F-secure löysi äsken koneeltani Trojan Downloader Java Open Stream t-nimisen örkin zip-kansiosta joka oli kohdassa C:\Documents and Settings\user\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar. Eipä tuntunut F-secure syystä tai toisesta (koska örkki oli zip-formaatissa?) sille paljoa tekevän, ei tainnut vaihtaa edes sen nimeä, joten deletoin koko zip-kansion. Oliko tyhmästi tehty? Miten vastaavanlaisiin kannattaa tulevaisuudessa reagoida? Mitä vahinkoa on saattanut nyt koneelleni tapahtua? Käytössä ad-aware, spyware blaster, spyware guard sekä f-securen virus- ja palomuuriohjelmisto, kyselen ehkäpä tyhmiä mutta on vähän turvaton olo, ensimmäinen hyökkäys koneelleni kyseessä...
Trojan dropper
Niisku
3530
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 3
Vanhimmat
F-securesi olisi tuhonnut sen viruksen heti kun olisit purkanut sen zip eli pakatun kansion, pakatussa tiedostossa oleva virus ei pysty tekemään mitään vahinkoa kuin vasta siinä vaiheessa kun pakattu tiedosto avataan ja silloin virustentorjunta ohjelmasi sen tunnistaa ja tuhoaa sen viruksen, ei olisi ollut mitään syytä huoleen.
Tässä lisää tietoa F-securesi toiminnasta:
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-securesi näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset ja örkit osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin ne saa helposti poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
tyhjennyksellä...käynnistä>asetukset>ohjauspaneeli>java>general>delete files ja ongelma on tipotiessään...tarkista samalla javan päivitykset...
Kiitokset teille molemmille vastauksistanne. Nyt tiedän vähän enemmän sekä troijalaisista ja niiden toiminnasta, f-securesta ja javasta!