Mikä?

Mulle tuli kans toissa yönä noita, jossa väitettiin, että muka löytynyt spywarea ja sitten oli linkki jonkun ohjelman sivulle, nimeä en enää muista.

AdAware jne ei kuitenkaan löytäny yhtään mitään koneelta, eikä löytyny viruksiakaan. Etsin googlella tota mainostettua ohjelmaa ja löysin jotain keskustelua siitä, että se koko juttu on aika arveluttava. Antavat kuulemma tahallaan vääriä pelottelu hälytyksiä mainostarkotuksessa.

Jätin sitten ton perusteella täysin huomiotta koko homman, ja enää ei ole näkyny niitä ikkunoita.

En ole ihan varma mitä kautta ne koneelle pääsi. mullakin on rauta ja softapalomuuritb käytössä, spywareblasteri, adaware, viruskillerit, firefox jne. Firefox oli sillon vielä 1.0, nyt on 1.0.1.

Jostain ne ikkunat vaan tunki koneelle. En oikeen usko, että vika olis ollu firefoxissa, koska olin nukkumassa sillon kun niitä oli pomppinu ruudulle, enkä siis surffaillut webissä sillon.

Windowsin messenger-portin kaappaava roskapostitusohjelma torpattavissa

   
Muun muassa Windows XP -käyttöjärjestelmässä on oletuksena auki alkujaan lähinnä yritysten tietohallinnon sisäiseen liikenteeseen tarkoitettu vanha messenger-portti. Tämä portti 135 on joutunut Direct advertiser –ohjelmalla tehtävien roskapostihyökkäyksien kohteeksi. Varsinkin kotikoneissa portti on nyt syytä sulkea pikimmiten muuttamalla järjestelmäasetuksia.

Kuten Digtoday kertoi viime viikolla romanialainen Directadvertiser.com- yhtiö on tuonut markkinoille 700 euron hintaisen ohjelman, joka mahdollista mainosroskan lähettämisen suoraan Windowsin järjestelmäviestiporttiin.

Massapostiohjelma avaa messenger-portin 135:n rpc-kutsulla ja neuvottelee yhteyden auki. Tämän jälkeen alkaa sataa järjestelmäikkunoihin tilaamatonta tavaraa. Ohjelman on lisensoinut ja muutama sata keinoja kaihtamatonta suoramainosyritystä.

Portti 135 on esimerkiksi Windows XP:ssä oletuksena auki, ja sen sulkeminen esimerkiksi update-päivityksen kautta ei liene mahdollista, arvioidaan Microsoftilta.

Portin voi sulkea

Windows XP -järjestelmästä messenger-takaportin voi sulkea kahdella tavalla. Ensimmäinen näistä on varmin:
(huom. nämä ovat järjestelmäasetuksia, joiden muuntelun kanssa on syytä olla tarkkana)

1) Ohjauspaneeli (engl. Control Panel) ->
2) Valvontatyökalut (Administrative Tools) ->
3) Palvelut –pikakuvake (Services) [rattaiden kuvat] ->
4) Viestinvälitys (engl. Messenger) ->
5) Viestivälityksestä valitaan hiiren oikeanpuoleisella painalluksella ”ominaisuudet” (Properties) ->
6) Ominaisuuksista Palvelun tila –otsikon alta valitse: keskeytys (Service status) ->
7) Tämän lisäksi Ominaisuudet valikon Käynnistystapa-valikosta (Startup type) valitse: ”Ei käytössä” ("Disabled") ->
8) Hyväksy asetukset (Apply).

Portin voi sulkea myös palomuurilla, vaikka tämä ei liene yksin varmuudeltaan edellisen tasoinen turva (mutta olisi hyvä olla Win XP:ssä päällä automaattisesti, ellei sitä ole perusteltua syytä pitää auki: esim. käytössä on jokin toinen palomuuri):

1) Ohjauspaneeli (Control Panel) ->
2) Verkkoyhteydet (Network Connections) ->
3) Lähiverkko-pikakuvake (Local Area Connection) ->
4) Hiiren oikeanpuoleinen painallus: Ominaisuudet (Properties): Valitse Lisäasetukset (Advanced -välilehti): raksi ruutuun kohtaan ”suojaa tätä tietokonetta ja verkkoa.."("Protect my computer and network...").

Direct advertiser –ohjelma mahdollistaa ikävän roskapostituksen järjestelmäikkunoihin, joihin ulkopuolisilla ei pitäisi olla mitään viestittävää.