Tyhmiä kysymyksiä

>Mistä näkee, jos kone on kaapattu?
Kone hidastuu, ylimääräisiä prosesseja käynnissä, verkossa liikennettä vaikka itse ei tee mitään jne.

>Ja mitä sitten pitää tehdä?
Ensimmäiseksi verkkopiuha irti, sitten toisella koneella hakemaan tietoturvaa.

>Entä suojaako koneen virustorjunta ja palomuuri näiltäkin firefoxin aukoilta?
Ei suojaa.

>Poistin ruksin...Voinko nyt turvallisesti surffailla firefox-selainta käyttäen?
Kyllä voit.

Eilen aamulla saamani sähköpostiviesti oli käsittämätöntä, puuttuvia kirjaimia ja sanoja, samoin nettisivut oli täynnä aukkoja. Palomuuri ja virustorjunta piti olla kunnossa, mutta ajoin manuaalisesti F-securen tarkistuksen, ja tulos oli kaapparivirus (Trojan-Proxy. Win32.Mitglieder cy), jonka sijainti oli rekisterissä javan kohdalla. Virustorjunta ei siitä varoittanut, eikä myöskään poistanut! Poisto-ohjelmaakaan ei löytynyt mistään valmiina. Tämä troijalainen tekee rekisterimuutoksia, ja googlella löytyi Symantecin ohjeet rekisterien korjaamiseen. Seurasin niitä, ja nyt olen kolmella eri ohjelmalla tarkistanut, että se pöpö on kadonnut. Poistin kyllä Firefoxinkin...

"minulta, koska olen tyhmä. "

Älä nyt, minun mielestäni kysymyksesi ovat ihan asiallisia, ja aina on parempi kysellä kuin näytellä osaavansa.

"Voinko nyt turvallisesti surffailla firefox-selainta käyttäen?"

No ainakin turvallisemmin kuin vastaavalla MS:n ohjelmistolla.

Ottaen huomioon, että esim. ad-aware ei ole löytänyt pitkiin aikoihin koneeltani yhtään mitään, ja päivitykset ovat kunnossa, niin ei sieltä ainakaan toistaiksesi ole mitään tullut... Ja Firefoxia käytän, eli turvallista on.

"- Mistä näkee, jos kone on kaapattu? "

Jaa-a... En voi väittää tietäväni, sillä tietääkseni ainakaan minun konetta ei ole kaapattu... Mutta luulisin että verkkoliikenne kasvaa, ainakin jos kone kaapataan roskaposti-palvelimeksi, etenkin Zonealarmin käyttäjät näkevät verkkoliikenteen näppärästi tuolta "systeemitarjottimelta", eli tuolla kellon vieressä sijaitsevalta kuvakkeelta, nyt minulla on siellä tuommoinen värikäs "ZA" logo, mutta aina kun dataa liikkuu verkkoon, tai sieltä tänne, niin logo vaihtuu mittariksi mikä näyttää paljonko liikennettä siellä on... Osoitin ei ole mikään tarkka, mutta siitä näkee selvästi jos verkko yhteyttä käytetään. Jos se on jatkuvasti käytössä, ja et ole lataamassa mitään, niin sitten voit epäillä jotain.

Jos on aihetta epäillä että koneesi on kaapattu, niin tietääkseni paras keino pysäyttää hyökkäys on käskeä palomuuria pysäyttämään kaikki liikenne.

Zonealarmilla tämä onnistuu joko siten että painetaan siinä ikkunassa STOP-nappulaa, tai sitten klikataan toisella napilla sitä ZA:n kuvaketta (siellä kellon vieressä), ja valitaan ilmestyvästä valikosta "Stop all internet activity".

Sen jälkeen voi katkaista verkkoyhteyden, tämä vaihtelee vähän yhteystyypin ja käyttöjärjestelmän mukaan...

Kun palomuuri on pistetty lukkoon ja verkkoyhteys katkaistu, niin sitten olisi hyvä scannata kone suurinpiirtein kaikilla mahdollisilla scannereilla, että mahdolliset virukset ja muut haittaohjelmat saataisiin kitkettyä.

Vaikka hyökkäyksen uhriksi joutuminen ei ihan jokapäiväistä olekaan, niin suosittelen että otat selvää siitä miten saat palomuurin lukkoon, ja miten katkaiset verkkoyhteydet. On nimittäin parempi ottaa selvää ns. "hyvän sään aikana", kuin alkaa tavaamaan jotain ohjeita sitten kun on "tilanne päällä", eli hyökkäys jo käynnissä.