhut ja asennus erilliseltä levyltä eikä saman levyn palautusosiolta.


      • fdsafdsa
        M-Kar kirjoitti:

        Tietoturvaohjelmisto ei voi tietää onko jokin ohjelma vaarallinen vai ei. Se on mahdottomuus.

        Koko homma perustuukin tunnisteisiin ja turvaohjelmat tunnistaa siksi 20-30% haittaohjelmista mitä levitetään.

        Kone jos on saastutettu niin, että haittaohjelmalla on pääkäyttäjän oikeudet, ei ole myöskään olemassa mitään muuta varmaa tapaa puhdistaa se kuin asentamalla käyttöjärjestelmä uusiksi.

        "Koko homma perustuukin tunnisteisiin"

        Tunnisteisiin ja siihen, että virustorjuntaohjelma - ainakin se mitä minä käytän - tunnistaa myös yleisesti käytetyt ohjelmat. Jos koneella on ohjelma, joka ei ole tyypillinen, kuten chrome, firefox, word, excel, jokin tunnetuista peleistä, se varoittaa että tämä suoritettavaksi tarkoitettu ohjelma ei ole yleisesti käytetty ja jättää sen jälkeen käyttäjän arvioitavaksi, onko ohjelma luotettavasta paikasta ladattu luotettava ohjelma, vai pitäisikö se jättää asentamatta.

        Prosenttilukemista ei kukaan tiedä mitään, koska kukaan ei tiedä montako ja mitä haittaohjelmia liikenteessä on. Vaikka virustorjuntaohjelma ei aluksi haittaohjelmaa tunnistaisikaan ja se pääsisi asentumaan, on kuitenkin olennaista että kun haittaohjelma jossain päin maailmaa havaitaan ja sille luodaan tunniste, virustorjunta päivittyessään lopulta havaitsee haittaohjelman koneella, jolloin se voidaan poistaa estäen enemmän haitan muodostumista.

        Haittaohjelmat pyrkivät pysymään piilossa loppuun asti, joten ne jotka vain naureskelevat ja puhiset prosenttiluvuista joista kukaan ei todellisuudessa tiedä, voivat levittää yleisimpiäkin ja helposti tunnistettavimpiakin haittaohjelmia tietämättään.


      • fdsafdsa kirjoitti:

        "Koko homma perustuukin tunnisteisiin"

        Tunnisteisiin ja siihen, että virustorjuntaohjelma - ainakin se mitä minä käytän - tunnistaa myös yleisesti käytetyt ohjelmat. Jos koneella on ohjelma, joka ei ole tyypillinen, kuten chrome, firefox, word, excel, jokin tunnetuista peleistä, se varoittaa että tämä suoritettavaksi tarkoitettu ohjelma ei ole yleisesti käytetty ja jättää sen jälkeen käyttäjän arvioitavaksi, onko ohjelma luotettavasta paikasta ladattu luotettava ohjelma, vai pitäisikö se jättää asentamatta.

        Prosenttilukemista ei kukaan tiedä mitään, koska kukaan ei tiedä montako ja mitä haittaohjelmia liikenteessä on. Vaikka virustorjuntaohjelma ei aluksi haittaohjelmaa tunnistaisikaan ja se pääsisi asentumaan, on kuitenkin olennaista että kun haittaohjelma jossain päin maailmaa havaitaan ja sille luodaan tunniste, virustorjunta päivittyessään lopulta havaitsee haittaohjelman koneella, jolloin se voidaan poistaa estäen enemmän haitan muodostumista.

        Haittaohjelmat pyrkivät pysymään piilossa loppuun asti, joten ne jotka vain naureskelevat ja puhiset prosenttiluvuista joista kukaan ei todellisuudessa tiedä, voivat levittää yleisimpiäkin ja helposti tunnistettavimpiakin haittaohjelmia tietämättään.

        "Tunnisteisiin ja siihen, että virustorjuntaohjelma - ainakin se mitä minä käytän - tunnistaa myös yleisesti käytetyt ohjelmat."

        Silläkään ei ole väliä koska koneelle voidaan tunkeutua sen tunnetun ohjelman kautta. Esim. avaamalla saastutetun tiedoston Wordillä, Flash Playerillä, Adobe Readerilla, Chromella tai millä tahansa.

        Lisäksi niihin tunnettuihinkin ohjelmiin on päästy ujuttamaan haittaohjelmia. Nimittäin SourceForge alkoi tunkemaan haittohjelmia pari vuotta sitten ihan virallisiin ohjelmatiedostoihin mitä jaettu tuon kautta. Eli joku yleisessä käytössä oleva FileZilla, ladattuna virallisesta paikasta Windowsiin sisälsi haittaohjelmaa.

        "on kuitenkin olennaista että kun haittaohjelma jossain päin maailmaa havaitaan ja sille luodaan tunniste, virustorjunta päivittyessään lopulta havaitsee haittaohjelman koneella, jolloin se voidaan poistaa estäen enemmän haitan muodostumista."

        Siinä kohtaa kun haittaohjelma saa pääkäyttäjänoikeudet, näillä ei ole mitään merkitystä kun voivat piilottaa itsensä käyttöjärjestelmätasolla, niin että mikään virustutka ei voi sitä havaita. Haittaohjelmat voivat muuttaa itseään ja päivittää itseään joten tosiasiassa kyse on aina siitä, että ollaan jo paskottu housuun ja sitten koitellaan peitellä hajua kuin että yritettäisiin estää sitä vahinkoa tapahtumasta.


      • fdsafdsa

        Vaihdat aina asiayhteyttä kun sinulle huomauttaa ettet ole täysin oikeassa..

        Ensinnäkin aukot mahdollistavat jv-oikeuksilla toimimisen vaikka käyttäisi konetta perustason tunnuksilla.

        Toisekseen virustorjuntakin toimii syvemmällä kuin tavalliset ohjelmat ja sen disablointi laukaisee hälytyksen, jolloin jälleen tiedetään että jokin on vialla vaikka virustorjunta ei pystyisi muuta tekemään.

        Piilottautuminen tiettyyn paikkaan on jälleen yksi näistä mikä havaittaisiin testaamalla haittaohjelmaa testipenkissä,kuten myös se jos haittaohjelma yrittää muuttaa itseään, mitä en pitäisi yleisenä. Jos haittaohjelman tiedetään muuttavan itseään, osataan myös etsiä näitä muutoksia.


      • fdsafdsa kirjoitti:

        Vaihdat aina asiayhteyttä kun sinulle huomauttaa ettet ole täysin oikeassa..

        Ensinnäkin aukot mahdollistavat jv-oikeuksilla toimimisen vaikka käyttäisi konetta perustason tunnuksilla.

        Toisekseen virustorjuntakin toimii syvemmällä kuin tavalliset ohjelmat ja sen disablointi laukaisee hälytyksen, jolloin jälleen tiedetään että jokin on vialla vaikka virustorjunta ei pystyisi muuta tekemään.

        Piilottautuminen tiettyyn paikkaan on jälleen yksi näistä mikä havaittaisiin testaamalla haittaohjelmaa testipenkissä,kuten myös se jos haittaohjelma yrittää muuttaa itseään, mitä en pitäisi yleisenä. Jos haittaohjelman tiedetään muuttavan itseään, osataan myös etsiä näitä muutoksia.

        "Toisekseen virustorjuntakin toimii syvemmällä kuin tavalliset ohjelmat ja sen disablointi laukaisee hälytyksen, jolloin jälleen tiedetään että jokin on vialla vaikka virustorjunta ei pystyisi muuta tekemään."

        Järjestelmänvalvoja voi disabloida virustutkat ilman mitään hälytyksiä. Jos ei muuten niin vaikka niin, että disabloituu uudelleenkäynnistyksen yhteydessä.

        Pystyy niitä virustutkia helposti uninstalloimaankin ilman hälytyksiä.

        "Piilottautuminen tiettyyn paikkaan on jälleen yksi näistä mikä havaittaisiin testaamalla haittaohjelmaa testipenkissä"

        Se edellyttää taas, että siitä haittaohjelmasta saadaan näyte eikä vaikka honeypotista.


    • eipuuhevostenkeräilijä

      Onkos tietokoneensa vähän väliä toimimattomiksi asennelleet kokeilijat ja uudelleen asentajat koskaan käyttäneet kunnollista Tietoturvaohjelmaa? Omia teorioita on mutta ei käytännön kokemusta. Koneet vissiin niin raskaassa erikoisessa käytössä, että korjailusta ja palauttelusta on tullut harrastus.

      • "Onkos tietokoneensa vähän väliä toimimattomiksi asennelleet kokeilijat ja uudelleen asentajat koskaan käyttäneet kunnollista Tietoturvaohjelmaa?"

        Sellaista ei ole mahdollista tehdä: https://fi.wikipedia.org/wiki/Pysähtymisongelma

        "Omia teorioita on mutta ei käytännön kokemusta."

        Alan Turingia pidetään modernin tietojenkäsittelyn uran uurtajana. Ja pysähtymisongelma pätee kyllä edelleen, ja niin kauan kun sitä ei voi ratkaista, ei ole mahdollista tehdä kunnollista tietoturvaohjelmaa.

        Haittaohjelmat voidaan poistaa turvallisesti vain jos ne eivät ole missään vaiheessa saaneet järjestelmänvalvojan oikeuksia. Mikäli on käytetty järjestelmänvalvojan tiliä, annettu järjestelmänvalvojan salasana tai jätetty käyttöjärjestelmää päivittämättä niin sitten se voi olla saastunut sillä tavalla, että ei saa todellista varmuutta puhtaudesta muuten kuin asentamalla käyttöjärjestelmän uusiksi.


      • fdsafdsa

        "Sellaista ei ole mahdollista tehdä: https://fi.wikipedia.org/wiki/Pysähtymisongelma"

        1) Virustorjuntaohjelmiston olennaisin tehtävä ei ole pysäyttää mitään ohjelmaa
        2) Kaikki koodi pysähtyy kun kone sammutetaan
        3) Vain ne jotka ovat katsoneet liian monta amerikkalaista elokuvaa hakkereista ja viruksista, luulevat että ne pystyvät ihan mihin tahansa ja ovat aina rautaisten ammattilaisten tekemiä, aivan kuten jossain esitettiin että jos kahvinkeittimessä on mikropiiri, se voidaan hakkeroida tappamaan omistajansa ;)


      • fdsafdsa kirjoitti:

        "Sellaista ei ole mahdollista tehdä: https://fi.wikipedia.org/wiki/Pysähtymisongelma"

        1) Virustorjuntaohjelmiston olennaisin tehtävä ei ole pysäyttää mitään ohjelmaa
        2) Kaikki koodi pysähtyy kun kone sammutetaan
        3) Vain ne jotka ovat katsoneet liian monta amerikkalaista elokuvaa hakkereista ja viruksista, luulevat että ne pystyvät ihan mihin tahansa ja ovat aina rautaisten ammattilaisten tekemiä, aivan kuten jossain esitettiin että jos kahvinkeittimessä on mikropiiri, se voidaan hakkeroida tappamaan omistajansa ;)

        "1) Virustorjuntaohjelmiston olennaisin tehtävä ei ole pysäyttää mitään ohjelmaa"

        Et siis nähtävästi ymmärrä, että jos ei voida tietää loppuuko ohjelman suoritus koskaan, virustorjunta ohjelma ei voi tietää myöskään onko ohjelma haitallinen. Siihen ei ole olemassa mitään ratkaisumallia ja tämä on tunnettu melkein 80v. Koko homma perustuu siis käytännössä tunnisteisiin.

        "2) Kaikki koodi pysähtyy kun kone sammutetaan"

        Merkityksetöntä.

        "3) Vain ne jotka ovat katsoneet liian monta amerikkalaista elokuvaa hakkereista ja viruksista, luulevat että ne pystyvät ihan mihin tahansa ja ovat aina rautaisten ammattilaisten tekemiä, aivan kuten jossain esitettiin että jos kahvinkeittimessä on mikropiiri, se voidaan hakkeroida tappamaan omistajansa ;)"

        Mihin tahansa ei pysty mutta lähtökohtaisesti kun haittaohjelmalla on pääkäyttäjänoikeudet tai mahdollisuus siihen, kaikennäköiset siivoukset, tunnistamiset, puhdistamiset jne. on pelleilyä. Ei voi tietää mistään mitä peräreikiä siellä on joten ainoa tapa on se käyttöjärjestelmän uudelleenasennus.

        Se on ihan perus tietoturva-asioita, että pitää olla luottamus siihen koodiin ja jos ei ole niin se sitten pois vaan.

        Ennemminkin asian voi kääntää niin, että hölmöläiset ovat katsoneet liikaa jotain mainospuppaa tai muuta hölynpöly juttuja kun olettavat, että pääkäyttäjätasolla oleva järjestelmä on jotenkin "siivottavissa" luotettavasti. Perustuen mihin?


      • fdsafdsa

        "Ei voi tietää mistään mitä peräreikiä siellä on joten ainoa tapa on se käyttöjärjestelmän uudelleenasennus."

        Onko tullut mieleen, että ennen kuin haittaohjelman tunnistetta on laitettu jakoon, on pitänyt löytää haittaohjelma ja testata mitä se tekee. Otetaan puhdas kone, tehdään täydellinen kopio, saastutetaan kone ja katsotaan jokainen muutos mitä se on koneeseen tehnyt. Tämän jälkeen lähdetään oletuksesta, että jos koneessa havaitaan tällä tunnisteella oleva haittaohjelma, voidaan perustellusti olettaa että se on tehnyt nämä muutokset ja paikata ne tai ilmoittaa, ettei konetta pysty puhdistamaan.

        Ja pitää muistaa, että edelleenkään _mitään_ varmaa ei ole näissä asioissa. Pisimmätkään salasanat ja erilliset käyttäjätunnukset eivät estä haittaohjelmia asentumasta kaikissa tilanteissa. Samoin virustorjuntaohjelmat eivät havaitse tai kykene puhdistamaan aina, palomuurit eivät pidättele kaikkea ulkoapäin tulevaa liikennettä aina ja päivitykset eivät milloinkaan paikkaa kaikkia aukkoja.

        Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja.


      • fdsafdsa
        M-Kar kirjoitti:

        "1) Virustorjuntaohjelmiston olennaisin tehtävä ei ole pysäyttää mitään ohjelmaa"

        Et siis nähtävästi ymmärrä, että jos ei voida tietää loppuuko ohjelman suoritus koskaan, virustorjunta ohjelma ei voi tietää myöskään onko ohjelma haitallinen. Siihen ei ole olemassa mitään ratkaisumallia ja tämä on tunnettu melkein 80v. Koko homma perustuu siis käytännössä tunnisteisiin.

        "2) Kaikki koodi pysähtyy kun kone sammutetaan"

        Merkityksetöntä.

        "3) Vain ne jotka ovat katsoneet liian monta amerikkalaista elokuvaa hakkereista ja viruksista, luulevat että ne pystyvät ihan mihin tahansa ja ovat aina rautaisten ammattilaisten tekemiä, aivan kuten jossain esitettiin että jos kahvinkeittimessä on mikropiiri, se voidaan hakkeroida tappamaan omistajansa ;)"

        Mihin tahansa ei pysty mutta lähtökohtaisesti kun haittaohjelmalla on pääkäyttäjänoikeudet tai mahdollisuus siihen, kaikennäköiset siivoukset, tunnistamiset, puhdistamiset jne. on pelleilyä. Ei voi tietää mistään mitä peräreikiä siellä on joten ainoa tapa on se käyttöjärjestelmän uudelleenasennus.

        Se on ihan perus tietoturva-asioita, että pitää olla luottamus siihen koodiin ja jos ei ole niin se sitten pois vaan.

        Ennemminkin asian voi kääntää niin, että hölmöläiset ovat katsoneet liikaa jotain mainospuppaa tai muuta hölynpöly juttuja kun olettavat, että pääkäyttäjätasolla oleva järjestelmä on jotenkin "siivottavissa" luotettavasti. Perustuen mihin?

        "pääkäyttäjätasolla oleva järjestelmä on jotenkin "siivottavissa" luotettavasti. Perustuen mihin?"

        Haittaohjelma tunnistetaan esimerkiksi sen koodista. Jos siivouksen jälkeen koodia ei enää koneen muistista tai kovalevyltä havaita, voidaan päätellä ettei sitä koodia enää ole. Jos haittaohjelma kykenee muuttamaan koodiaan, kyky havaitaan myös kokeilupenkissä. Lisäksi kyky puhdistaa ei ole virustorjuntaohjelman olennaisin ominaisuus, vaan kyky tunnistaa. Ilman virustorjuntaa ei yleensä voi edes tietää, että on jokin syy puhdistaa tai uudelleenasentaa kone. Tunnisteista riippumatta, kaksisuuntaisen palomuurin avulla on mahdollista havaita jos esiumerkiksi jotain yritetään lähettää ulospäin. Ongelman voi siis havaita, vaikka sen aiheuttajaa ei kyettäisikään tunnistamaan.


      • fdsafdsa kirjoitti:

        "Ei voi tietää mistään mitä peräreikiä siellä on joten ainoa tapa on se käyttöjärjestelmän uudelleenasennus."

        Onko tullut mieleen, että ennen kuin haittaohjelman tunnistetta on laitettu jakoon, on pitänyt löytää haittaohjelma ja testata mitä se tekee. Otetaan puhdas kone, tehdään täydellinen kopio, saastutetaan kone ja katsotaan jokainen muutos mitä se on koneeseen tehnyt. Tämän jälkeen lähdetään oletuksesta, että jos koneessa havaitaan tällä tunnisteella oleva haittaohjelma, voidaan perustellusti olettaa että se on tehnyt nämä muutokset ja paikata ne tai ilmoittaa, ettei konetta pysty puhdistamaan.

        Ja pitää muistaa, että edelleenkään _mitään_ varmaa ei ole näissä asioissa. Pisimmätkään salasanat ja erilliset käyttäjätunnukset eivät estä haittaohjelmia asentumasta kaikissa tilanteissa. Samoin virustorjuntaohjelmat eivät havaitse tai kykene puhdistamaan aina, palomuurit eivät pidättele kaikkea ulkoapäin tulevaa liikennettä aina ja päivitykset eivät milloinkaan paikkaa kaikkia aukkoja.

        Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja.

        "Onko tullut mieleen, että ennen kuin haittaohjelman tunnistetta on laitettu jakoon, on pitänyt löytää haittaohjelma ja testata mitä se tekee."

        Eipä tuokaan ihan noin simppeliä ole. Haittaohjelma voi saastuttaa koneen, kätkeä itsensä ja ladata sinne jonkun honeypot haittaohjelman mistä ei selviä se saastuminen.

        "Tämän jälkeen lähdetään oletuksesta, että jos koneessa havaitaan tällä tunnisteella oleva haittaohjelma, voidaan perustellusti olettaa että se on tehnyt nämä muutokset ja paikata ne tai ilmoittaa, ettei konetta pysty puhdistamaan."

        Teet oudon oletuksen, että koneesta havaittu haittaohjelma on ainoa. Ei ole mitään syytä olettaa, että näin olisi.

        "Tunnisteista riippumatta, kaksisuuntaisen palomuurin avulla on mahdollista havaita jos esiumerkiksi jotain yritetään lähettää ulospäin."

        Jos haittaohjelmalla on pääkäyttäjän oikeudet ja kyse on samassa laitteessa olevasta palomuuriohjelmasta, se voi avata ihan mitä tahansa yhteyksiä huomaamatta. Ihan yksinkertaisesti avaamaalla portit sillä palomuurisoftalla.

        "päivitykset eivät milloinkaan paikkaa kaikkia aukkoja."

        Ei, mutta lähes kaikki tunnetut aukot. Tuntemattomia aukkoja jää toki mutta niiden kautta tietomurto on epätodennäköistä.

        "Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.
        2. Käyttää turvallisia salasanoja.
        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.
        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia.


      • fdsafdsa kirjoitti:

        "pääkäyttäjätasolla oleva järjestelmä on jotenkin "siivottavissa" luotettavasti. Perustuen mihin?"

        Haittaohjelma tunnistetaan esimerkiksi sen koodista. Jos siivouksen jälkeen koodia ei enää koneen muistista tai kovalevyltä havaita, voidaan päätellä ettei sitä koodia enää ole. Jos haittaohjelma kykenee muuttamaan koodiaan, kyky havaitaan myös kokeilupenkissä. Lisäksi kyky puhdistaa ei ole virustorjuntaohjelman olennaisin ominaisuus, vaan kyky tunnistaa. Ilman virustorjuntaa ei yleensä voi edes tietää, että on jokin syy puhdistaa tai uudelleenasentaa kone. Tunnisteista riippumatta, kaksisuuntaisen palomuurin avulla on mahdollista havaita jos esiumerkiksi jotain yritetään lähettää ulospäin. Ongelman voi siis havaita, vaikka sen aiheuttajaa ei kyettäisikään tunnistamaan.

        "Ongelman voi siis havaita, vaikka sen aiheuttajaa ei kyettäisikään tunnistamaan."

        Totta, voi siis jotain hälytellä.

        "Haittaohjelma tunnistetaan esimerkiksi sen koodista. Jos siivouksen jälkeen koodia ei enää koneen muistista tai kovalevyltä havaita, voidaan päätellä ettei sitä koodia enää ole."

        Niin mutta kun ei edelleenkään tiedä mitä kaikkea siellä on, eli jos voidaan havaita suojauksen pettäneen tavalla ja on voinut tapahtua pääkäyttäjätasolla, ei ole mitään muuta luotettavaa siivoamismenetelmää kuin asentamalla uusiksi.


      • loistavaa_tietoa
        M-Kar kirjoitti:

        "Onko tullut mieleen, että ennen kuin haittaohjelman tunnistetta on laitettu jakoon, on pitänyt löytää haittaohjelma ja testata mitä se tekee."

        Eipä tuokaan ihan noin simppeliä ole. Haittaohjelma voi saastuttaa koneen, kätkeä itsensä ja ladata sinne jonkun honeypot haittaohjelman mistä ei selviä se saastuminen.

        "Tämän jälkeen lähdetään oletuksesta, että jos koneessa havaitaan tällä tunnisteella oleva haittaohjelma, voidaan perustellusti olettaa että se on tehnyt nämä muutokset ja paikata ne tai ilmoittaa, ettei konetta pysty puhdistamaan."

        Teet oudon oletuksen, että koneesta havaittu haittaohjelma on ainoa. Ei ole mitään syytä olettaa, että näin olisi.

        "Tunnisteista riippumatta, kaksisuuntaisen palomuurin avulla on mahdollista havaita jos esiumerkiksi jotain yritetään lähettää ulospäin."

        Jos haittaohjelmalla on pääkäyttäjän oikeudet ja kyse on samassa laitteessa olevasta palomuuriohjelmasta, se voi avata ihan mitä tahansa yhteyksiä huomaamatta. Ihan yksinkertaisesti avaamaalla portit sillä palomuurisoftalla.

        "päivitykset eivät milloinkaan paikkaa kaikkia aukkoja."

        Ei, mutta lähes kaikki tunnetut aukot. Tuntemattomia aukkoja jää toki mutta niiden kautta tietomurto on epätodennäköistä.

        "Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.
        2. Käyttää turvallisia salasanoja.
        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.
        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia.

        ""Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.

        2. Käyttää turvallisia salasanoja.

        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.

        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia."

        Loistavaa, M-Karkin alkaa oppia tietotekniikan. Kerrankin voin olla samaan mieltä turvallisista käytännöistä. Erityisesti tuo "minimoi hyökkäyspinta-ala" on terve ohje. Käyttäjä voi omilla toimilla vaikuttaa turvallisuuteen.


      • fdsafdsa
        M-Kar kirjoitti:

        "Onko tullut mieleen, että ennen kuin haittaohjelman tunnistetta on laitettu jakoon, on pitänyt löytää haittaohjelma ja testata mitä se tekee."

        Eipä tuokaan ihan noin simppeliä ole. Haittaohjelma voi saastuttaa koneen, kätkeä itsensä ja ladata sinne jonkun honeypot haittaohjelman mistä ei selviä se saastuminen.

        "Tämän jälkeen lähdetään oletuksesta, että jos koneessa havaitaan tällä tunnisteella oleva haittaohjelma, voidaan perustellusti olettaa että se on tehnyt nämä muutokset ja paikata ne tai ilmoittaa, ettei konetta pysty puhdistamaan."

        Teet oudon oletuksen, että koneesta havaittu haittaohjelma on ainoa. Ei ole mitään syytä olettaa, että näin olisi.

        "Tunnisteista riippumatta, kaksisuuntaisen palomuurin avulla on mahdollista havaita jos esiumerkiksi jotain yritetään lähettää ulospäin."

        Jos haittaohjelmalla on pääkäyttäjän oikeudet ja kyse on samassa laitteessa olevasta palomuuriohjelmasta, se voi avata ihan mitä tahansa yhteyksiä huomaamatta. Ihan yksinkertaisesti avaamaalla portit sillä palomuurisoftalla.

        "päivitykset eivät milloinkaan paikkaa kaikkia aukkoja."

        Ei, mutta lähes kaikki tunnetut aukot. Tuntemattomia aukkoja jää toki mutta niiden kautta tietomurto on epätodennäköistä.

        "Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.
        2. Käyttää turvallisia salasanoja.
        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.
        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia.

        "Teet oudon oletuksen, että koneesta havaittu haittaohjelma on ainoa."

        En ole olettanut sellaista. Jos on toinen haitta, se tunnistetaan samalla tavalla.

        "Niin mutta kun ei edelleenkään tiedä mitä kaikkea siellä on"

        Kts. Edellinen kohta. Lisäksi ilman torjuntaohjelmaa ei tietäisi senkään vertaa kun kirjaimellisesti jokainen haittaohjelma asentuisi mukisematta, koska melkeinpä kaikki niistä hyödyntävät sen hetkisiä käyttöoikeuksien laajentamisaukkoja.


      • fdsafdsa kirjoitti:

        "Teet oudon oletuksen, että koneesta havaittu haittaohjelma on ainoa."

        En ole olettanut sellaista. Jos on toinen haitta, se tunnistetaan samalla tavalla.

        "Niin mutta kun ei edelleenkään tiedä mitä kaikkea siellä on"

        Kts. Edellinen kohta. Lisäksi ilman torjuntaohjelmaa ei tietäisi senkään vertaa kun kirjaimellisesti jokainen haittaohjelma asentuisi mukisematta, koska melkeinpä kaikki niistä hyödyntävät sen hetkisiä käyttöoikeuksien laajentamisaukkoja.

        "En ole olettanut sellaista. Jos on toinen haitta, se tunnistetaan samalla tavalla."

        Niin mutta se taas edellyttää sitä, että se tunnistetaan. Jos tunnistaa yhden haittaohjelman, se ei tarkoita että tunnistaisi muita koneessa olevia.

        "koska melkeinpä kaikki niistä hyödyntävät sen hetkisiä käyttöoikeuksien laajentamisaukkoja."

        Paitsi että päivittämällä käyttöjärjestelmän, ne aukot menee tukkoon. Nollapäivä aukot sitten on harvinaisempia ja ne eivät ole yleisessä tiedossa. Kannattaa muistaa sekin, että turva-aukoista suurin osa tulee yleiseen tietoon vasta silloin kun se päivitetään ja julkistetaan se turva-aukko.


      • loistavaa_tietoa kirjoitti:

        ""Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.

        2. Käyttää turvallisia salasanoja.

        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.

        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia."

        Loistavaa, M-Karkin alkaa oppia tietotekniikan. Kerrankin voin olla samaan mieltä turvallisista käytännöistä. Erityisesti tuo "minimoi hyökkäyspinta-ala" on terve ohje. Käyttäjä voi omilla toimilla vaikuttaa turvallisuuteen.

        Miten niin "alan oppia" ? Nämä ovat ikivanhaa osaamista. Minähän kirjoittelin viruksenkin joskus 20v sitten.


      • loistavaa_tietoa kirjoitti:

        ""Ainoa mitä voi tehdä, on pienentää todennäköisyyksiä ja minimoida vahinkoja."

        Niin, elikkä:

        1. Jokaiselle käyttäjälle omat käyttäjätilit tavallisen käyttäjän oikeuksilla ja pääkäyttäjä sitten erikseen.

        2. Käyttää turvallisia salasanoja.

        3. Asentaa kaikki tietoturvapäivitykset millä voi olla merkitystä tai ihan kaikki.

        4. Minimoi hyökkäyspinta-alan. Eli tarpeettomat palvelut, toiminnot, lisäosat ja kaikki tarpeeton monimutkaisuus pois ja hyödyntää näitä whitelisteja ja suojauksia."

        Loistavaa, M-Karkin alkaa oppia tietotekniikan. Kerrankin voin olla samaan mieltä turvallisista käytännöistä. Erityisesti tuo "minimoi hyökkäyspinta-ala" on terve ohje. Käyttäjä voi omilla toimilla vaikuttaa turvallisuuteen.

        "Erityisesti tuo "minimoi hyökkäyspinta-ala" on terve ohje. Käyttäjä voi omilla toimilla vaikuttaa turvallisuuteen."

        Omilla toimilla saa tietotekniikan lähes huoltovapaaksi. Kaikennäköistä turvareikää löytyy n. 5pv välein niistä tyypillisistä kotikoneista jotka tarvitsee tukkia.

        Sitä vaan saa ennalta ehkäisevästi lähes kaikki pois tai käyttöjärjestelmän päivitettäväksi automaatilla jolloin niitä ei tarvitse olla kokoajan päivittämässä.


    • DDMMYY

      Olen kiitollinen tähän mennessä tulleesta hyvästä keskustelusta. Valaisevaa, että huolestuttavaakin tietoa.

    • win_on_paskempi

      Miksi Windows vain imee? Minulla on ollut vuodesta 2004 Ubuntu, eikä se ole imenyt yhtäkään haittaohjelmaa. Windows on samalla imenyt jopa sadottain haittaohjelmia.

      • Hutunpupunyu

        Et ole vain huomannut. Tai kukaan ei viitsi tehdä mitään haitallista pienen käyttäjä ryhmän kiusaksi,ei ole hyötyä.


      • Debianisti

        Linux-jakeluissa ohjelmat haetaan tekijän ohjelmavarastosta.
        Windowsissa haalitaan pitkin nettiä. Naksautetaan nettisivulla ohjelman linkkiä ja hups. Koneella onkin haitake.


      • Niilläpärjää

        Uudessa Windows koneessa on valmiiksi asetetut ohjelmat joista voi ottaa käyttöön ne joita tarvitsee ja ne muut poistaa käytöstä.


      • djukaspkjdkajl

        Ei Windows mitään itsekseen ime.

        "Windowsissa haalitaan pitkin nettiä. Naksautetaan nettisivulla ohjelman linkkiä ja hups. Koneella onkin haitake."

        Tämä on erittäin yleinen syy. Ladataan epäluotettavia ohjelmia ja/tai ladataan ohjelmia epäluotettavista paikoista. Eli käyttäjän omia mokia, ei käyttöjärjestelmän vikoja.

        Kukaan ei ole vieläkään minulle vastannut tähän: jos joku tekisi linux-jakeluissa toimivan haittaohjelman, laittaisi sen nettiin ladattavaksi, joku lataisi sen, asentaisi sen, antaisi rootin salasanan kun asennus sitä pyytää.... saastuuko linux-jakelu vai ei? Koska juuri noin tapahtuu ~99% Windowsin saastumisista. Onko vika tässä tapauksessa käyttäjässä vai käyttöjärjestelmässä?


      • djukaspkjdkajl kirjoitti:

        Ei Windows mitään itsekseen ime.

        "Windowsissa haalitaan pitkin nettiä. Naksautetaan nettisivulla ohjelman linkkiä ja hups. Koneella onkin haitake."

        Tämä on erittäin yleinen syy. Ladataan epäluotettavia ohjelmia ja/tai ladataan ohjelmia epäluotettavista paikoista. Eli käyttäjän omia mokia, ei käyttöjärjestelmän vikoja.

        Kukaan ei ole vieläkään minulle vastannut tähän: jos joku tekisi linux-jakeluissa toimivan haittaohjelman, laittaisi sen nettiin ladattavaksi, joku lataisi sen, asentaisi sen, antaisi rootin salasanan kun asennus sitä pyytää.... saastuuko linux-jakelu vai ei? Koska juuri noin tapahtuu ~99% Windowsin saastumisista. Onko vika tässä tapauksessa käyttäjässä vai käyttöjärjestelmässä?

        "Kukaan ei ole vieläkään minulle vastannut tähän: jos joku tekisi linux-jakeluissa toimivan haittaohjelman, laittaisi sen nettiin ladattavaksi, joku lataisi sen, asentaisi sen, antaisi rootin salasanan kun asennus sitä pyytää.... saastuuko linux-jakelu vai ei?"

        Toki.

        Näin ei vaan tehdä kun Linuxia käyttävissä järjestelmissä on ne sovellukset yleensä valmiina ja Android vehkeissäkin on se Googlen sovelluskauppa mistä ladataan niitä.

        Windowsin käyttäjillä ja varsinkin jollain vapusilla on joku käsittämätön ajatusmalli että pitäisi jostain nettisivuilta ladata ILMAISIA haittaohjelmia sen kummemmin varmistamatta kuka on vastuuhenkilö.

        Ei Windowsia ole tuollaiseen tarkoitettu. Vanhanmalliset Windowsit oli tarkoitettu siihen, että OSTETAAN niitä ohjelmia kaupasta, IT-palveluntarjoajalta tai käytetään palveluna selaimella ja ne mitä ladataan ilmaiseksi niin ovat vain muutamia harvoja poikkeuksia.

        Uudemmat Windowsit, eli Windows 8 ja 10 sitten on tarkoitettu siihen, että käytetään palveluna sovelluksia ja ladataan sovelluskaupan kautta. Windows 10:ssä sitten on siirrytty palvelumuotoisiin sovelluksiin, että OSTETAAN palveluna tai sieltä Microsoftin sovelluskaupasta lataillaan tai edes sieltä Steamista ja Originista.

        Ilmaisversioita toki löytyy MS Officesta, Spotifystä, Skypestä jne. ja ilmaisia latauksia sovelluskaupasta ja joistakin sitten maksetaan.


      • win_on_hanurista
        Hutunpupunyu kirjoitti:

        Et ole vain huomannut. Tai kukaan ei viitsi tehdä mitään haitallista pienen käyttäjä ryhmän kiusaksi,ei ole hyötyä.

        Miksi luulet että en olisi havainnut? Ilmeisesti sinä olet kehittymätön?


      • oletkehittymätönimijä
        win_on_hanurista kirjoitti:

        Miksi luulet että en olisi havainnut? Ilmeisesti sinä olet kehittymätön?

        Sinä olet kehittymätön, kun olet jotenkin onnistunut asentamaan satoja haittaohjemia Windowsiin huomaamattasi

        "Windows on samalla imenyt jopa sadottain haittaohjelmia."

        Sinulta lainaamaani lauseeseen pitäisi laittaa sanojen "Windows on" kohdalle sanat "Minä olen", mutta et kehtaa myöntää sen olevan faktaa. Sinä olet kehittymätön imijä.


    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Maksetaanko Vornaselle palkkaa 2 viikon sairaslomasta

      Eli torstain kännistä 2 viikon palkallinen sairasloma? Saako muut duunarit myös rännätä 2 viikkoa työnantajan laskuun?
      Perussuomalaiset
      330
      3081
    2. Miksi tunnet vetoa..

      Miksi tunnet vetoa juuri häntä kohtaan? Mikä sen saa aikaan?
      Ikävä
      109
      2288
    3. Mitä te palstan ihanat naiset

      Ajattelette hyvin viisaista miehistä, jotka ovat koko ajan jotenkin oudosti väärässä? Vaikka älykkyysosamääräsi olisi 21
      Sinkut
      87
      1685
    4. Tapaus Vornanen

      Se oli torstai-ilta ja kansanedustaja Vornanen oli juhlimassa seurueensa kanssa pitkän edustusviikon jälkeen. Baarissa o
      Maailman menoa
      196
      1620
    5. Nainen, kohtelin sua kuin paskaa

      Ja silti odotin että annat kaiken anteeksi. Yllätyin kun niin ei käynytkään. Olethan kaikin puolin alle mun tason ja sun
      Ikävä
      69
      1407
    6. Nainen, seuraan sun uutta elämää

      Hieman naurattaa tuo sun uusi rooli 🤭. Kun et sovi siihen mitenkään. Mutta pakkohan sulla jokin paikka olla missä hämme
      Ikävä
      55
      1283
    7. Voi hitto Rinsessa säikähdin

      Että olitkin silloin joku huijari. Huh, sano ettet ole.
      Ikävä
      12
      1104
    8. Olet kaikki mitä ikinä tahdonkaan

      Voi sinä ihana Jarno olet just se ihminen keneen menin täysin ihastumaan. Kuin salama kirkkaalta taivaalta meidän koht
      Suhteet
      21
      1098
    9. Ilona Siekkinen

      Onko Ilona Siekkinen todellinen henkilö vai tekoälyllä luotu henkilö? Koostettu monesta eri kuvasta ja liitetty yhteen m
      Yhteiskunta
      2
      1059
    10. AVARN Security ja julkisen toimeksiannon laiton henkilörekisteri

      Kyseessä ei ole VR:än ylläpitämä, vaan Avarnin laiton henkilörekisteri. https://www.is.fi/kotimaa/art-2000000482739.htm
      Turvallisuuspalvelut
      13
      941
    Aihe