CCleanerin version 5.33 mukana levisi vaarallisia
Tarkista tietokoneesi: CCleanerin version 5.33 mukana levisi vaarallisia haittaohjelmia miljooniin Windows-koneisiin
http://www.is.fi/digitoday/tietoturva/art-2000005372878.html
CCleaner on tehokäyttäjien ja IT-tuen yleisesti käyttämä toimiva ja nopea puhdistusohjelma ja siksihän tämä haitake sinne ujutettiin joidenkin tehokäyttäjien koneiden saastuttamiseksi mm. näppäimistöpainallusten, ohjelmien sekä päivitysten versiotietojen ym. nappaamiseksi.
http://www.is.fi/digitoday/tietoturva/art-2000005374107.html
"Avastin vastaus jättää avoimia kysymyksiä. Miten on mahdollista, että tietoturvayhtiö ei huomannut yli kuukauteen jakelevansa vaarallista ohjelmaa ja kuuli sen silloinkin ulkopuoliselta taholta? Jos hyökkäys oli niin hienostunut kuin Avast sanoo, miten se voi olla varma siitä, ettei ohjelman käyttäjille tapahtunut vahinkoa?
Kesti neljä viikkoa ennen kuin yksikään tietoturvayhtiö havaitsi uhkan. Avastin mukaan tämä kertoo hyökkäyksen olleen varsin hienostunut."
Miksi takaovihaitake toimii muka vain 32-bittisessä versiossa, vaikka Piriformin sivuilta ladattava CCleaner-asennustiedosto sisältää molemmat 32-bit ja 64-bit versiot ohjelmasta?
Poistaako pelkkä CCleanerin poisto myös takaovitiedostot ja sen mahdollisesti verkosta lataamat muut haittaohjelmat, tuntuu oudolta?
Miksi Avast ei ole antanut tarkempia tietoja CCleanerin sisältämiin takaovitiedostoihin tai sen verkosta lataamiin muihin haitakkeisiin? Riittääkö takaoven verkosta lataamien lisähaitakkeiden estoon, jos CCleanerin verkkoyhteydet on blokattu? Vai mitä prosessia se käyttää verkkoyhteyteensä hakeakseen lisää haittaohjelmia?
Tarkista tietokoneesi: CCleanerin version 5.33 mukana levisi vaarallisia haittaohjelmia miljooniin Windows-koneisiin
http://www.is.fi/digitoday/tietoturva/art-2000005372878.html
CCleaner on tehokäyttäjien ja IT-tuen yleisesti käyttämä toimiva ja nopea puhdistusohjelma ja siksihän tämä haitake sinne ujutettiin joidenkin tehokäyttäjien koneiden saastuttamiseksi mm. näppäimistöpainallusten, ohjelmien sekä päivitysten versiotietojen ym. nappaamiseksi.
http://www.is.fi/digitoday/tietoturva/art-2000005374107.html
"Avastin vastaus jättää avoimia kysymyksiä. Miten on mahdollista, että tietoturvayhtiö ei huomannut yli kuukauteen jakelevansa vaarallista ohjelmaa ja kuuli sen silloinkin ulkopuoliselta taholta? Jos hyökkäys oli niin hienostunut kuin Avast sanoo, miten se voi olla varma siitä, ettei ohjelman käyttäjille tapahtunut vahinkoa?
Kesti neljä viikkoa ennen kuin yksikään tietoturvayhtiö havaitsi uhkan. Avastin mukaan tämä kertoo hyökkäyksen olleen varsin hienostunut."
Miksi takaovihaitake toimii muka vain 32-bittisessä versiossa, vaikka Piriformin sivuilta ladattava CCleaner-asennustiedosto sisältää molemmat 32-bit ja 64-bit versiot ohjelmasta?
Poistaako pelkkä CCleanerin poisto myös takaovitiedostot ja sen mahdollisesti verkosta lataamat muut haittaohjelmat, tuntuu oudolta?
Miksi Avast ei ole antanut tarkempia tietoja CCleanerin sisältämiin takaovitiedostoihin tai sen verkosta lataamiin muihin haitakkeisiin? Riittääkö takaoven verkosta lataamien lisähaitakkeiden estoon, jos CCleanerin verkkoyhteydet on blokattu? Vai mitä prosessia se käyttää verkkoyhteyteensä hakeakseen lisää haittaohjelmia?
Vastaukset 23
Vanhimmat
jaa 32-bittisiin rajoittui? erittäin huojentava tietoa, itse vain 64 bit käyttänyt silloin ku käytin
se on siis vanhoihin tietokoneisiin lisäksi rajoittunut, aika selvä juttu.. inhimillinen virhe tullut
no eikö huojenna sekin ,ett ä tuo ohjelmahan on täysin turha .. ?
siinähän oppii ketkä turhaa käyttää..
32 bit , vaikka joku vanha windows pöytäkone jso olisi, uutisen peruteella suorittaisin laajan virustarkistuksen ..vaikka f-ssecure ilmainen online scanner riittäisi siihen
sen online scanner tiedosto lataa vain ja se nopeasti tarkistaa tärkeimmät kohdat uusimmin tiedoin uhista
jos kuitenkin tuo nuuskia ehtinyt näppäimistöä, on käyttäjät kusessa pahemmin.. :) ne on ehtinyt saada kaikki salasanasi ym.. :)
Mikään onlineskanneri ei tuota tunnistanut kun latasin Piriform CCleaner v5.33 asennustiedoston ja tarkistin sen sekä Virustotal.com että Jotti.org kautta jokin aika sitten uudelleen, ohjelmahan oli jo niiden tietokannoissa useita kertoja ennenkin tarkastettuna. Vasta Ciscon oma keinoälyyn perustuva kehittynyt heuristinen virustorjuntaohjelma tunnisti sen myöhemmin, 4 viikkoa siitä kun se oli Virustotal.com ja Jotti.org onlineskannaukseen tuotu ja kymmenien virustorjuntatietokantojen avulla tarkistettu.
Tämän CCleanerin asennuspakettiin ujutetun takaovihaitakkeen koneelle verkon kautta tuomien lisähaitakkeiden löytämiseen F-Secure ym. ovat yhtä huonoja kuin ne olivat Virustotal.comin ja Jotti.orgin kautta tuota asennustiedostoa tutkiessaan.
Ja olen kuullut että myös 64-bittisiä Windows-koneita tuo on saastuttanut, joten ei ehkä sittenkään pelkästään 32-bittisen Windowsin haitta.
CCleaner on oikeasti pätevä ohjelma väliaikaistiedostojen poistoon, rekisterin puhdistukseen, vapaan levytilan tyhjennykseen, Windowsin automaattisesti käynnistyvien sovellusten ja selainten lisäosien näyttämiseen ja poistamiseen käytöstä ym.
Täysin turha softa. Softa itsessään jo haittaohjelma. Winkkarista on ainakin XPstä asti ollut kaikki tuon tarjoamat työkalut itsessään mukana. Poislukien tietysti haitallinen ja täysin turha rekisteri "cleaneri". Winkkari koneissa olevaa rekisteriä ei tarvitse "puhdistaa".
-kyllä sinne rekisteriin kaikenlaista turhaa viitettä voi kerääntyä.Tietysti voi olla huomioimatta.
Ne ei siellä haitta tai vaikuta yhtään mihinkään.
Kuka nyt enää Winkkaria käyttää :D
Termi "enää" viittaisi kyllä lähinnä unixiin ja sen kopioihin, jotka kuuluvat servereihin ja päätetyöskentelyyn.
"Täysin turha softa. Softa itsessään jo haittaohjelma. Winkkarista on ainakin XPstä asti ollut kaikki tuon tarjoamat työkalut itsessään mukana. Poislukien tietysti haitallinen ja täysin turha rekisteri "cleaneri". Winkkari koneissa olevaa rekisteriä ei tarvitse "puhdistaa"."
Olet pihalla kuin lumiukko tai aivan newbie näissä asioissa, jonka kannattaisi olla hiljaa kun et mitään tiedä. Windowsin "puhdistustyökalujen" käytön jälkeen CCleaner, Advanced SystemCare, Reg Organizer ym. kehittyneet puhdistusohjelmat löytävät vaikka mitä koneelta.
CCleanerilla saa myös Windowsin tietoja keräävät diagnostiikka ja telemetriaosat suljettua.
Automaattisesti käynnistyvät ohjelmat ja raksi kohtaan "kehittynyt tila" tai jotain vastaavaa. Se näyttää myös kaikki Windowsin automaattisesti käynnistyvät osat. Niitä voi ottaa pois käytöstä jos tietää mitä voi ottaa turvallisesti.
Tosin+takaporttaamattomalla+CCleanerilla+v5.34+saa+myös+Windowsin+tietoja+keräävät+diagnostiikka-+ja+telemetriaosat+suljettua.
Sinä se et näköjään mistään mitään tiedä. Noita rekisteri cleanereita ja muita haittaohjelmia on ollut olemassa eri nimillä kohta 20 vuotta. Kaikki täysin turhia. Kaikki nauroivat jo 15 vuotta sitten rekisteri cleanereiden käyttäjille. Kysy keltä tahansa oikealta asiantuntijalta. Harrasteliat luulee että rekisteri pitää "puhdistaa". Se että softa löytää jotain ei ole relevanttia. Sen löytämiä tiedostoja tai rekisteriavaimia ei tarvitse poistaa ja niiden poistamisesta ei ole yhtään mitään hyötyä. Tietokone ei toimi yhtään nopeammin eikä levytilaa vapaudu oleellisesti enempää kuin windowsin omilla työkaluilla. Selain historian voi poistaa jokaisen selaimen historiasta.
onhan nämä ilmaiset linux eri versiot, joita voi kokeilla.
ei siel tarvi mitää virus tai putsaus ohjelmia.
mut sitte hyväksyä se että jotain on mistä pitä luopua.
köyhille hyvä et ilmaisia käyttiksiä on, tämä paras selain chrome toimii niissäkin sentään..
se kannattaa ensitöiköseen vaa ladata kun huonompi chromium saattaa olla mukana aluksi.. nois.
itse oon ubuntu 16.04 käyttäny ja lukenu noista muista vaihtoehdoista, linux mint kehuvat ..kaikki kai ne pelaa perusasiohin
työttömille ei hyvä kun te palvelut sivulle ei pääse ainakan vielä linux koneilla vaikka olis chrome selain.. :) tai joku muu, käyttöjärjestelmää ei hyväksy kuin windows.. kelan sivut toimii kyl millä tahansa jutulla mut eipä naurata ku linux et saa karenssia estettyä ku ei pääse te palvelut sivulle
OS X ei koskaan jumittanut kuten Wintoosa ja Linux tekevät silloin tällöin.
Applen käyttikset vakoilee ja lähettää tietoja muutenkin, Windowsissa saa sentään seurannan kuriin.
rajapyykki on 12.9. sen jälkeen asia on korjattu
Minkätakia kutsutte puhdistusohjelmia turhiksi
kun
apple ei juuri täytä konetta
mutta windows säilyttää kaiken maailman makkarankuorikuvat pitkään koneessa
JA SITTEN
omassa i7 intel-koneessani on tässä sisäisessä $Recycle binissä iso crash kokoelma joka oli synytynyt ennen koneen ostoa eli sitä valmisteltaessa ja minun oli keksittävä miten se poistetaan
ja sitten kuinka moni teistä osaa tyhjentää vakoilukansion
webcachev01
"ja sitten kuinka moni teistä osaa tyhjentää vakoilukansion
webcachev01"
Reg Organizer
Kuka idiootti vielä käyttää Windowsia?
Windows10 on tällä hetkellä asiantuntijoiden mukaan paras käyttöjärjestelmä, PISTE
Linkki keskusteluun jossa on keinoja rajoittaa verkkoselailun ja Windows-tietokoneen seurantaa, urkintaa, vakoilua. CCleaner on yksi helppo keino, tosin nyt korkattu.
Firefox-selaajien nettiseuraajien kiusakeinot
https://keskustelu.suomi24.fi/t/14475300/firefox-selaajien-nettiseuraajien-kiusakeinot
CCleaner-haittaohjelmalla hyökättiin teknologiayritysten verkkkoihin
http://fin.afterdawn.com/uutiset/artikkeli.cfm/2017/09/22/ccleaner-haittaohjelmalla-hyokattiin-teknologiayritysten-verkkkoihin
"CCleaner-haittaohjelmalla hyökättiin teknologiayritysten verkkkoihin Aiemmin tällä viikolla selvisi, että huippusuosittuun CCleaner-puhdistustyökaluun oli ujutettu haittaohjelma. Ohjelman versionumeroon 5.33 istutettiin haittaohjelma ilmeisesti tietomurron avulla, joten yhtiön työntekijät tuskin liittyvät tapaukseen.
Ciscon omistama Talos-tietoturvayhtiön analyysin mukaan haittaohjelman ensisijainen kohde ei kuitenkaan ollut tavallinen kotikäyttäjä, vaan haittaohjelman tarkemmassa tutkinnassa on selvinnyt, että se on määritetty tutkimaan onko haittaohjelma asentunut tiettyjen teknologiayhtiöiden sisäisen verkkoon kuuluvalle tietokoneelle.
Kohteena on ollut ilmeisesti 18 eri teknologayhtiötä, kuten Intel, Google, Microsoft, Akamai, Samsung, Sony, VMware, HTC, Linksys, D-Link ja Cisco. Lopullinen tavoite on ilmeisesti saada imuroitua yhtiöiden sisäisistä verkoista yrityssalaisuuksia".
-
Kuten epäilnkin CCleanerin version 5.33:n saastuttamisella tähdättiin tehokäyttäjien ja IT-puolen koneiden takaporttaamiseen, onhan CCleaner näissä piireissä todettu yhdeksi parhaimmista puhdistusohjelmista. Veikkaan valtiotason hyökkäystä.
Täällä vähän tarkemmin tietoa siitä, mitä tuo haittakoodi tekee: http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html
Muissa "popularisoiduimmissa" lähteissä sanotaan, että poistamalla CCleanerin tai asentamalla uudemman selviää tuosta. Uskoo ken tahtoo, koska tarkempi analyysi osoittaa sen, että haittaohjelma mitä luultavimmin oli "kone zombiksi" -tyyppiä. Tuollainen takaportti kun luodaan, niin koneelle voidaan ladata mitä tahansa muita haittaohjelmia. Niistä ei selviä poistamalla alkuperäistä haittakoodia.
Haisee kaalille ja tulee balalaikkamaisia tuntemuksia tästä ..tai voihan toki NaStA setäkin olla asialla;)
Softa palomuuri on aika kätevä, estää kotiinsoitot ja nämä muutkin soitot.
Olisko hakkerit vaan vaihtaneet piriformin ip-osoitteen oman serverin osoitteeksi.