Päivällä töissä surffaillessani silmiini osui jossain teksti että Messenger levittää tällä hetkellä jotain viirusta. En kiinnittänyt juttuun kovin paljoa huomiota ennenkun siskoni soitti että sen koneelta oli Mese lähettäny jonkun viiruksen kaverilleen. Onko jollain jotain tietoo onko tämmöstä liikenteessä? Jos on, niin millanen viirus se on ja millä saa heivattua helvettiin.
Kiitoksia... :)
Kiitoksia... :)
Vastaukset 7
Vanhimmat
No sen tiedän, että tällaisiä on liikkeellä.. Itsellenikin yksi päivä tämmöinen tuli. Käyttäjän ollessa offline tilassa tämä viirus laittaa mesen itsestään päälle ja alkaa lähettämään sitä eteenpäin muille. Viirus ei siis tule sinulle ellet hyväksy lähetystä. Sen takia kannattaa aina kysyä lähettäjältä mitä hän on lähettämässä ennen vastaanottoa. Jos otat tiedoston vastaan lähettäjän mese menee offlineen. Viirus jonka itse kohtasin ei ollut niin vaarallinen, sillä tiedosto itsessään ei ole kovin vaarallinen, mutta jos avaat sen, niin koneellesi tulee huomattavasti vaarallisempi viirus.
Se siitä tällä erää..
mato kuuleman leviää mesen kautta.
Torjuntayhtiöt:
Pikaviestiverkkoja vastaan hyökätään madoilla Tietoturvayhtiöiden mukaan Microsoftin MSN Messenger -pikaviestiverkkoa vastaan tehtiin ilmeisesti keskitetty laaja hyökkäys viikonlopun ja maanantain aikana. Verkkoihin levitettiin runsaasti kahta uutta pikaviestimatoa sekä useita muunneltuja versioita vanhemmista madoista.
Molemmat uudet pikaviestimadot, Kelvir ja Sumom, asentavat uhrikoneelle Backdoor.Rbot nimisen takaporttiohjelman. Myös laajalti levitetty Brobia-mato ja sen eri versiot levittävät samaa haittaohjelmaa. Ohjelman avulla rikolliset voivat valjastaa koneet hyökkäysverkkojen osaksi. Verkkoja käytetään puolestaan roskapostittamiseen tai esimerkiksi palvelunestohyökkäyksiin ja kiristyksiin.
Pikaviestiohjelmat ovela leviämistapa
"Viruskirjoittajat yrittävät aina löytää mahdollisimman nopean ja tehokkaan tavan levittää haittakoodejaan. Kuten sähköpostissa, myös pikaviestiin voi liittää liitetiedoston ja liitteessä voi olla virus, mato tai muu haittaohjelma. Viimeisimmissä viesteissä on ollut linkki, jota klikkaamalla koneeseen latautuu haittaohjelma ja kone saastuu", kertoo Panda Softwaren viruslaboratorion johtaja Luis Corrons.
"Pikaviestiohjelmat ovat tehokkaita siksi, että niiden kautta kommunikoivat keskenään tutut henkilöt, eikä viestin vastaanottaja välttämättä kyseenalaista viestin luottamuksellisuutta ja aitoutta", sanoo Corrons.
Panda kertoo, että sivut joista Kelvir.B- ja Kelvir.C-madot yrittävät ladata koneeseen etähallinnan mahdollistavia haittaohjelmia on nyt suljettu. Yhtiön keräämien tietojen mukaan ennen sulkemista sivuilta jaettuja Gaobot-matoja ja Sdbot-troijalaisia on ollut runsaasti liikkeellä.
Samuli Kotilainen
Vastauksista päätellen ja tuntomerkkien perusteella on siis todennäköistä että tuo perskeleen Kelvir on käyny koneen kimppuun. Hmm...jos sitä ei viirusohjelmat tunnista, niin onko hyviä vihjeitä millä sitä alkaa myrkyttään? :D
Kiitokset nopeista ja kattavista vastauksista.
tunnistaa KELVIR.B ja KELVIR.C http://www.sophos.com/
Koneeltasi tiedosto nvsc32.
Menet siis:käynnistä - suorita ja kirjoita laatikkoon regedit ja OK - paina F3 ja kirjoita siihen laatikkoon toi nvsc32 ja etsi.
Mikäli tulee osumia, niin Kelvir on koneellasi.
Millä hitolla tuon saa pois???
Minulla meni netti ihan sököksi...