trojan.win32.ghost

Miten tästä pääsee eroon? F-Secure on (dna tietoturva).
13749
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

,F-segure on sen nimennyt uudelleen,jolloin se on sinäällän jo tehty vaarattomaksi.

Äänestä

Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä

Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.

No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.


Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.

>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.

Äänestä

läjähtää näytölle parin minuutin välein. Miten sen saa pois? Siis ilmoitus siitä, että tiedosto on poistettu.

Äänestä
  • >F-Securen Anti-virus ilmoitus läjähtää näytölle parin minuutin välein. Miten sen saa pois? Siis ilmoitus siitä, että tiedosto on poistettu.<
    -Todennäköisesti se örkki tulee aina uudestaan ja uudestaan koneellesi ja siksi F-securesi aina ilmoittaa sen taas löytäneensä ja poistaneensa.

    Kerro missä tiedostossa se virus on jonka F-secure ilmoittaa tuhonneensa.

    Äänestä

  • /selkeästi kirjoitti:

    >F-Securen Anti-virus ilmoitus läjähtää näytölle parin minuutin välein. Miten sen saa pois? Siis ilmoitus siitä, että tiedosto on poistettu.<
    -Todennäköisesti se örkki tulee aina uudestaan ja uudestaan koneellesi ja siksi F-securesi aina ilmoittaa sen taas löytäneensä ja poistaneensa.

    Kerro missä tiedostossa se virus on jonka F-secure ilmoittaa tuhonneensa.

    tiedostossa ilmoittaa örkin olevan.

    Äänestä

  • Trö kirjoitti:

    tiedostossa ilmoittaa örkin olevan.

    Poista resurssien hallinasta tuosta c:\windows\system32\drivers\etc-kansiosta,
    HOST-niminen tiedosto niin se menee roskakoriin ja poista sitten myös Roskakorista.

    Äänestä

  • Trö kirjoitti:

    tiedostossa ilmoittaa örkin olevan.

    Valitse tuolla kansiossa näkymäksi tiedot, niin näet samalla niiden muidenkin luontipäivämäärät.
    Jos ne on vuodelta 2001, saattaa olla kyseessä väärä hälytys. Laita varmuuden vuoksi Hijackthis-palstalle logi tutkittavaksi

    Äänestä

  • //selkeästi kirjoitti:

    Poista resurssien hallinasta tuosta c:\windows\system32\drivers\etc-kansiosta,
    HOST-niminen tiedosto niin se menee roskakoriin ja poista sitten myös Roskakorista.

    ongelma on kaverin koneella. Pitää käydä illalla tsekkaamassa. Ilmoittelen sitten korjaantuiko ongelma.

    Äänestä


  • Fox kirjoitti:

    Valitse tuolla kansiossa näkymäksi tiedot, niin näet samalla niiden muidenkin luontipäivämäärät.
    Jos ne on vuodelta 2001, saattaa olla kyseessä väärä hälytys. Laita varmuuden vuoksi Hijackthis-palstalle logi tutkittavaksi

    on tämä päivä. Ja kun sen poistaa, niin ilmestyy uudelleen sen jälkeen kun F-Secure ilmoittaa poistaneensa viruksen (eli sen trojan..).

    Muut tiedostot: Networks, Protocol ja Services on luotu 9.10.2001

    Äänestä

Kommentoi aloitusta


Trö kirjoitti:

Miten tästä pääsee eroon? F-Secure on (dna tietoturva).

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu