F-Securen ohjelma ilmottaa, että tollanen on ja on nimennyt sen uudelleen, temp/kansiossa.
Toisessa koneessa on AVG ja Zone-Alarm ja olen käynyt samalla sivustolla mutta eivät ilmota mitään. Onko mulla siis tietämättäni tuo virus, joka otsikossa mainittu?
Toisessa koneessa on AVG ja Zone-Alarm ja olen käynyt samalla sivustolla mutta eivät ilmota mitään. Onko mulla siis tietämättäni tuo virus, joka otsikossa mainittu?
Vastaukset 8
Vanhimmat
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten.0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
>Toisessa koneessa on AVG ja Zone-Alarm ja olen käynyt samalla sivustolla mutta eivät ilmota mitään.<
-Nuo ilmaiset virustentojunta ohjelmat ei pysty sitä örkkiä edes tunnistamaan, siinäs näet ilmaisen ja maksullisen virustentojunta ohjelman eron.
Tyhjennä hyvä mies säännöllisesti Temp-kansiot voit täysin huoletta tyhjentää niistä ne mitkä suosiolla sieltä suostuu lähtemään.
Tämä kannattaa tehdä joka kerran aina ennen selaimen sulkemista:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
>-Nuo ilmaiset virustentojunta ohjelmat ei pysty sitä örkkiä edes tunnistamaan, siinäs näet ilmaisen ja maksullisen virustentojunta ohjelman eron.<
Ehei. Taas kerran mennään metsään että paukahtaa. FSmies puhuu taas asiaa mistä ei näköjään tiedä mitään. Ei pitäisi olla yllätys suurimmalle osalle lukijoista. Exploitit eivät ole mitään örkkejä vaan haavoittuvuuksia hyväksikäyttäviä menetelmiä, jotka lataavat sen varsinaisen örkin. Haavoittuvuuksia ei tunnista kaikki maksullisetkaan vaan riippuu ihan firman omasta politiikasta ovatko laittaneet ohjelmansa tunnistamaan exploitit vai niiden lataamat örkit.
>Exploitit eivät ole mitään örkkejä vaan haavoittuvuuksia hyväksikäyttäviä menetelmiä, jotka lataavat sen varsinaisen örkin.<
-Ovat siis örkkejä kuten itekkin totesit ja jotka f-secure tunnistaa ja tuhoaa.
Päinvastoin. Etkö osaa lukea? Kirjoitin juuri exploitin olevan pelkkä koodi joka lataa viruksen jostain. Jos IE on paikattu koodi ei edes toimi.
Onhan se paikattu sitä vastaan jo ajat sitten, mutta jos sitä koodia yritetään lähettää niin f-secure tunnistaa sen yrityksenkin.
Eihän siitä ollutkaan kyse vaan siitä, että väitit exploitin olevan haitallinen pöpö.
Viimeisen kerran: Tuo exploit on pelkkä html-sivuun upotettu koodi, joka lataa viruksen jos IE:tä ei ole paikattu. On siis aivan sama tunnistaako virustorjuntaohjelman tuon exploitin vai ei, koska itse virus kuitenkin tunnistetaan. Exploit itsessään ei ole mikään örkki vaan haavoittuvuus.
koneessa IE-selain käytössä? Jos toisessa koneessa on joku muu selain, niin sinne ei ole tullut mitään.
http://www.google.fi/search?client=firefox-a&rls=org.mozilla:fi-FI:official_s&hl=fi&q=Exploit.HTML.Mht&meta=cr=countryFI&btnG=Google-haku
molemmissa tietsikoissa on IE ja siihen haettu päivityksiä, joita suositellaan.
Kun olen mennyt tietylle sivustolle, ei pornoa, niin ruutuun yrittää hypätä joku ruutu, josta ehtii lukea, että joku portaali olisi osoitteena. F-Secure ilmoittaa heti tuon jälkeen, että pönttöön on kolissut tuo exploit ja se on nimetty uudestaan. Mutta avg ja zone-alarm ei ilmoita mitään toisessa koneessa, jossa ei ole siis f-securea. Tuon esille yrittävän ruudun ehtii rauhassa sammuttaa ja jatkaa surffailua normaalisti. Mutta huolettaa se, että avg/zone-alarm pönttöön on jotain ylimäärästä tullut.
Mistäpä tuon siis tietäisi varmuudella? Mitä tollanen exploit yleensä siis tekee, hakee jotain portaalia vai netistä pöpöjä vai mitä?