Otin lämpöä, kun maikkarin nettisivuilla höpötetään jotain vaarallisesta verkkomadosta.
http://www.mtv.fi/lifestyle/digi/artikkeli/vaarallinen-verkkomato-leviaa-tietoturvaohjelmat-eivat-tunnista-jaa-vaijymaan-taustalle/6456882
Artikkelissahan ei sanota oikeesti yhtään mitään, kunhan lässytetään niitä näitä. Ei mitään millä madon pystyisi toteamaan eikä mitään millä madon pystyy eliminoimaan. Onko kaikki tarkoituksella jätetty sanomatta, että kaupallisille viruksentorjuntaohjelmille olisi enemmän kysyntää?
http://www.mtv.fi/lifestyle/digi/artikkeli/vaarallinen-verkkomato-leviaa-tietoturvaohjelmat-eivat-tunnista-jaa-vaijymaan-taustalle/6456882
Artikkelissahan ei sanota oikeesti yhtään mitään, kunhan lässytetään niitä näitä. Ei mitään millä madon pystyisi toteamaan eikä mitään millä madon pystyy eliminoimaan. Onko kaikki tarkoituksella jätetty sanomatta, että kaupallisille viruksentorjuntaohjelmille olisi enemmän kysyntää?
Vastaukset 19
Vanhimmat
Tuolta löytyy ohjeita.
http://blog.checkpoint.com/2017/06/01/fireball-chinese-malware-250-million-infection/
Ei ole fireball. Siinähän lukee että tämä on joku uusi. Enkä lähde klikkailemaan outoa linkkiä.
Windowsongelmat windows-palstoille.
"Onko kaikki tarkoituksella jätetty sanomatta, että kaupallisille viruksentorjuntaohjelmille olisi enemmän kysyntää?"
Ööh.. jutussahan mainitaan että virustorjunnat eivät tunnista kyseistä haittaohjelmaa, koska se on uusi, eikä tunnisteita ole vielä saatu.
Tiede ja teknologia > Internet > Tietoturva ja virukset
Haittaohjelmista pääsee eroon asentamalla käyttöjärjestelmän uusiksi.
Pääsin eroon kun asensin ubuntun win98 rinnalle. Windowsia asentelin monesti uudelleen, mutta...
"Haittaohjelmista pääsee eroon asentamalla käyttöjärjestelmän uusiksi."
Amatöörien hommaa.
Minun ei ole tarvinnut asennella Windowseja uudelleen omiin tai ylläpitämiini koneisiin.
Ei vaan se on ainoa tapa hankkiutua luotettavasti haittaohjelmasta eroon jos haittaohjelma on saanut mahdollisuuden nostaa oikeudet.
Jos virus on BIOS:ssa, käyttöjärjestelmän uudelleen asennus ei sitä poista.
BIOS:n päivitys poistaa ainoastaan viruksen BIOS:sta.
Viruksen saaminen BIOS:n onkin sitten aika epätodennäköistä.
Ennen oli. liekkö nyt muka virukset ovat historiaa, kun windows vakoilee kaiken microsoftille ja kumppaneille.
Ilmeisesti tämänkin haittaohjelman voi välttää yksinkertaisesti antamalla päivitysten asentua.
Uutisessa sanotaan oikeastaan turhaan että virustorjuntaohjelmat eivät vielä havaitse sitä, koska haittaohjelma on jo havaittu ja siihen mennessä kun joku lukee uutisen, virustorjuntaohjelmat ovat jo todennäköisesti saaneet päivityksen tai ainakin saavat varsin pian.
Hyvin harva haittaohjelma on niin fiksu, että osaa oikeasti piiloutua koneelle, mutta ei se mahdotonta ole. Käytännössä haittaohjelman pitää ensin nykyisen tiedostojärjestelmän (NTFS, EXT4, tms) alle oma tiedostojärjestelmänsä tai päästä BIOSiin. Todennäköisemmin tässä tarkoitetaan, että haittaohjelman koodi on "piilotettu" kovalevylle pakattuna (vaikka zipattuna) toivoen, ettei virustorjunta tutkisi pakettien sisältöjä vaan pelkästään suoritettavat tiedostot - tämän voi vaihtaa virustorjunnan asetuksista itse.
Jos haittaohjelma tallentuu koneelle ennen kuin virustorjunta on päivittynyt, eikä myöhemminkään tee koko koneen skannausta asetuksella, jolla skannataan myös pakettien sisälle, voi haittaohjelma jäädä huomaamatta kunnes se aktivoituu. Aktivoitumisen hetkellä joko virustorjunta huomaa haitallisen koodin ja estää sitä toimimasta tai sitten haittaohjelma tekee mitä tekee. Voi myös käydä niin että haittaohjelma yrittää taistella virustorjuntaa vastaan ja virustorjunta taas estää haittaohjelmaa ja kone alkaa toimimaan hitaasti tai menee jumiin. Hyvä puoli tuossa on, että ainakin käyttäjä sitten tietää että koneessa on jotain mikä vaatii huomiota.
"Käytännössä haittaohjelman pitää ensin nykyisen tiedostojärjestelmän (NTFS, EXT4, tms) alle oma tiedostojärjestelmänsä tai päästä BIOSiin."
Ei tarvitse. Voihan se olla ihan nykyisessä tiedostojärjestelmässä ja viedä vaikka gigan jos siltä tuntuu ja sitten muuttaa käyttöjärjestelmää niin, että näytetään vapaa levytila niin että tuota ei huomioida ja piilotetaan se näkyvistä.
Käytännössä haittaohjelman voi tunkea melkein mihin tiedostoon vain ja näpelöidä sille liipaisu melkein mistä tahansa koodista mitä tietokone ajaa.
Virustutkilla ei ole väliä koska nehän perustuvat tunnisteisiin ja koodin voi tehdä niin että se sotketaan joka paikkaan vähän erilaiseksi tai voidaan jättää se virus näkyviin "syötiksi" virustutkavalmistajille ja piilottaa paremmin koodi joka lataa uudestaan varsinaisen haittakoodin.
Toisin sanoen, virustutkilla ei ole oikeasti merkitystä. Sillä on merkitystä että saadaan estettyä viruksia tarttumasta missään kohtaa.
No esimerkiksi käyttöjärjestelmälle näkymättömän tai tunnistamattoman partition luonti olisi toki mahdollista, mutta edelleen tarvittaisiin se koodin pätkä joka tiettynä ajankohtana käyttäisi sieltä löytyvää dataa ja sen virustorjunta taas tunnistaisi vaikka pientä variaatiota koodissa olisikin.
Esimerkiksi wannacryn jäljiltä epäiltiin että sitä levitettäisiin muokattuna versiona ja ilmeisesti jotain viitteitä toisesta versiosta jo olikin, mutta joku fsecin edustaja kertoi haastattelussa, että jonkin aiemman tapauksen mukaisesti tälläkin kertaa muokkaus jää antivirussoftien heuristiikkaan kiinni ilman että ohjelmaa tarvitsee edes päivittää.
Itse virustorjuntatehtävässä antivirussoftien merkittävin vaikutus on tunnettujen massavirusten leviämisen estäminen, mahdollisuus tarjota suojaus tilanteessa jossa haittaohjelma tunnetaan, mutta aukon peittävää päivitystä ei joko ole tai sitä ei voi asentaa. Muuten vaikutus tulee esimerkiksi siitä, että se voi varoittaa haitallisista sivustoista blacklistien avulla, valvoa etten verkkoasetuksissa tai ajurissa tapahdu mitään muutoksia käyttäjän tietämättä ja muissa vastaavissa.
No esimerkiksi käyttöjärjestelmälle näkymättömän tai tunnistamattoman partition luonti olisi toki mahdollista, mutta edelleen tarvittaisiin se koodin pätkä
"joka tiettynä ajankohtana käyttäisi sieltä löytyvää dataa ja sen virustorjunta taas tunnistaisi vaikka pientä variaatiota koodissa olisikin."
No ei. Virustutkat ovat aika paskoja. Sitä pystyy minuutissa tekemään koodin mikä tuhoaa tietoa ja virustutka ei tajua sitä millään tavalla vaaralliseksi. Virustutkia ei voi millään tavalla ajatella luotettaviksi tai varmoiksi edes etäisesti.
Eikä sitä tarvitse edes mitään partitioita tehdä vaan voi olla vaikka kansio mutta näpelöi levykirjanpitoa niin että se ei näy. Tai muuttaa vaikka käyttistä niin, että kaikissa listauksista se on siivottuna pois ja levytilan määrä muutettu vaikka ne tiedostot siellä olisi.
Ja virustutka ei tietenkään tajua yhtään mitään ennen kuin joku värkkää sitä tunnistetta ja kun tekee variaation niin voi olla taas hukassa. Se koodin muuttelu eri variaatioiksi myös voidaan tehdä automaattisesti vaikka vaihtamalla randomilla labelien järjestystä mihin hyppykäskyt vie.
Poistin nyt tuon windowsin koneelta ettei tule viruksia.
No hyvä juttu ;-)