Jeps. Eli äsken tulin koneelle, sähköpostiohjelma ilmoitti, että Fortumilta on tullut sähkölasku, mutta liitteet ovat epäilyttäviä ja poisti liitteet. Tosiaan en sitten sitä sähkölaskuani saanut... No sitten F-Secure heittää heti perään, että koneessa on Trojan.Win32.Dialer.fu -virus. Onko tosiaan mahdollista, että olis tullut noinkin luotettavasta lähteestä kuin Fortum???
Kone ei sitä pystynyt poistamaan, mutta anto uuden nimen, et sitä voi sit käsitellä turvallisesti, mut empä osaa sille sitten mittään tehdä... Eikä netistäkään mitään tietoa kyseisestä löytynyt sieltä F-Securen sivuilta.
Että tietääpikö kukaan, että onko tää joku huuhaavirus vai pitääkö alkaa varautumaan koneen kenkkuiluun?
Kone ei sitä pystynyt poistamaan, mutta anto uuden nimen, et sitä voi sit käsitellä turvallisesti, mut empä osaa sille sitten mittään tehdä... Eikä netistäkään mitään tietoa kyseisestä löytynyt sieltä F-Securen sivuilta.
Että tietääpikö kukaan, että onko tää joku huuhaavirus vai pitääkö alkaa varautumaan koneen kenkkuiluun?
Vastaukset 5
Vanhimmat
... että vai voiko tommonen virus olla tullut esim. WinMX:ltä missä käyn musaa/leffoja lataamassa? Luulin et se olis ns. turvallinen tapa hakee musiikkia.
Sä sanoit viruksesta että: "Kone ei sitä pystynyt poistamaan, mutta anto uuden nimen"
Ensinnäkin kone ei poista mitään viruksia, vaan se on se F-Secure joka ne poistaa, jos poistaa. Oletus asetuksilla F-Secure ei käytännössä osaa poistaa ainuttakaan virustiedostoa, vaan se uudelleen nimeää ne. Asetuksia voi muuttaa siten että F-Secure poistaa ne saatuneet tiedostot.
Fortum ei varmaankaan viruksia lähettele joten eiköhän tuo ole jostain muuallta tullut, tai sitten F-secure luulee harmitonta tiedostoa virukseksi mikä sekin on on paljon mahdollista.
Sä et nyt kertonut että missä tiedostossa ja kansiossa tuo "virus" sijaitsee... joten aika vaikea sanoa että mistä se koneellesi tullut ja eikä se sijaintikaan sitä välttämättä kerro... mutta aika usein se kuitenkin kertoo sen...
Ei WinMX ole sen turvallisempi kuin muutkaan p2p ohjelmat, joten kyllä sieltä viruksia voi tulla, mutta tosin aika harvoin niitä tulee musa tai leffa tiedostojen mukana. :)
kyl kait kaikki sen tietää että kone itse mitään poista ite en tiedä miten saa pois mut kyl ne fortumin työntekijät käy pornosivuilla siinä missä kaikki muutkin et täysin mahdollista et tuli sitä kautta.
-Jos F-Securen tuotteen asetuksia ei itse muuta, toimii F-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jos tekee F-securella manuaalisen tarkistuksen niin sinne pitää valita, Toiminto tartunna saaneille tiedostoille > Valitaan tarkistuksen jälkeen, ja aina ensin sitten yrittää Puhdistaa ellei onnistu yrittää Nimetä uudestaan jos sekään ei onnistu sitten Poistaa, kunhan varmistuu jotta samalla ei lähde taivaan tuuliin tärkeitä tiedostoja sen viruksen mukana.
jos on sähköpostin liite poistettu, niin mitähän apua noista lainatekstiileistä mahtaa olla?
"Kone ei sitä pystynyt poistamaan, mutta anto uuden nimen, et sitä voi sit käsitellä turvallisesti, mut empä osaa sille sitten mittään tehdä..."
Enempi auttais jos neuvois kuin toi käsin poistetaan. Aina ne ei oo exejä noi dialeritkaan, osaa piiloutua dll:iin.
Nyt on blondi jo viikon ihmetelly tota jutskaa ja apu on sitten tommosta kopioo vanhasta litaniasta.
Unohetaan koko juttu.