Suoritin tarkistuksen avastilla, löytyi seuraavanlainen virus:
Alkup.tiedostonomi: loaderadv451.jar-1e1ecc95-50d11453.zip
Alkup.kansio:
c:\WINDOWS\Application Data\Sun\Java\Deployment\cache\v1.0\jar
Tiedoston koko:
31245
Viimeisin muokkausajankohta:
19.11.2005 22.12:30
Siirretty karanteeniin:
18.12.2005 10.17:03
Kuvaus viruksesta:
JS:Classloader-6
Siirrin sen karanteeniin. Käsittääkseni se ei voi enää tarttua mihinkään. Pystyyhän sen myös poistamaan karanteenista? Siis kokonaan pois?
Alkup.tiedostonomi: loaderadv451.jar-1e1ecc95-50d11453.zip
Alkup.kansio:
c:\WINDOWS\Application Data\Sun\Java\Deployment\cache\v1.0\jar
Tiedoston koko:
31245
Viimeisin muokkausajankohta:
19.11.2005 22.12:30
Siirretty karanteeniin:
18.12.2005 10.17:03
Kuvaus viruksesta:
JS:Classloader-6
Siirrin sen karanteeniin. Käsittääkseni se ei voi enää tarttua mihinkään. Pystyyhän sen myös poistamaan karanteenista? Siis kokonaan pois?
Vastaukset 7
Vanhimmat
...en tiedä, kun ei ole Avast! 'ia, mutta tyhjennä sen Javan caché. Ohjauspaneelista löydät Javan kuvakkeen, klikkaa se auki ja poista javan tallentamat väliaikaiset tiedostot.
koska se on sulla siellä karanteenissa,voit antaa sen myös olla siellä,ei tartu.
Sen käsityksen sain itsekin. En pitkään aikaan ole virustarkistusta avastilla tehnyt. Päivitykset ovat olleet kohdallaan. Ajattelin että taustasuojaus hoitaa homman, mutta kyllä näköjään tarkistus pitää tehdä. Suomenkielisyys on myös tärkeää minulle, kun tuo tuo "kielipää" tahtoo olla, että kuunntelen sujuvasti.
Karanteenista saat pois kun menet työkalut -> viruskaranteeni -> tartunnan saaneet
Huom! kohdassa viruskaranteeni -> viruskaranteeni on myös (ainakin xp:llä) kolme avastin talteenlaittamaa järjestelmätiedostoa, samat näkyvät myös kohdassa "järjestelmätiedostot"
ÄLÄ siis poista näitä!
Joo en poista.
Tuosta VRDB-päivityksen yhteydessä tulevasta tietokoneen tietokannasta, joka on avastin muistissa. Mitenhän tietokannan saa "ulos", että voisi yrittää palauttaa alkuperäisen tiedoston. Sen tiedoston, jolloinka virusta ei vielä ollut. Yritin löytää, mutta en vielä tähän hätään löytänyt.
Ohje-puolella lukee näin:
Mikä on avast! VRDB?
VRDB on lyhennys englanninkielisistä sanoista "Virus Recovery Database". Kyseessä on tietokanta, josta on apua silloin, jos kaikista varotoimenpiteistä huolimatta tietokoneesi tulee virus. VRDB:n avulla virus voidaan poistaa, eli tiedostot voidaan palauttaa virustartuntaa edeltäneeseen tilaan.
Miten VRDB toimii?
avast! tallentaa säännöllisesti tiedot tietokoneen kiintolevyllä olevista tiedostoista omaan tietokantaansa. Tietokantaan tallennetaan tiedot tiedostojen koosta. Tietokannasta löytyvät tiedot kolmena viimeisimpänä VRDB:n luontiajankohtana. Tietokannan tiedot päivitetään joka kolmas viikko tai käyttäjän niin halutessa. Tietokanta päivitetään, kun tietokone on käyttämättömänä eli esimerkiksi silloin kun näytönsäästäjä on toiminnassa.
Jos virus tarttuu johonkin kiintolevyllä olevaan tiedostoon, on tiedosto helppo palauttaa entiselleen. Tietokannasta haetaan tiedoston aikaisempi koko, eli tiedoston koko silloin, kun tiedostossa ei vielä ollut virusta. Näin mikä tahansa tiedosto voidaan palauttaa entiselleen. VRDB:n käyttö on helppoa aloittelijallekin.
Juuri tätä viimeistä kohtaitarkoitan, kun yritän tietokantaa hakea.
Jos nyt ymmärsin vähänkin kysymystä oikein niin sieltä viruskaranteenista näet ominaisuudet kohdasta tarkat tiedot karanteenin sisällöstä kussakin tapauksessa myös siinä aikaisemmin ennen ominaisuuksien avaamista näkyy palautettavuus.
Varmaan käytätkin sitä näytönsäästäjä virustarkistusominaisuutta,minusta kätevä ja tehnyt yllättäen löydönkin.
On syytä oikaista pieni väärinkäsitys. VRDB:iin ei nimittäin pääse käsiksi millään tavalla. Avast! käyttää kyseistä tietokantaa hyväksi (automaattisesti) ainoastaan silloin kun käyttäjä valitsee vaihtoehdon PUHDISTA ja tämän vaihtoehdonhan ei ole mahdollista toimia kuin aitoja VIRUKSIA eli muihin tiedostoihin tarttuvia (file infector) haittaohjelmia vastaan. Missään muussa haittaohjelmatyypissähän ei ole mitään puhdistettavaa, koska ne ovat haittaohjelmia kokonaisuudessaan --> tiedosto poistetaan tai siirretään karanteeniin.
Tässä tapauksessa sinulla ei ole mitään puhdistettavaa eikä "alkuperäisen tiedoston" palauttamistarvetta (=ei ole alkuperäistä tiedostoa), koska kyseessä ei ole toisiin tiedostoihin tarttuva haittaohjelma ja se luokitellaan itse asiassa troijalaiseksi.