Tänään F-Securen Internet Security 2005 ilmoitti yllättäen viruslöydöstä.
Ajoin virusskannauksen ja tulos seuraava:
C:\WINDOWS\SoftwareDistribution\Download\9160b6b3929938243b7d18417810677d9b9983b7 Virustartunta: Trojan-Dropper.Win32.Agent.vj Toiminto: Nimetty uudelleen.
C:\WINDOWS\system32\wextract.exe Virustartunta: Trojan-Dropper.Win32.Agent.vj Toiminto: Nimetty uudelleen.
Satunnaisena kotikoneen käyttäjänä en nyt tiedä, että mitä tehdä?
- Mistä mahdollisesti tulleet? (Nuoriso surffaa kyllä vaikka missä)
- Miksi F-secure ei pysty niitä poistamaan, vaan uudelleen nimeämään?
- Onko niistä jotain vaaraa/haittaa nyt uudelleen nimeämisen jälkeen?
- Näkyykö ne tästä lähtien aina virusskannauksen jälkeen ja/tai ilmoitteleeko F-Secure niistä tämän jälkeen?
- Ja saako niitä koneelta enää millään pois muuten, kuin Windows XP:n uudelleen asennuksella?
Asiallisia ohjeita ja helppiä jos saisin....
Kiitokset etukäteen!
Ajoin virusskannauksen ja tulos seuraava:
C:\WINDOWS\SoftwareDistribution\Download\9160b6b3929938243b7d18417810677d9b9983b7 Virustartunta: Trojan-Dropper.Win32.Agent.vj Toiminto: Nimetty uudelleen.
C:\WINDOWS\system32\wextract.exe Virustartunta: Trojan-Dropper.Win32.Agent.vj Toiminto: Nimetty uudelleen.
Satunnaisena kotikoneen käyttäjänä en nyt tiedä, että mitä tehdä?
- Mistä mahdollisesti tulleet? (Nuoriso surffaa kyllä vaikka missä)
- Miksi F-secure ei pysty niitä poistamaan, vaan uudelleen nimeämään?
- Onko niistä jotain vaaraa/haittaa nyt uudelleen nimeämisen jälkeen?
- Näkyykö ne tästä lähtien aina virusskannauksen jälkeen ja/tai ilmoitteleeko F-Secure niistä tämän jälkeen?
- Ja saako niitä koneelta enää millään pois muuten, kuin Windows XP:n uudelleen asennuksella?
Asiallisia ohjeita ja helppiä jos saisin....
Kiitokset etukäteen!
Vastaukset 6
Vanhimmat
liikenteessä. Aivan samat löytyi koneeltani ja F-secure teki ne toimimattomaksi.
lataa tämä ja päivitä ennen scannausta ( tapa 2 )
http://koti.mbnet.fi/pattaya1/escanmwav.htm
poistuvat automaattisesti, sieltä löytyy tuollaiset
WEXTRACT.0XE
Käsityösivuilta on varmaan tulleet.
Tässä lainaus vanhoista viesteistä f-securen toiminnasta.
Jos F-Securen tuotteen asetuksia et itse muuta, toimii f-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleenimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään.
No miksikö uudelleennimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen.
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaasi häiritsee niin tokihan voit ne uudelleen nimetytkin helposti poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansioit,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset ja örkit osaa mennä myös Restore eli Järjestelmän palautustiedostoihin ja sieltä saat ne poistettua tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
eipäs vain olekaan tulleet ns. " käsityö " - sivuilta, sillä eipä ollut mikään nettiohjelma auki silloin, kun F-secure rupesi ilmoittelemaan örkeistä.
Olipa vain escan-ohjelman päivitys silloin sattumalta päällä.
Ettei vaan olisi sieltä lyöttäytynyt nuo moiset tiedostot mukaan ?!!!
Näkyy kasperskyn sivuilla olevan tietoa noista vanhemmista örkki-versioista...
se otaa sitä örkkiä pilistä kiinni ja koputtelee nuijalla örkkiä otaan.
tallenna siintä alaikkunasta ne virukset.
Niin näkee missä ne on.
http://www.f-secure.com/v-descs/agent_vj.shtml
kapenskyn laitaa pyörimään sillä se varmaankin löytää lisää.
Näkee sitten onko siellä lisää poistettavaa.
F-secure ei deletoi kaikkia.