Moi!
Löytyy tietokoneelta tällainen:
https://www.virustotal.com/fi/file/4dd8aaa8bd9f90459d4dc82aeddf5dcd439a7cd27b70a067e2c6ca904c717c83/analysis/1483441015/
Tuolla kommenteissa sanotaan, että on osa rootkit-haittaohjelmaa... Mitä nyt pitäisi tehdä? Onko rootkit voinut levitä muihin koneisiin muistitikkujen kautta?
Onko ainoa keino saada tuollainen outo tiedosto pois asentamalla käyttöjärjestelmä uudestaan? Tietokoneessa, jonka Windows-kansiosta tuo tiedosto löytyy, on käyttiksenä Windows 7 Home Premium.
Löytyy tietokoneelta tällainen:
https://www.virustotal.com/fi/file/4dd8aaa8bd9f90459d4dc82aeddf5dcd439a7cd27b70a067e2c6ca904c717c83/analysis/1483441015/
Tuolla kommenteissa sanotaan, että on osa rootkit-haittaohjelmaa... Mitä nyt pitäisi tehdä? Onko rootkit voinut levitä muihin koneisiin muistitikkujen kautta?
Onko ainoa keino saada tuollainen outo tiedosto pois asentamalla käyttöjärjestelmä uudestaan? Tietokoneessa, jonka Windows-kansiosta tuo tiedosto löytyy, on käyttiksenä Windows 7 Home Premium.
Vastaukset 15
Vanhimmat
Poista koko windows.
Voiko sama rootkit olla levinnyt myös MacBook Pro:ni macOS-käyttikseen? Sama muistitikku on ollut kummassakin koneessa kiinni...
Windows palstalle windows ongelmat
Millä palstalla se rouva sitten kuvittelee olevansa?
Taitaa olla tavan latvalaho kun ei osaa palstojakaan lukea.
Torvelo vaan laittaa nyt kiltisti windows ongelmat sinne Windows palstalle niin kuin muutkin. Kysy kaverilta apua jos et itse osaa.
Vai ollaan sitä ylläpidossa.
File name: ÜóF
" Probably harmless! There are strong indicators suggesting that this file is safe to use. "
Eikö siinä fileen nimessä muuta ollut?
Ei ollut edes tiedostopäätettä, vaikka tiedostopäätteet on asetettu näkyville...
Sehän tässä epäilyttävää vasta onkin! :(
ÜóF
Tuolla en hauilla löytänyt oikeastaan mitään järkevän tuntuista.
Lataa Malwarebytes free ja aja se.
https://www.malwarebytes.com/mwb-download/
Sen voi pitää koneella ja ajaa tarvittaessa.
Juu tuo Malwarebytesin ilmaisversio minulla on jo käytössä tällä koneella. Ei se ole tältä Seiska-koneelta löytänyt mitään ainakaan lähiaikoina. Ajan sen säännöllisesti.
Kerran se on löytänyt ja poistanut Javan asennusvaiheessa mukana tulleen "Ask Search" -haittaohjelman (joka tuli varmaan siten, että jätin rastin vahingossa päälle Javan asennuksessa).
Päivitä uusimmat tunnisteet malwarebytesiin, aja koneen täysi tarkistus (kaikki asemat) jos ei mitään löydä niin you are good to go eikä tarvitse tehdä mitään toimenpiteitä sitten! Tänäpäivänä haittaohjelmat senverran mutkikkaita, että jos sellaista löydät koneelta niin itse asentaisin tuon winukan uusiksi (vie itseltänikin vain 2 tuntia aikaa ja on täysin ennallaan ohjelmineen ja muineen)
toki asennusaikaa nopeuttaa käytössäni oleva ssd-levy, jos 5400rpm levyllä asentaa niin voi sitten kestää jopa 3-4 tuntia.
" Probably harmless! There are strong indicators suggesting that this file is safe to use"
Sitten taitaa tuo olla totta. -> harmiton
Aloittaja tässä. Kopioin ne (2 outoa tiedostoa) Windows-kansiosta työpöydälle ja lisäsin tiedostopäätteen *.txt jotta tiedostot muuttuisivat tekstitiedostoiksi.
Avasin tekstitiedostot ja kummassakin lukee:
[KeyList]
Count=0
Googlasin asiaa ja löysin tällaisen englanninkielisen ketjun:
https://answers.microsoft.com/en-us/windows/forum/windows_7-performance/gibberish-files-with-keylist-count0-inside/a848c4d4-a49e-41cf-81cd-754597fd5483
Tuolla aloitusviestin Virustotal-linkin "Comments" -osiossa siis lukee mm. näin:
"This is a component of a rootkit. AV vendors need to get on the ball and figure this out. Compromised machine was sending packets to Khazakistan. This is a bad object! Compromise was verified from internal and outside security staff."
"#malware"
Kokkeilin linuxilla ei oo haittaohjelma jos ohjelma ensinkään onx toi piirustus ohjelma vaikko kirjotus ohjelma ei ossoo linkkura avata mc:llä kattelin hienoo koodii mut toimii vaan windowsissa.