Latasin Lavalysin sivuilta Everest Homen ja tarkistin sen F-Secure Antiviruksella (viruskuvaukset päivitetty 21.2.2005 ja tänään on 21.2.2005). Kahdesta tiedostosta löytyi Trojan-Downloader.Win32.Delf.au. Tiedostot olivat everest_icons.dll ja everest_xpicons.dll. Löytävätkö muut kyseiset virukset? Vai onko F-Securen vikahälytys?
Everestissä
virus?
532661
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 53
Vanhimmat
täällä myös tänään sama virus
Mitään ilmaisohjelmia eikä muitakaan ohjelmia pidä KOSKAAN ladata mistään muualta kuin ainoastaan kyseisen ohjelman valmistajan omalta sivustolta.
No mutta, eikös Lavasys juuri ole sen Everestin tekijä. Eli tässä tapauksessa tosta sun neuvosta ei ollut mitään hyötyä, kun virus on ohjelman tekijän sivuilta haettyavassa ohjelmassa.
Taisi itsellä mennä AVG Antivirus vaihtoon ja Avast tilalle. parasta kai olis ostaa koululta F-Secure kun sen saisi sieltä halvalla. Tää mun kone ei vaan ole kovin uusi, eli AVG olis ollu kevyempänä kivempi..
Lavalys, eikä lavasys.
On se nyt vaikee kirjottaa toi oikein :)
Mä lataan aina yhen torrenttisivuston kautta, en usko että ne on valmistajien omia ne mutta hyvin pyyhkii.
Senku asennat molemmat koneelles.Mul on itellä AVG ja Avast,molemmat toimii rinnakkain.
Taas hyvä esimerkki ilmaisista ohjelmista joista saa viruksia ja vakoiluohjelmia koneelleen.
Onneksesi sinulla oli hyvä virustentorjunta ohjelma koneellasi joka tunnisti ne virukset/haittaohjelmat.
Samat löyty mullakin. Miten ne saa pois???
Lataa koneellesi kaikki mahdolliset ilmais- ohjelmat mitä nestitä vain löytyy, niin eiköhän se sitten siitä. -:)
everestin niin se siitä.
Poistin kans mut kun tein uuden virustarkastuksen niin samat löyty samasta paikasta. Miten on mahdollista ku koko koneessa ei oo enää Everestiä?? Vai onko johkin jääny jotain? Otin sen pois lisää/poista sovellus. Apua!!
Ne örkit on jossain muissa tiedostoissa joista ne lataa ne örkit aina uudestaan ja uudestaan mainitsemiisi tiedostoihin.
Mitä voin tehdä??? Oon koittanu etsiä F-securelta ohjeita mut en saa tolkkua, vaihtuu välillä kieli englanniks mikä ei oo mulla kauheen vahva.
Kerro se koko polku missä tiedostossa virustentojunta ohjelmasi kertoo niiden örkkien olevan.
C:\Program Files\Lavalys\EVEREST Home Edition\EVEREST_ICONS.0LL
Toinen muuten sama mut loppu on EVEREST_XPICONS.0LL
Kuvakkeessa????
Äsken ku tota kirjotin ni huomasin ton Lavasoft kansion. Poistin sen ja tarkistan taas...
No niin, nyt niistä on päästy. Oli oma moka etten ollu polkua tarkemmin lukenu. Ne oli siis siinä Lavasoft kansiossa. Mikä ko kansio on? Eiks kuitenkin oo Everetin "juttuja" ? Itse Everestin poisto oli siis kai turha?
Siis kansio oli Lavalys, kävi pikku kirjoitusvirhe, sori..
>C:\Program Files\Lavalys\EVEREST Home Edition\EVEREST_ICONS.0LL
Toinen muuten sama mut loppu on EVEREST_XPICONS.0LL <
-Jos ne oli juuri noissa kansioissa niin silloin se örkki oli juuri siinä Everest ohjelmassa.
-Lavasoft on AdAwaren kansio ja tuskimpa ne örkit siellä oli.
Ehdin jo korjaankin, oli virhe. Piti kirjottaa Lavalys :)
Olen hakenut kyseisen ohjelman tuolta eikä ole ollut mitään viruksia:
http://www.lavalys.com/products/download.php?pid=1&lang=en&pageid=3
Sieltä minäkin sen hain lauantaina...
koneen läpi monella eri ohjelmalla ja mikään niistä ei väitä että everestissä olis jotain viruksia.
Täällä ei ole ollut mitään viruksia.
Mullakaan ainakaan AVG Antivirus ei ole löytäny mitään., pitää koettaa asentaa Avast, vaikka nyt on kyllä jo vähän myöhästä jos ne örkit todella on koneella.
Ei multa löydy mitään Everestistä. Onko kaikilla, joilla on löytynyt virus siitä käytössä F-Secure...?
avast! 4.6 Home Edition käytössä eikä löydy mitään.
Myös Norton löytää nuo samat virukset.
Miten on laita: löytääkö se ne virukset myös asennustiedostosta...?
Aika hämärää.
Oliko sulla ne missä? Lavalys kansiossa vai muualla? Mikä on Lavalys kansio?
sieltä windows kansiosta.
Siis mulla oli Program Files kansiossa Lavalys kansio jossa troijalaiset oli. Kun sen poistin niin nyt näyttää puhdasta. Mut siis TULIKO SE LAVALYS KANSIO KUN ASENSIN EVERESTIN NIIN SAMALLA?
tuli everestin mukana.Poistin everestin niin katos se lavalys kansio.
Taitaa olla bugi F-Securessa ja Nortonissa.
Minä en ainakaan usko tuohon virus-juttuun ollenkaan koska onhan tuo everest ollut markkinoilla jo hyvin kauan eikä aikaisemminkaan ole tullut mitään virus-ilmoituksia.
poistaa icons.dll. http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453088292
Ei löydä ainakaan minulta.
Latasin Everestin jopa uudelleen, eikä löydy Nortonilla (2004 pro)
Mä ainakin luotan Nortoniin
tällä niitä saastuneita tiedostoja, mitä sanoo?
http://virusscan.jotti.org/
tiedostosta samalla tavalla:
everest_icons.dll
Status:
MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.)
Viruksia ei löydy ainakaan minulta.
Virustorjunta ohjelmissa on sellainen ominaisuus kuin Heuristic Virus Scan, ja jos tämän tason laittaa liian korkealle, alkaa vääriä hälytyksiä tulla. Tämä Everest juttu on hyvä esimerkki tästä.
Heuristinen toiminto yrittää havaita tuntemattomia uusia viruksia, joita virustietokannassa ei edes ole. Tästä toiminnosta on yleensä enemmän haittaa kuin hyötyä, joten sen voi ottaa pois käytöstä.
Ja mitenkään harvinaista ei ole että virustorjunta ohjelma luulee harmittomia tavallisia tiedosoja viruksiksi, päinvastoin, tämä on aivan liian yleinen ongelma!
Everest ei siis sisällä virusta!
Virustorjunta ohjelmissa on sellainen ominaisuus kuin Heuristic Virus Scan, ja jos tämän tason laittaa liian korkealle, alkaa vääriä hälytyksiä tulla. Tämä Everest juttu on hyvä esimerkki tästä.
Heuristinen toiminto yrittää havaita tuntemattomia uusia viruksia, joita virustietokannassa ei edes ole. Tästä toiminnosta on yleensä enemmän haittaa kuin hyötyä, joten sen voi ottaa pois käytöstä.
Ja mitenkään harvinaista ei ole että virustorjunta ohjelma luulee harmittomia tavallisia tiedostoja viruksiksi, päinvastoin, tämä on aivan liian yleinen ongelma!
Everest ei siis sisällä virusta!
Mulla on virustorjunnan taso normaali ja silti hälytti..
tuo totta. Yleensä ilmoittavat tiedoston olevan mahdollisesti olevan saatunut tuntemattomasta viruksesta. Tuo ilmoitus antoi tarkan viruksen nimen eli ei ollut heuristinen analyysi.
Ärrh. AVG Anti-Virus ei sitte suvainnu löytää tota, ja pitäs olla ajan tasalla.
Ne örkithän on sitten munkin koneellani. Olis ilmeisesti pitäny asentaa Avast kuten ensin harkitsin, mutkun Antivir on vähän kevyempi eikä tää kone ole uusinta uutta.
Käsittämätöntä, että sieltä lavasysin sivulta haettaessa siinä on virus :P
Asensin samantien, ajoin tänään Norton 2004:n 20.2.2005 tiedoilla.
Mitään ei löydy, luotan Nortoniin.
Laitoin tuosta spostia Lavalysille ja sain oheisen vastauksen
Those files do not contain any executable codes :) It is just a false alarm
in the latest Kaspersky virus database update.
Get him to submit the files to Kaspersky...
Koneellani oleva F-Secure on päivittänyt viruskuvaukset tänään (21.2.2005) kello 18:51 ja nyt ei löydy Everestistä enään viruksia eli
VIKAHÄLYTYS!!!
ELÄKÖÖN MICROSOFT!
Mitä tekemistä microsoftilla on tämän asian kanssa???
Jos viitsit niin laitatko suomennoksen (suurin piirtein). Jos sit latais sen uusiks. :) Kiitos!
sitä, että noissa tiedostoissa on virusten näköisiä pätkiä koodin joukossa. Yleensä noi dll:t ovat järjestelmän ajettavia tiedostoja. Nuo mainitut dll:t sisältävät kuitenkin vain ohjelman käyttämiä kuvakkeita (=kuvia) eivät ajettavaa koodia.
Vaikka kokeilla jotain noista.
Online Virusscannaukset
TrendMicro
- tai suoraan TrendMicro HouseCall Scan Now
Panda
- tai suoraan Panda ActiveScan
Bitdefender
- tai suoraan BitDefender Free Online Virus Scan
eTrust
- tai suoraan eTrust Antivirus Web Scanner
Symantec (Norton)
- tai suoraan Symantec Security Check
McAfee
- tai suoraan McAfee FreeScan
F-Secure
- tai suoraan F-Secure Online Virus Scanner
KAV
- tai suoraan On-line Virus Checker
Ainoastaan yksittäisiä tiedostoja, mutta TODELLA hyvä ! Katso tarkemmat ohjeet sivulta
Dr.Web
- tai suoraan Dialogue Science On-Line Virus Checker
Ainoastaan yksittäisiä tiedostoja. Katso tarkemmat ohjeet sivulta
Virusscan
- tai suoraan Jotti's malware scan 2.42
Ainoastaan yksittäisiä tiedostoja, mutta TODELLA hyvä ! Katso tarkemmat ohjeet sivulta
Käyttää tällä hetkellä kahtatoista (12) virustorjuntaohjelmaa tunnistaessaan
epäilyttäviä tiedostoja. Piti oikein itse kokeilla Kuva
Valitse / selaa tiedosto ja lähetä / submit.
Lisätty 03.02.2005 Fortinet , 04.02.2005 AVG
Virusscan Uusi
- tai suoraan Jotti's online malware scan 3.0-TEST3
Ainoastaan yksittäisiä tiedostoja, mutta TODELLA hyvä ! Katso tarkemmat ohjeet sivulta
Huom ! Kyseessä siis Beta - / testiversio.
Virustotal
- tai suoraan Virustotal Scan
Ainoastaan yksittäisiä tiedostoja. Katso tarkemmat ohjeet sivulta.
Valitse / selaa tiedosto ja lähetä / send.
Käyttää tällä hetkellä kolmeatoista (13) virustorjuntaohjelmaa tunnistaessaan
epäilyttäviä tiedostoja.
McAfee Stinger
- tai suoraan McAfee Avert Stinger
Havaitsee ja poistaa määrättyjä viruksia.Viruslista löytyy sivulta
avast! Virus Cleaner
- tai suoraan avast! Virus Cleaner Free Download
Havaitsee ja poistaa määrättyjä viruksia.Viruslista löytyy tuolta sivulta
AVG New Remover Tool
- tai suoraan AVG New Remover Tool
Havaitsee ja poistaa määrättyjä viruksia.Viruslista löytyy sivulta
Ennen kuin julistaa virus.
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Paljon kiitoksia!!