F-Secure antaa usein näytönsäästäjän aikana ilmoituksen, että kohteesta c:\system volume information\restoreb457098q49032b... on löytynyt virus Trojan-Dropper.Win32.ExeBundle.286.
Mistä oikein on kysymys? Miksi juuri näytönsäästäjän aikana? Trojan Dropperit kai asentaa koneelle Malwarea ja ajaa ne.
Viruslist.com kertoo seuraavaa:
"An 'improved' version of the TrojanDropper.Win32.ExeStealth.
In addition to 'ExeStealth' it is able to carry and drop files with following filename extensions: COM, BAT, CMD, VBS."
Onko syytä huoleen? Mitä pitäisi tehdä? Ottaa näytönsäästäjä pois käytöstä?
Mistä oikein on kysymys? Miksi juuri näytönsäästäjän aikana? Trojan Dropperit kai asentaa koneelle Malwarea ja ajaa ne.
Viruslist.com kertoo seuraavaa:
"An 'improved' version of the TrojanDropper.Win32.ExeStealth.
In addition to 'ExeStealth' it is able to carry and drop files with following filename extensions: COM, BAT, CMD, VBS."
Onko syytä huoleen? Mitä pitäisi tehdä? Ottaa näytönsäästäjä pois käytöstä?
Vastaukset 25
Vanhimmat
Jotkut virukset osaa mennä myös Restore eli Järjestelmän palautustiedostoihin (kuten sinun koneessasi on käynyt) ja sieltä saat virukset poistettua helposti tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Ota järjstelmän palautus pois käytöstä ja tee manuaalinen tarkistus F-securellasi,
muuta ennen manuaalisen tarkistuksen tekemistä manuaalisen tarkistuksen asetus:
>Tuplaklikkaa sinistä F-logoa kellon vierestä
>Lisäasetukset
>Manuaalinen tarkistus ja muuta sinne,Tartunnan saaneiden tiedostojen käsittely kohtaan:
Valitaan tarkistuksen jälkeen,
kokeile sitten ensin yrittää Puhdistaa, ellei onnistu,
niin yritä nimetä uudestaan ja ellei sekään onnistu
niin Poista.
Tein ohjeiden mukaan, mutta ei löytynyt virusta (paitsi yksi joku HTML.Exploit ihan eri paikasta). Mitäs tästä nyt siis pitäisi päätellä? Jäikö virus edelleen jemmaan? Otanko järjestelmän palautuksen takaisin käyttöön ja pidän sormet ristissä?
käy kone läpi. http://koti.mbnet.fi/pattaya1/escanmwav.htm
Kun otat Järjestelmän palautuksen pois käytöstä ja teet manuaalisen tarkistuksen F-securellasi niin täytyyhän sen löytää tuo örkki josta se useasti aiemmin ilmoitteli:
>\system volume information\restoreb457098q49032b... on löytynyt virus Trojan-Dropper.Win32.ExeBundle.286.<
-Restore eli Järjestelmän palutus tiedostoissa oleva Virus!!!
Löysikö se F-securen manuaalinen tarkistus mainitsemasi HTML.Exploit örkin silloin kun teit manuaalisen tarkistuksen ja Järjestelmän palatus oli pois käytöstä?
Ei ne virukset jää minnekkään jemmaan kun järjestelmän palautus on pois päältä ja teet manuaalisen tarkistuksen, eikös siitä tarkistus raportista ilmene selkeästi löysikö se ja minkä nimisiä viruksia/örkkejä ja mitä se teki niille?
Siis otin järj.pal. pois päältä -> skannasin -> löytyi yksi virus:
Tulos: 1 virusta löytyi
C:\Documents and Settings\NIMENI\Local Settings\Temporary Internet Files\Content.IE5\01K3M56G\dia152[1].htm Virustartunta: Exploit.HTML.Mht Toiminto: Nimetty uudelleen.
Eikä sitten muuta. Joka kerta, kun näytönsäästäjän jälkeen F-Secure huutaa, se koittaa poistaa satiaisen, mutta ei onnistu, vaan nimeää sen vain uudelleen.
Ajan nyt tota eScania...
Eikä sitten muuta. Joka kerta, kun näytönsäästäjän jälkeen F-Secure huutaa, se koittaa poistaa satiaisen, mutta ei onnistu, vaan nimeää sen vain uudelleen.<
-Nyt ymmärsin mistä on kysymys,Kun f-securesi uudelleen nimeää viruksen tai örkin niin sen jälkeen se virus tai örkki on täyysin vaaraton eikä pysty enää kativoitumaan eikä mitään vahinkoa aiheutamaan koneellesi!!!
Poista se näytönsäästäjä jos se aina kun sitä käytät ilmoittaa viruksesta, koska silloin se örkki on siinä nimeomaan siinä näytönsäästäjä tiedostossa.
NÄIN F-securesi toimii:
Jos F-Securen tuotteen asetuksia et itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta.
Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleen nimetään jotta se ei leviä.
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään jolloin virus/örkki on täysin vaaraton ja se ei enää pysty aktivoitumaan.
No miksikö uudelleen nimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
"Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään jolloin virus/örkki on täysin vaaraton ja se ei enää pysty aktivoitumaan."
Virustorjuntaohjelmat eivät tehoa kaikkiin troijalaisiin. Ei millään asetuksilla.
Tämä tiedoksi.
Nyt minun täytyy tältä päivältä lopettaa koneella istuminen ja lähetä kaupungille kävelemään ja pölyistä ilmaa haukkamaan. -:)
Muuta vielä nämä asetukset pysyvästi koneellasi niin tuolta temporary internet files eli täysin tarpeettomista väliaikaisista tiedostoista tiedostot tyhjenee jonne örkit yleensä ensimmäiseksi majoittuu ja pääset niistä eroon heti kättelyssä.
Tämä asetus kannattaa muuttaa pysyvästi niin koneesi on turvallöisempi käyttää:
Avaa Internet Explorer
>Työkalut
>Internet-asetukset
>Lisäasetukset, laita ruksi, Tyhjennä Väliaikaiset Internet-tiedostot Tempporary-internet files-kansiosta kun selain suljetaan.
Laita myös Ruksi, Älä tallenna salattuja sivuja levylle, kohdan eteen
>Ok
Lisäksi tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
Nuo asiat voit tehdä aivan huoletta ja on 100%:sen turvallista toimia juuri noin.
Hyvää illan jatkoa, palataan huomenna asiaan tässä samassa keskustelussa aamupäivällä asiaan jos jokin asia jäi vielä mieltäsi askarrutamaan tai epäselväksi.
>Virustorjuntaohjelmat eivät tehoa kaikkiin troijalaisiin. Ei millään asetuksilla.<
-Eipä tietenkään, mutta pystyvät tuhoamaan kaikki ne mitä pystyy tunnistamaan.
Ei myöskään mikään virustentojunta ohjelma pysty tunnistamaan ja tuhoamaan kaikkia viruksia.
Silti ei ole mitään pienintäkään syytä heittäytyä vainoharhaiseksi ja luulotautiseksi.
Esim. F-securen virustentojunta ohjelma tarkistaa/asentaa uusimmat päivitykset tunnin välein joten se pystyy tunnistamaan myös uusimmatkin virukset ja örkit.
Tämä tiedoksi sinulle ja hyvää illan jatkoa. -;)
Kiitos, mutta IE:tä en kyllä ole käyttänyt moneen vuoteen.
Tuo eScan pyörii tossa edelleen. Viruksia löytynyt 63 kpl, F-Secure ei silti löytänyt kuin sen yhden. Noin ovat kaikki muotoa Exploit.HTML.Jotain kansiossa Temporary Internet Files, sekä Trojan.Java.Jotain kansiossa Documents and Settings\...\Application Data\...\Java\...
Tiedostot on poistettu / nimetty uudelleen.
"Eipä tietenkään, mutta pystyvät tuhoamaan kaikki ne mitä pystyy tunnistamaan.
Ei myöskään mikään virustentojunta ohjelma pysty tunnistamaan ja tuhoamaan kaikkia viruksia."
Ei pidä paikkaansa.
Esimerkkinä mainittakoon swizzorit, jotka F-S:kin löytää kykenemättä tekemään niille yhtään mitään.
"Poista se näytönsäästäjä jos se aina kun sitä käytät ilmoittaa viruksesta, koska silloin se örkki on siinä nimeomaan siinä näytönsäästäjä tiedostossa."
Kai se niin on tehtävä. Poistan ja asennan uudestaan. Kiitos.
Asenna HiJackThis ja laita logi tämän foorumin HJT -palstalle ellet sitten ole jo tehnyt niin.
Olen ollut huomaavinani, että sieltä löytyy asiantunteva apu ongelmaan kuin ongelmaan kohtuullisen nopeasti.
"...ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään..."
Missä troijalainen sitten on, jos se ei ole tiedostossa? Onko troijalainen oma tiedostonsa? Jossainhan ne bitit on oltava.
"Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen."
Siis mille tiedostolle F-S tekee tuon päätteen? Eihän troijalaisen pitänyt olla missään tiedostossa.
"...jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin."
Edelleen, jos troijalainen ei ole missään tiedostossa kiinni, miksi jokin tiedosto sitten pitäisi poistaa?
Lue oikein ajatuksen kanssa ja mitä asiasta kirjoitin niin ymmärrät asian.
Jospa kuitenkin vain vastaisit noihin kysymyksiin... Kiitos.
>"...ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään..."
Missä troijalainen sitten on, jos se ei ole tiedostossa? Onko troijalainen oma tiedostonsa? Jossainhan ne bitit on oltava.<
-Trjoijalainen on ihan oma tiedostonsa.
>"Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen."
Siis mille tiedostolle F-S tekee tuon päätteen? Eihän troijalaisen pitänyt olla missään tiedostossa.<
-uudelleen nimeää sen örkin oman tiedoston.
>"...jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin."
Edelleen, jos troijalainen ei ole missään tiedostossa kiinni, miksi jokin tiedosto sitten pitäisi poistaa?<
-Onhan se tietenkin omana tiedostonaan.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus Virhearvioita eikä F-Secure ole Halunnut Poistaa tiedostoja koneelta automaattisesti juuri sen takia että, jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Joko asia selkeni?
Mikä käyttöjärjestelmä sinulla on koneessasi ja mitä selainta käytät, kun kerran et käytä ie-selainta?
Nuo sinun örkit on näköjään ueimmiten Temporary-internet files eli Väliaikaisissa internet tiedostoissa ja muista tyhjentää ne tiedostot aina kun lopetat surfailun niin pääset niistä örkreistä eroon samantien, kirjoitinkin jo aiemmin ohjeen miten ne saa helposti tyhjennettyä IE-selaimesta.
Käytän Operaa tai Firefoxia. IE:stäkin ehkä saa käyttökelpoisen, jos siihen hankkii lisäosina hiirieleet ja välilehdet. Ja käyttishän on XP.
Nyt tajusin asian ytimen, eli sen, että örkit ovat omissa tiedostoissaan. Kiitos tästä. Ei ole näytönsäästäjänkään yhteydessä enää tullut varoituksia. eScan taisi korjata asian. :)
Muista tyhjnetää ne Temporary internet files eli väliaikaiset internet tiedostot kansiot kun lopatat surffailun niin vältyt momnilta ongelmilta.
Ei se Escan ole ainakaan parempi kuin F-securesi eri haittaohjelmien poisto-virustentojunta ohjelmat vain luokittelee erilaiset asiat viruksiksi tai muiksi örkeiksi.
Katsos kun sitä enemmän ihmiset käyttää ilmaisia ohjelmia ja pitää niitä jopa hyvinä kun mitä enemmän ne löytää (eli on löytävinään) erilaisia örkkejä vaikka lähimainkaan kaikki niiden ilmaisten ohjelmien löytämät ei ole todellisuudessa millään tavoin vaarallisia tai haitallisia örkkejä.
Hyvää kesän odotusta.
"Ei se Escan ole ainakaan parempi kuin F-securesi eri haittaohjelmien poisto-virustentojunta ohjelmat vain luokittelee erilaiset asiat viruksiksi tai muiksi örkeiksi.
Katsos kun sitä enemmän ihmiset käyttää ilmaisia ohjelmia ja pitää niitä jopa hyvinä kun mitä enemmän ne löytää (eli on löytävinään) erilaisia örkkejä vaikka lähimainkaan kaikki niiden ilmaisten ohjelmien löytämät ei ole todellisuudessa millään tavoin vaarallisia tai haitallisia örkkejä."
Olematonta hattuani nostan, jos joku saa jotain tolkkua yllä olevasta vuodatuksesta.
Kerääkös kaikki selaimet roskaa tuonne samaan kansioon, eli c:\documents and settings\nimeni\local settings\temporary internet files? Tyhjensin tuon kansion pari päivää sitten, eikä sinne ole nyt mitään tullut. En ole myöskään käyttänyt IE:tä. Operalla ainakin on oma Cache4-kansio.
Siitä eScanista vielä. Kyllä se kertoo monista fileistä, että "not a virus, no action taken". Silti se löysi ja puhdisti/poisti monta JS/HTML.exploit-virusta, joista F-S ei sanonut mitään.
>Kerääkös kaikki selaimet roskaa tuonne samaan kansioon, eli c:\documents and settings\nimeni\local settings\temporary internet files?<
-Kyllä vaan, tosin eri selaimilla sen kansion nimenä voi olla joku muukin nimi jonne se kerää niitä väliaikaisia internet tiedostoja.
temporary internet files-kansio eli Väliaikaiset internet tiedostot-kansio on tarkoitettu nimenomaan väliaikaisten internet tiedostojen tallennuspaikaksi, joten sinne kertyy täysin tarpeetonta tavaraa kun käytät konettasi.
Kun sinulla on XP käyttöjärjestelmä ja olet aentanut siihen varmaankin myös Sp2-päivityksen sekä kaikki muutkin tärkeät päivitykset ja lisäksi sinulla on F-securen virustentojunta-palomuuri ohjelmat, niin ei turvallisuuden vuoksi ainakaan ole mitään syytä käyttää muita selaimia.
Kokeileppas muutama viikko surffailla pelkästään ie-selaimella kaiken maailman seksi ym. sivustoilla,ja laita IE-selaimesta Ponnahdusikkunoiden esto päälle ja Eväste asetukseksi Keskisuuri, niin huomaat jotta ei se niin turvaton olekkaan kuin tunnut luulevan ja näet myös kuinka hyvin f-securesi todellisuudessa osaa tunnistaa ja tuhota erilaisia esim.Trjojan... örkkejä yms.
Ne varoitukset ie-selainten turvattomuudesta ei edes ole koskeneet XP/SP2/IE6-selainten turvattomuutta vaan ne varoitukset on vanhempia windows käyttöjärjestelmiä ja vanhempia selainversioita koskeneita varoituksia.
>Ne varoitukset ie-selainten turvattomuudesta ei edes ole koskeneet XP/SP2/IE6-selainten turvattomuutta vaan ne varoitukset on vanhempia windows käyttöjärjestelmiä ja vanhempia selainversioita koskeneita varoituksia.
Joo hei jos nyt pysyisit kuitenkin asialinjalla vaikka selkeesti tuntuu olevan oma lehmä ojassa. Ihan käsittämätöntä rupee olemaan. Tietoturva sivut punaisina kaikista SP2/XP/IE reikävaroituksista. Hohhoijaa senttään jo sun kanssas.
En mä IE:tä sen turvattomuuden takia boikotoi, vaan käytettävyyden, joka on aivan /C:stä. Operaan rakastuin sen takia, että siinä on valmiina hiirieleet ja välilehdet - nopeuttavat ja mukavoittavat surffausta _huomattavasti_. Firefoxissakin on välilehdet, ja hiirieleet saa laajennusosana. IE:stä molemmat puuttuu, tosin siihenkin löysin jo hiiriele-lisäosan. Mutta tämä nyt taas ei enää liity aiheeseen.
Möttiäiset eivät vaivaa tällä hetkellä, joten kaikki hyvin, ja kiitos kaikille apua antaneille. :)
Älä nyt sentään viitsi sinäkkän liioitella ja kärsistää asioita ja kirjoitella aivan täyttä puppua, tietoturvasivustot on "punaisena" aivan kaikkien selainten ja käyttöjärjestelmien aukoista, ja se ei vielä todista yhtään mitään (ainostaan saa luulotautiset paniikkiin) jos aukkoja löytyy selaimista,
vasta sitten pitää huolestua kun niitä aukkoja pystyy joku/jotkut käyttämään tai joku jopa käyttää!!!!
Uusimmat tutkimukset todistaa nimenomaan XP/SP2 turvallisuuden lisääntyneen oikein roimasti.
Katsoppas muidenkin selainten turvallisuudesta varoituksia:
http://www.ficora.fi/suomi/tietoturva/varoitukset.htm