X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
Tai vastaavilla?
Tai vastaavilla?
Moniko testaa konetaan virustestisivuilla
EICAR
431005
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 43
Vanhimmat
EICAR edustaa antiikkia, niinkuin tietokonevirukset yleensäkin.
Nykyään ovat virukset _todella_ harvinaisia, jopa Windowseissa.
Nykyisin viirukset tekee isot monikansalliset yritykset. Ei jollakin satunnaisella "nörtillä" ole enää resursseja.
Ei tietokoneviruksia juuri enää ole olemassakaan.
Virus tai muuhaitake, ei se nii harvinaista ole windowsissa.
Nyt alkaa olla joulu/uudenvuoden aalto taas korjattu ja lähetetty asiakkaille taksin.
172 koneesta yhdessäkään ei ollut fyysita vikaa. kaikki oli vaan saastuneita.
Että "Juurikaan ole" ei mielestäni sovi tilanteeseen.
Ihmiset on uskoneet puheita, että defender suojaisi, kai se jotain suojaa, mutta laitteita saastuu.
Siittä neuvo ihmisille. jos pienikin omituisuus, hidastuvuus tai oudot mainokset tai muuta. Scannaa kone jollain oikeella virusturvalla.
Ne "muut haitakkeet" eivät ole viruksia. Sääli, ettei termejä osaa "ammattilainenkaan", joka tietysti esittää asiakkailleen olevansa jonkinlainen ekspertti turva-asioissa.
Ei sitten. Ei väkisin.
No heh heh..
Ei tässä mitään tietotuvan ammaittilaisia olla.
Kyllähän me niistä diknoosit saadaan, mutta ei niitä asiakkaille isommin yksilöidä.
Eikä niitä aleta häätään vaan tyhjätään ja uudestaan asennetaan.
Sen verran koekäytetään että ei palaa ja jos palaa, vaihdetaan levyasema. silloin el ole koaskaan enään palannut, ainakaan vielä. biokset päivitetään ja rauta testataan.
Onhan noita termejä ja huollossa on vielä omansa. Yleiset haitakkeet saaneet lempparit..
DangerousObject.Multi.Generic
HackTool.Win32.KMSAuto.c
Trojan.Script.Generic
HackTool.MSIL.KMSAuto.ba
Trojan.WinLNK.Agent.gen
HackTool.Win32.KMSAuto.l
HackTool.Win32.KMSAuto.k
HackTool.Win32.KMSAuto.m
Trojan.Win32.AutoRun.gen
Trojan.WinLNK.Runner.jo
Siinä vähän kärkee, mitä windowsita löytyy. Kun täällä puhutaan rikkinäsitä windowsita, ei sellaisia tapaa.
Siis kaikki saastuneita?
Siis takuuhuolton tulleista, joissa defender, joo. Noin 70 erilaista haitaketta tulee koneeseen ja saa windowsin sekoilemaan ja asiakas lähettää huoltoon.
Vain joka kolmassadas on oikea rauta vika.
Täänyt varmaan vaikuttaa ihan erilaiselta kuin täällä puhutaan ja yleensä annataan ymmärtää.
Mutta eihän ne kaikki tule huoltoon.
Alkuvuoden piikki on vuisia vanha ilmiö.
Mistä se sitten johtuu? uusista lahjakoneista? Joissa ei ole kunnon tietoturvaa.
Aikaa surffailla? Kone korona aiku pitempiä aikoja? Hakkerit ja valtiotoimijat kokee ajan kohdan otolliseksi?
Listalla ei ole kuin muutama kurja juttu, Defenterin pitäisi hoitaa noi mutta miten ne sitten pääsee läpi?
DangerousObject.Multi.Generic On tiettävästi USA:n vakoilun uusia työkaluja. Kehitetty erityisesti win10 saatuttamiseen ja haltuunottoon.
Muuten ilmeisesti 32b on ongelma windowsille, koska noi vanhat muunelmat on listalla.
Täh? Kun suurin osa w10:stä on tälläkin hetkellä saastuneita ;D
...mutta eivät viruksista.
Liian usein ja petyn!
Ei jaksa testailla
Mie testasin! MS ei ole paikannut maldowsn aukkoa mun koneeseen vieläkään.
Testun mukaan täysin auki!
Auki on sulamis aukko
On testausvirus jolla testataan toimiiko virusuoja ollenkaan, jos ei se edes tuota torju niin alkaa näyttää jo huonolta
Ei, se koodi on vaan pätkä. EICAR sivuilla.
Mutta on testejä aukkoihin joissa homma toimii, mutta ne ei ole viruksia.
mm tähän meldows/spectre, näytää sen muistivedoksen, kyllä!
Koska nää toimii erilailla kuin EICAR, joka on virustorjunnan tarkoitus havaita.
Kun taas aukkotesteissä sinne on tarkoitus päästä.
Poista koko windows.
Niin+kannataisikin!+99.99%+kaikista+pc+haitakkeista+on+windowsille.
Päivän+lista+Suomen+tarunnoista!
Kaspersky live on hyvä. Sekä Kaspesky free.
Toinen on Norton NPE verkosta.
Mutta sitkee haitake estää noiden ajon.
Homma on silloin housuissa! Joosut vaihtaan kaikki salasanat ja pankkitunnukset ym.
Dbannaan koneen ja asentaan uudestaan.
Viime kevällä oli yks tapaus, Huoltoon tuli kone jossa oli joku joka teki omiaan.
sitä scannatiin ja kohta tuli pari puhelinsoitoa. Isot pojat tuli tutkiin sitä kahdesta eri tietoturva firmasta. Hyvässä yhteistyössä ne sitä tutki. lopuksi vei ssd levyn.
Laitettiin uusi ja kone takasin testien jälkeen.
Kyseessä oli siis joku uusi tunematon mato. Laite ole w10 enterprise ja oli suojattu erillisellä turvalla.
Tietoturva firma antoi lausunnon asiakkaalle mikä oli ongelma.
Älä valehtele vajakki. Et ole eläissäsi ollut päivääkään töissä.
Oletko sinä ollut päivää järjissäsi?
100%+kaikista+Windows+7++-+10+koneista+on+Windows-viruksen+saastuttamia.+Kyseinen+virus+lähettää+useihin+eri+osoitteihin+tietoa+koneet+käytöstä.+Kaikki+fiksut+ihmiset+ovat+siirtyneet+käyttämään+jotakin+Linux-jakelua;+siirtykää+tekin
Näin on!
Ja näin kuultiin paikkakunnan pultsarilta, vai miten se menikään? ;)
Ai sellaineko ole? Millähän paikkakunnalla dokaat?
Windowsit saastuu ja sen tuskin on pultsari tietoo! Mutta eihän se dementtisen hurun aivoihin millän sovi! Kulaa Usaa vaan kiimaisena!
Sitä klikkaamalla virus tulee koneeseen.
Ubuntua ei tarvitse testailla! Virukset on Windowsin vitsaus!
Joskus tulee koeiltua. Nyt huomaa että intell aukko on auki!
Se on muuten auki vielä tänäänkin!
Netissä+oli+tällainen+tutkimus,+jossa+kerrottiin+että+yli+80%+kaikista+windows+kymmenistä+on+saanut+jonkilaisen+haittaohjelma+tartunnan!
Kuulostaa+samanlaiselta+tulokselta+kuin+se+että+Krimealla+123%+väestöstä+äänesti+Venäjään+liittymisen+puolesta.
Painu sinä huru helvettiin politikoimasta!
Testaamiset no jaa! Tuskin mitään muuta kuin ajanvietettä.
Mutta jos Windowsia meinaa käyttää, pitäisi siinä olla todella hyvä virustutka!
Ei mikään defendert vaan F-Secure tai Kaspersky!
Defenter on osoittautunut erittäin huonoksi. Suomessa saa joka päivä noin keskimäärin 230 kpl W10 konetta jonkin tartunnan. Yleensä se on Defender joka sen päästää läpi koneeseen.
Defenterissä huolestuttaa eniten se, että sen pitäsi tunnistaa tietty haitake, mutta miksi se silti saastutaa koneen.
Ihmiset ei välttämättä sii edes huomaa saastumista, vasta kun alkaa olla täysi mato laatikko.
Ja kun päivitys ei onnistukkaan enään oikein.
Sitten Microsft syyttä käyttäjiä ja muiden tekemiä ohjelmia, Win fanit puhuu jakkara ongelmasta.
Vika on kuitenkin Windowsiissa!
Khyl.
Niin totta. Homma menee just noin. F-secure on iso avain toimimiseen. Muutenkin jos Windowsia meinaa käyttää, niin listalta voi unohtaa saman tien 10, 8, 7, Vista, ehkä myös XP. Kaikki noi on rakennettu vaan huutavien päivitysten ja tarkastusten varaan. Linuxeista ei ole kokemusta, mutta varmasti parempi vaihtoehto kuin nuo uudemmat Windowsit.
Ja hommahan menee niin, että jos Windows, niin Windows 2000 service 4, ja siihen ostettu F-secure. Mulla on ostettu lisenssi, joka on peukaloitu toimimaan 20 vuoden voimassaoloajan, vuoteen 2028. Ostettu siis 2008. Noin, se virusongelmista ja palomuurikin tossa tuli. Eipä ole ollut ongelmia. Pankissakaan tai missään, missä henkilötietoja käsitellään.
Sitten, jos jotain ongelmia tai haittoja tulisi, niin tärkeät talteen ja image-bootti-DVD sisään, ja 2,5 minuutissa on asennettu KAIKKI uudestaan, ei voisi olla helpompaa. Tuohon aikaan ei kyllä ikinä pysty edes Win10, vaikka hakisikin kaiken netistä. Imagessa siis aivan kaikki, puhdas asennus, sisältäen SP4, kaikki koneen ajurit, ohjelmat, virusohjelma, palomuuri. Kaikki on asennettu ennen imagen tekoa, menemättä nettiin ollenkaan, näin se on todellakin puhdas image. Palautuksen jälkeen voit siis mennä nettiin saman tien, ilman mitään saastumisia. Myös pelit toimii saman tien. Ja kaikki on valmiiksi muutenkin. Ohjelmat, asetukset, äänikortin-, näytönohjaimen-, piirisarjan sekä verkkokortin ajurit. Kaikki uusinta versiota, mitä sai, tottakai. Näin se on päivien työ tiivistetty 2,5 minuuttiin, aina kun haluan tai tarvetta on. DVD:n imagestakin on oma versio eri paikassa tallessa, jos DVD-joskus kusasee. Parasta imagessa on se, että vaikka vaihtaisit koneen hardwarea, pystyt sen asentamaan, koska siinä on Universal hardware -tuki. Vaikka asennat sen täysin eri koneelle, se lähtee toimimaan, ehkä jotain muita ajureita pitää myöhemmin hakea, jos kovasti eri kokoonpano, mutta Windows lähtee käyntiin, eikä jämähdä HAL-tarkastusvaiheeseen (Hardware Abstraction Layer). Kertaakaan sitä imagea ei ole tarvinnut asentaa oikeesti uusiks, paitsi jos tulee uusi kovo käyttöön. Testannut olen. Mutta ongelmien korjaamiseen ei ole tarvinnut käyttää.
Näin se homma kuuluu tehdä, ongelmien ja siitä tulevan ison vaivan varalta. Mitä jengi oikein sählää niiden viruksien kanssa? Miten porukalla ei kestä ne laitteet? Ja mikä se jatkuva osien ja ohjelmien päivittely ja vaihtosyy oikein on? Myös se Windowsien jatkuva vaihtosyy? Ostakaa kerralla kunnon kamaa, niin kestää aikaa ja muuttumattomuutta. Se on saatana se kapitalismi, markkinointi, päivityksillä pelottelu, tuen loppuminen, mikä ikinä toimiikaan, asian todellisesta taustasta mitään tietämättömiin ihmisiin.
Kaveri lopetti kaikki palomuurit ja sanoi just tosta Defenderistä, et kyl se riittää. No sil on jo karseen hidas kone, ja varmaan Defender suunniteltu päästämään MS väen tekeleitä läpi, tai jotain outoa siinä on. Ja sitten se koko Win10 on yksi iso loputtomasti päivittyvä vakoileva service pack, jota et voi mitenkään hallita tai tietää mitä se oikeesti tekee. Mutta mutta, kun se on sitä uusinta uutta, niin pitäähän ihmisten se saada, kun se on katsokaas sitä UUSINTA UUTTA. Äly hoi... Voihan hemmetti.
Mä en tarvi ittelleni mitään muuta todistetta tästä omasta yhdistelmästä kun sen, että tää Windows palomuuri itse kasattu masiina on pelannut jo 14 vuotta ongelmitta, hidastumatta, sekoilematta, vakoilematta. Huoletonta, nopeeta, huippuvakaata sekä hauskaa käyttöä. Sitä ei nykyään saa mistään Kaikki sujuu käsittämättömästi vain yhdellä ytimellä, viimeisiä malleja siitä. Parhaimmat osat, 2048MB RAMmia käyttiksel, jo vuonna 2004. Miettikää. Lähtee lentoon. Kaupoissa oli silloin 256 MB "huippukoneita", XP:llä, joka söi senkin vähän niiden muistin. Kaikki on paniikissa päivityksistä, tuen loppumisesta, kaikesta. Ei osata muuta enää ajatellakaan. Uutisia luetaan, kauhistellaan. Huhhuh mitä säätöä. Taidan poistuu kävelyretkelle, rupes ahdistaa kun ajattelenkin ihmisten koneongelmia ja niiden jeesusteippailua ja sitä päivittely-päivitys-harrastusta. Puhelimissa kai samaa juttua nykyään. Morjes.
Windows saatu aina!
"Windows saatu aina!" Niin on, tulee koneen mukana. Linuxia saa taas harvemmin, ja linux-käyttäjät saa aniharvoin.
Okei mikään ei estä käyttäjää lataamasta virusta koneelle ja sitten suorittaa sitä.
Esimerkki:
Kun lataan selaimelle, jonkun tiedoston. Selain sanoo tämä tiedosto ei välttämättä ole turvallinen. Painan lataa siitä huolimatta. Tuplaklikkaan ladattua tiedostoa. Windows UAC ponnahdusikkuna. Painan salli. Tadaa haittaohjelma asentuu. Nyt kone on saastunut. Sama on linuxilla. Puhelimessa. Macissa. Jos voi poistaa lisää tai poista ohjelma ominaisuudella, muuten uudelleen asennus.
En testaa konetta, koska en ole ladannut tiedostaja, minkä jälkeen UAC ikkunan kohdalla sallinut sen suorituksen.
En käytä tietoturvaa esim f-secure. Placeboja nuo softat.
Minun tapauksessa windows käyttäjä ei saastu koskaan. Ellei kyseessä ole zero day haavoittuvuus / luotetun ohjelman haavoittovuus (vlc subtitles) / kaverin usb ja sen suoritus (UAC salli).
Paraikaa on suuri pelko että joku pelle kokeilee voimiaan ja kaataa kaikki windowsit mailmasta.
Se on nyt helpoo kun Meldown on auki vielä. Sillä pääsee sisään ja muutamaa muuta käyttäen voi tehdä mitä huvittaa. WannaCry ajamien joka windowsissa olisi se!
Kaikki mailman windowsit pitää asentaa uudestaan. ja jos mukana on levitys, saastutaa vielä asentamattomat konee udestaan asennetut! Verkko pitäisikaataa! toimivaan korjaukseen asti!
Johon mkään valtiollinen toimija ei suostu edes. Nyt onkin pelko tuhansista harrastajista, josta mm koodasuvirhe voi saada sen leviään kaikille.
Spectre ja meltdown
Toisella pystyy etälukemaan. On korjattu.
Toisella pystyy paikallisesti vain. On korjattu.
Näitä voi käyttää muistinvakoiluun. Eli voivat kerätä dataa käyttäjästä. On hyvin vaikeaa saada ne suorittaamaan haitallistakoodia. Enimmäkseen lukekseen muistiin jäänet salasanat, kuvat tai mitä siellä muistissä onkaan.
Tämäkin on median kohu uutisointia enimmäkseen enää. Vanhentunutta tietoa pyöritellään. Luet varmaan il tai is näistä. Clickbait ja kohun luontia. Ei ole enää iso asia. Hidastu prossut peruskäyttäjiltä vähän ainut seuraus. Nyt sitten korjataan tuleville prossuille. Ei pitäs kohua synnyttää, paitsi sitten kun julkaistaan prossu missä on silikonissa korjaus.
memory read issue, luck involved to have useful
Now, “local access” usually means that the attacker needs to have an authenticated account and the ability to install and run code on the target computer, but it’s important to note that this condition can be achieved by, say, a malicious Javascript application running in your browser. But, since it's merely a memory read issue, attackers don't get a straight shot at privilege escalation with this, and there's going to be some luck involved to have useful-to-attackers data in active memory when these techniques are used.
https://blog.rapid7.com/2018/01/04/meltdown-and-spectre-what-you-need-to-know-cve-2017-5715-cve-2017-5753-cve-2017-5754/
Artikkelin lopusta näkee että windowsille on korjattu molemmat. Näkee myös muita järjestelmiä. Linux ja mac... firefox... Voi olla vanhentunutta tieto, eli voi olla että muutkin on korjattu.
Mitähän juupas-eipäs-hömppää nämä kakarat täällä oikein jauhavat?
Kannattaisi ottaa Lego-palikat esiin.