A-Squared (a2) löysi tällaiset.
Aiemmilla scannauksilla ei ole löytänyt, joten mitähän näille tulisi tehdä?
Nyt ne on ohjelman karanteeniin laitettuna, mutta onkohan nuo löydöt väärä hälytys, kun niissä on nettiyhteyden nimi?
Ohjelma kyllä ilmoittaa "high level" jokaisen noiden kohdalla!
Siis tällaista
Infektion: Heuristic.Dialer
ja kolme kansiota (3files) tuon nimikkeen alla, eli nämä
C:\WINDOWS\SYSTEM\NOTECAPI.EXE
C:\Ohjelmatiedostot\PPO\Baana1.5c.SP1\app\Setdun.exe
C:\Ohjelmatiedostot\PPO\Baana1.5c.SP1\app\EnterNetFolder.exe
Ohjelman scannatessa se löysi tuon nimikkeen alle ensin vain tuon ensimmäisen, mutta myöhemmin nuo kaksi lisää samaan.
KJ. 98SE
Selain. IE6 ja Firefox 2.0
Sp. Thunderbird 1.5.0.8
Norton Internet Security päivitetty 2006 versioon
Osaisiko joku sanoa jotain noista A-Squaredin löydöistä jotain?
Niin ja nettiyhteys aukesi, vaikka nuo oli karanteenissa.
Aiemmilla scannauksilla ei ole löytänyt, joten mitähän näille tulisi tehdä?
Nyt ne on ohjelman karanteeniin laitettuna, mutta onkohan nuo löydöt väärä hälytys, kun niissä on nettiyhteyden nimi?
Ohjelma kyllä ilmoittaa "high level" jokaisen noiden kohdalla!
Siis tällaista
Infektion: Heuristic.Dialer
ja kolme kansiota (3files) tuon nimikkeen alla, eli nämä
C:\WINDOWS\SYSTEM\NOTECAPI.EXE
C:\Ohjelmatiedostot\PPO\Baana1.5c.SP1\app\Setdun.exe
C:\Ohjelmatiedostot\PPO\Baana1.5c.SP1\app\EnterNetFolder.exe
Ohjelman scannatessa se löysi tuon nimikkeen alle ensin vain tuon ensimmäisen, mutta myöhemmin nuo kaksi lisää samaan.
KJ. 98SE
Selain. IE6 ja Firefox 2.0
Sp. Thunderbird 1.5.0.8
Norton Internet Security päivitetty 2006 versioon
Osaisiko joku sanoa jotain noista A-Squaredin löydöistä jotain?
Niin ja nettiyhteys aukesi, vaikka nuo oli karanteenissa.
Vastaukset 5
Vanhimmat
Googlen kautta löysin tällaisen, mutta en osaa enkkua ja Sunda konekäännin ei suostu avautumaan.
Mitähän tässä sanotaan?
Ainakin siellä on että false alert, mutta..???!
Description:
Heuristic is a technique to detect Malware that ignores whether the detection can be proven to be correct, but which usually ensures a good detection rate. A heuristic detection module searches for Malware specific patterns such as Win-API calls.
A file detected as Heuristic.* looks like Malware, but you should always check them if it may be a false alert. If you are not sure, please always use the quarantine and do not delete such files immediately.
You can also submit such files for further analysis to the analysis team. Please see the contact page for more about this
Heuristiikka on tekniikka, joka havaitsee haittaohjelmaa, joka sivuuttaa, jos, selville saaminen voidaan osoittaa olemaan oikeassa, mutta joka tavallisesti varmistaa hyvän selville saaminen-määrän. Heuristinen selville saaminen-moduuli etsii haittaohjelmaa, jota tietyt kuviot kuten Win-API kutsuvat.
Tiedosto havaitsi, kun, heuristiikka .* näyttää haittaohjelmalta, mutta teidän pitäisi aina tarkastaa ne, jos se saattaisi olla väärä hälytys. Jos te ette ole varma, olkaa hyvä aina käyttäkää karanteenia ja älkää poistako sellaisia tiedostoja heti.
Te voitte myös jättää sellaisia tiedostoja enempää analyysiä varten analyysiryhmän päätettäväksi. Olkaa hyvä katsokaa yhteyssivu varten enemmän tästä
WEikö kukaan osaa vastata?
Pitääkö itse arvata?
Nuo ei ole haitallisia?
Tai sitten on?
Onko ne hyödyllisiä?
Pitäisikö ne palauttaa karanteenista, eli puuttuuko nyt jostain jotain, kun ne on siellä?
Missä ne nörtit silloin luuraa kun tietoa tekkee mieli?
Voit poistaa ne huoletta karanteenista, jos kerran koneesi toimii hyvin, vaikka ne tiedostot on siirretty karanteeniin jossa ne tiedostot on toiminta kyvyttömiä.
Yleensä tiedosto siirretään ensiksi karanteentiin eikä suoraan poisteta kun ei voi olla varma jotta samantien ei menisi jokin tärkeä tiedosto, siksi se ensin siirretään karanteeniin, sieltä sen voi sitten huoletta poistaa kun huomaa koneensa toimivan normaalisti, jos ongelmia ilmenee karanteenista voi tiedostot vielä palauttaa ja voi yrittää puhdistaa tiedostoja muilla tavoin.
Palautin kaksi alimmaista, kun ei löytänyt nettiyhteyden pikakuvaketta klikkaamalla sen kohdetta, eli ikkunaa, josta yhteyden voi laittaa avata.
Ja nuo SP1-jutut löytyi myös nettiyhteyteen liittyen selkeästi ohjelmalistasta.
Jätin vielä tuon ensimmäisen, kun siitä en saa selkoa, mikä se on.
Vaikuttaapa, että a2 tunnistaa nuo haitallisiksi suotta, ainakin nuo kaksi.