asensin palomuurin ja kysee lupaa mm. tuolle. Oli joku toinekin. Palomuurin mukaan, haluavat toimia serverinä ja haluavat päästä nettiin.
Win 2000Pro ja ZoneAlarm-palomuuri.
Virustutka ei noihin reagoi. Päästänkö irti?
Win 2000Pro ja ZoneAlarm-palomuuri.
Virustutka ei noihin reagoi. Päästänkö irti?
Vastaukset 11
Vanhimmat
Semmoista exeä ei ole edes olemassa.Kirjoitappa oikein se.
http://www.virustotal.com/en/indexf.html
Katso nyt missä se sijaitsee, todennäköisesti windows\system32 kansiossa, sinnehän useimmat virukset haluavat.
saattoi yksi kirjain olla tuossa väärin. Ja on juuri tuolla kansiossa, system.
Tarkistanpa oikeinkirjoituksen ja kokeilen ratkaista tehtävän. Kiitos. Palaillaan juttuun jos ei selviä.
löyty googlella tuon verran ja kopsasin sen tähän:
C:\WINDOWS\System32\pndgjf\vgxk.exe
eli g eikä q. Onko virus vai windowsiin kuuluva?
lähettäisit sen tuonne VirusTotaliin.
Voin jo nyt sanoa että se on 99% varmuudella jonkunlainen haittaohjelma.
Ei ainakaan kuulu Windowsiin.
harmi. Kokeilenpa siis lähettää ja hyvä etten luvannut sen päästä nettiin.
------ ei virus-----------
Antivirus Version Update Result
AntiVir 7.2.0.46 12.02.2006 no virus found
Authentium 4.93.8 12.01.2006 no virus found
Avast 4.7.892.0 12.01.2006 no virus found
AVG 386 12.02.2006 no virus found
BitDefender 7.2 12.02.2006 no virus found
CAT-QuickHeal 8.00 12.02.2006 no virus found
ClamAV devel-20060426 12.01.2006 no virus found
DrWeb 4.33 12.02.2006 no virus found
eSafe 7.0.14.0 11.30.2006 no virus found
eTrust-InoculateIT 23.73.74 12.02.2006 no virus found
eTrust-Vet 30.3.3225 12.01.2006 no virus found
Ewido 4.0 12.02.2006 no virus found
Fortinet 2.82.0.0 12.02.2006 no virus found
F-Prot 3.16f 12.01.2006 no virus found
F-Prot4 4.2.1.29 12.01.2006 no virus found
Ikarus 0.2.65.0 12.01.2006 no virus found
Kaspersky 4.0.2.24 12.02.2006 no virus found
McAfee 4909 12.01.2006 no virus found
Microsoft 1.1804 12.02.2006 no virus found
NOD32v2 1897 12.02.2006 no virus found
Norman 5.80.02 12.01.2006 no virus found
Panda 9.0.0.4 12.02.2006 no virus found
Prevx1 V2 12.02.2006 no virus found
Sophos 4.12.0 12.02.2006 no virus found
Sunbelt 2.2.907.0 11.30.2006 no virus found
TheHacker 6.0.3.127 12.01.2006 no virus found
UNA 1.83 12.01.2006 no virus found
VBA32 3.11.1 12.01.2006 no virus found
VirusBuster 4.3.15:9 12.02.2006 no virus found
Aditional Information
Ihme ettei siitä löytynyt mitään,
C:\WINDOWS\System32\pndgjf\vgxk.exe
Tuossa sekä kansion että tiedostonnimi ovat erittäin epäilyttää satunnaista kirjainmössöä.
Löytyykö sieltä pndgjf kansiosta mitään muuta?
Kannattaisi melkein laittaa HijackThis logi tuonne sille kuuluvalle alueelle.
http://forums.spywareinfo.com/lofiversion/index.php/t62460.html
Siinä ainoa Googlen löytämä vastaava tiedosto ja hänen koneessaan näytti olevan aika paljon samantapaisia tiedostoja.
enpä ole moista kokeillut, onko jossain ohjeet miten tuon hijack login saa masiinasta otettua?
Ei mulla ole enempää tietoa, sillä tuon vgxk.exe:n näytti palomuuri. Ei näyttänyt edes mistä kansiosta se on.
Google haki jonkun henkilön aiemmin postittaman hijack login, johon kylläkään ei kukaan ollut vastannut. Ei siis auttanut mitään.
Oma teoria on, että tuo olisi automaattisesti päivitystä hakeva exe., koska koneessa on toki virustutka. Mutta tuo ei todella ole fakta vaan enempi fantasiaa.
Oudompi juttu, kuitenkin. Jatketaanpa tutkiskelua.
HJT-tietoa ja lataus. Pistä sitten se loki tuonne omalle palstalle, joka löytyy tältä tietoturva osiolta.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
hienoa, että täältä löytyy apua. Kiitos.