Trojan-Downloader.Win32.Agent.acd Tämmöinen iski koneeseeni.
Viisaat, miten toimin. Olen huono englannissa, joten mielellään kädestä piti neuvvoja, etten tee jotain väärin.
F-Secure kyllä nimesi sen uudestaan Q7LBLODX.0MF nimiseksi, mutta mahtaako riittää? Kuitenkaan ko. paskaa ei voinut poistaa tms.
Viisaat, miten toimin. Olen huono englannissa, joten mielellään kädestä piti neuvvoja, etten tee jotain väärin.
F-Secure kyllä nimesi sen uudestaan Q7LBLODX.0MF nimiseksi, mutta mahtaako riittää? Kuitenkaan ko. paskaa ei voinut poistaa tms.
Vastaukset 4
Vanhimmat
Tuo uudelleennimetty tiedosto oli ilmeisesti alunperin Q7LBLODX.W M F
Voisit kokeilla vaikka tuolla eScanilla ajaa koneesi vielä läpi:
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Voit varmaan odotella vielä muitakin neuvoja, en ole vielä nähnyt muilla tuota tartuntaa.
tuolla kone lävitse jos näytäisi paikkan missä se on.
haittaa kun se on nimetty uudelleen.
Katso vähän tietoja tuolta http://support.f-secure.fi/fin/home/
Jos F-Securen tuotteen asetuksia ei itse muuta, toimii tuote näin:
- Tuote yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleennimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleennimetään.
No miksikö uudelleennimetään? No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.