exploit.html.codeBaseExec

Miksi kaikkia tiedostoja ei voi puhdistaa?

Vain viruksen saastuttamat tiedostot voidaan puhdistaa. Virus lisää saastuttamaansa tiedostoon oman viruskoodinsa ja tämä osa saastuneesta tiedostosta voidaan puhdistaa ja jäljelle jää alkuperäinen tiedosto.

Jos koneessasi on Troijalainen, Mato tai esimerkiksi Takaovi, voit uudelleennimetä tai poistaa pöpön mutta niitä ei voi puhdistaa. Tämä johtuu siitä että esim Madon ollessa kyseessä mato itsessään on haitallinen pöpö eikä se liitä itseään mihinkään toiseen tiedostoon. Näinollen mitään puhdistettavaa ei ole.

Kuinka poistaa koneelta tiedosto jota ei voida puhdistaa?

Poistaaksesi tiedoston jota ei voida puhdistaa, voit muuttaa manuaalisen skannauksen asetukset kysymään käyttäjältä tarkistuksen jälkeen ("Action to take on infected files = Ask after scan"). Tämän jälkeen tulee sinun käynnistää kiintolevyjen tarkistus ja kun saastunut tiedosto löytyy, voit valita "Poista" poistaaksesi tiedoston pysyvästi.

jos Javat on käytössä. Luultavasti on.

Hae ETSI-toiminnolla Cache-kansiot näkösälle.

Löytynee tällaisia..
C:\Documents and Settings\(tässä joku nimi)\Application Data\Sun\Java\Deployment

Näistä sitten se, josta löytyy: javapi>v1.0>ext,
file,jar ja tmp

Luultavasti se pöpö majailee joko file- tai jar-
kansiossa. Ne siis tyhjäksi.

Jos F-Securen asetuksia ei itse muuta, toimii tuote näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleen nimetään jotta se ei leviä

Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.

No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.

Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautus tiedostoihin ja sieltä saat virukset poisttua tällä ohjeella:

http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml

Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille yleisimmin .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.

>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.