Hei! Nod32-virusohjelman asentamisen jälkeen skannasin koneen Noadware 4.0:lla ja se ilmoitti löytäneensä Infostealer.blurax.B-nimisen keyloggerin. Noadware poisti sen asianmukaisesti.
Tein testin ja poistin Nod32:sen (myös rekisterimerkintöjä joutui muokkaamaan, jotta Esetin kansion sain poistettua, enkä tehtävienhallinnassa saanut nod32kui-prosessia lopetetuksi).
Poiston jälkeen infostealer.blurax.b:tä ei Noadware havainnut. Mutta asentaessani Nodin uudelleen (toiseen kertaan ja skannattuani Noadwarella) infostealer.blurax.b tuli taas esiin.
Onko kellään vastaavia havaintoja? Vai onko kyseessä Nod32:n vaaraton lisäominaisuus?
Käyttöjärjestelmänä on Win XP Pro SP1a ja osia SP2:sta
Tein testin ja poistin Nod32:sen (myös rekisterimerkintöjä joutui muokkaamaan, jotta Esetin kansion sain poistettua, enkä tehtävienhallinnassa saanut nod32kui-prosessia lopetetuksi).
Poiston jälkeen infostealer.blurax.b:tä ei Noadware havainnut. Mutta asentaessani Nodin uudelleen (toiseen kertaan ja skannattuani Noadwarella) infostealer.blurax.b tuli taas esiin.
Onko kellään vastaavia havaintoja? Vai onko kyseessä Nod32:n vaaraton lisäominaisuus?
Käyttöjärjestelmänä on Win XP Pro SP1a ja osia SP2:sta
Vastaukset 12
Vanhimmat
kyllä tuo ihan troijalainen on, tuolla on sulle ohjeet tuon poistamiseen:
http://www.symantec.com/security_response/writeup.jsp?docid=2006-100309-4047-99&tabid=3
Ja vaiha kaikki salasanat kun saat tuon pois.
olisit maininnut mistä tiedostosta se "löytää" sen keyloggerin.
KOKO polku, esim.: c:\blaablaa\plöpplöp\dfgyud.exe
Minkä nimisessä tiedostossa tämä kyseinen "örkki" oli? Ja polku sinne.
Onko waretettu Nod32 ? Luulis ettei ainakaan laillisessa Nodissa olisi tuollaisia lisiä !?
Se infostealer.blurax.b tuli Nodin 30 päivän trialpaketissa Esetin sivuilta ladatessa.
Ja se Noadware 4.0 ilmoitti infostealerista rekisterissä Hkey_local_machine...
Ehdin jo poistaa "harmin koneesta", mutta kokeilen vielä joskus Nodin asentamista uudelleen. Kokeillaan vaihteksi Avastin virussuojaa. Sen asentamisen jälkeen infostealer ei ainakaan iskenyt!
Kirjoittaja on siinä oikeassa, että halvalla ei hyvää saa (Noadware) ==> Eli sen verran mitä tuosta kirjoituksesta voi perustellusti olettaa on se, että Noadware on tunnistanut jonkun NOD32:n tiedoston keyloggeriksi, mikä taas on väärä positiivinen Noadwarelta. Minkähän takia ihmiset uskovat miettimättä kaikkea mitä ruudulle räpsähtää???
Vilkaisepa nyt tuota, relaa vähän ja mieti:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000684&posting=22000000020469937
Lähetä vaikka NOD32:n asennuspaketti Virustotal-onlineskannerille. Yksikään "oikea" ohjelma ei hälyttele yhtään mitään.
http://www.virustotal.com/
" Se infostealer.blurax.b tuli Nodin 30 päivän trialpaketissa Esetin sivuilta ladatessa."
Hieman epäilen tätä väitettä, kyseessä kuitenkin yksi suosituimmista ja parhaista virustorjunnoista, no olishan se toisaalta hyvä valoilualusta, paljon uhreja. Mutta en kyllä usko !
Kannattaa sitä Avastia käyttää mieluummin, se ainakin toimii.
Päätin kokeilla itse, mutta valitettavasti asennuspaketti oli hieman liian iso VirusTotal-palvelulle, joten skannasin vastaavanlaisella Jotti's Malware Scannilla.
http://virusscan.jotti.org/
Tässä odotettu tulos:
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
VirusBuster Found nothing
VBA32 Found nothing
NODin asennuspaketti on puhdas kuin pulmunen.
Ja rekisterissä sijaitsee vain tekstiä joka ei yksinään tee yhtään mitään.
mersu vai mosse?