httpodbc.exe löytyy kansiosta c:winntservicepackfilesi386
csrss.exe löytyy
c:winntservicepackfilesi386
c:winntsystem32
Symantecin Norton Internet Security 2001 ei sano asiasta mitään. Päivitetty viimeksi eilen viruspäivitykset.
csrss.exe löytyy
c:winntservicepackfilesi386
c:winntsystem32
Symantecin Norton Internet Security 2001 ei sano asiasta mitään. Päivitetty viimeksi eilen viruspäivitykset.
Vastaukset 6
Vanhimmat
Katsoppa onko virus täältä:
http://www.europe.f-secure.com/virus-info/finnish/
Ei löytynyt kirjaimesta N -> nimda, eikä W -> w32....
Haku ei tuottanut tulosta sanalla "nimda".
Symantecilta se löytyi silmänräpäyksessä, latasin nimda.e poistotyökalun ja ajoin sen järjestelmänvalvojana.
Lopputulos: Työkalu ei löytänyt nimda.e:tä koneeltasi.
Olenko nyt ymmärtänyt jotain väärin??
Kun virusohjelmasi ei löydä viruksia, niin koneellasi ei niitä myöskään ole.
Mikä sai epäilemään virusta ja nimenomaan Nimda virusta??
Käyttäytyykö koneesi jotenkin omituisesti vai mikä on syynä virus epäilyysi?
Se, kun koneelta löytyi nuo kaksi tiedostoa:
csrss.exe
httpodbc.dll
Lisäksi yhdessä vaiheessa ilmaantunut verkkoympäristöön pari muuta kohdekonetta tjst. ITse en uusia kohteita verkkoympäristöön ollut asentanut.
Klikkaappa oikealla korvalla noita tiedostoja ja valitse ominaisuudet niin näet mitä ne on.
Mikäli uskot, että koneellasi tosiaan on Nimda, niin käyppäs sivulla http://johanna.itis.tumsan.fi, siellä on matoskanneri, joka huomaa otsikon mukaisten matojen tunkeutumisyrityksen.
Matojen tunkeutumisyrityksistä generoidaan lokia 5:n minuutin välein ja loki näkyy osoitteessa http://johanna.itis.tumsan.fi/attempt.html.