Skannasin juuri yhden noin kuukausi sitten imuroimani tiedoston virusten varalta VirusTotalin avulla (http://www.virustotal.com/vt/en/). Palttiarallaa kuukausi sitten kirjoitin tänne tuon tiedoston virusskannauksesta, koska tuolloin ohjelmat eivät vielä viruksia tiedostosta löytäneet, mutta kuitenkin epäilivät heurestiikan perusteella, että tiedostossa saattaisi olla jokin troijalainen/virus. Jotkut täällä neuvoivat minua laittamaan tiedoston ainakin pariksi viikoksi talteen johonkin turvallisempaan paikkaan ja sitten tarkistamaan sen uusilla virustunnisteilla. Nyt kun skannasin (siis kuukauden kuluttua imuroimisesta) tiedoston, niin sain seuraavanlaisen tuloksen:
http://img134.imageshack.us/img134/5851/skannausud2.png
http://img134.imageshack.us/my.php?image=skannausud2.png
http://img146.imageshack.us/my.php?image=skannausje8.png
(Tuossa on useita linkkejä sen varalta, jos kaikki eivät toimi...)
Eli siis ainoastaan yksi kaikista 29 ohjelmasta löysi varmuudella troijalaisen (Trojan-Downloader.Win32.Agent.acm). Neljä ohjelmaa epäili tiedostoa infektoituneeksi.
Kyllä mua kieltämättä melko paljon hämmästyttää se, etteivät nuo muut ohjelmat löytäneet mitään, vaikka tiedosto on jo kuukauden vanha ja tuossa ajassa virustunnisteiden kai luulisi kehittyneen aika reippaasti.
Mulla itselläni on F-Secure 2007, jolla en löytänyt tiedostosta mitään (ei edes epäillyt). Osaisko joku asioista paremmin tietävä valaista siitä, kuinka tämä voi olla mahdollista? Onko eri virussoftien välillä niin suuri kilpailu (ja tunnisteita yritetään pimittää muilta ohjelmilta), että virustunnisteet voivat poiketa toisistaan hyvinkin paljon? Eli siis ohjelmien valmistajat eivät aina tekisikään yhteistyötä, minkä takia jonkun softan virustunnisteet eivät välttämättä kuukaudenkaan aikana päätyisi muille ohjelmille..(?)
Hyvät joulut muuten kaikille tämän palstan lukijoille!
http://img134.imageshack.us/img134/5851/skannausud2.png
http://img134.imageshack.us/my.php?image=skannausud2.png
http://img146.imageshack.us/my.php?image=skannausje8.png
(Tuossa on useita linkkejä sen varalta, jos kaikki eivät toimi...)
Eli siis ainoastaan yksi kaikista 29 ohjelmasta löysi varmuudella troijalaisen (Trojan-Downloader.Win32.Agent.acm). Neljä ohjelmaa epäili tiedostoa infektoituneeksi.
Kyllä mua kieltämättä melko paljon hämmästyttää se, etteivät nuo muut ohjelmat löytäneet mitään, vaikka tiedosto on jo kuukauden vanha ja tuossa ajassa virustunnisteiden kai luulisi kehittyneen aika reippaasti.
Mulla itselläni on F-Secure 2007, jolla en löytänyt tiedostosta mitään (ei edes epäillyt). Osaisko joku asioista paremmin tietävä valaista siitä, kuinka tämä voi olla mahdollista? Onko eri virussoftien välillä niin suuri kilpailu (ja tunnisteita yritetään pimittää muilta ohjelmilta), että virustunnisteet voivat poiketa toisistaan hyvinkin paljon? Eli siis ohjelmien valmistajat eivät aina tekisikään yhteistyötä, minkä takia jonkun softan virustunnisteet eivät välttämättä kuukaudenkaan aikana päätyisi muille ohjelmille..(?)
Hyvät joulut muuten kaikille tämän palstan lukijoille!
Vastaukset 16
Vanhimmat
Haittaohjelmat
Klara vappen!
Paras tapa saada se kaikkien torjuntafirmojen käyttöön.
Eikös tuo käytännössä automaattisesti lähetä sen näytteen sinne? Jos ei halua lähettää sitä torjuntafirmoille, niin pitäisi erikseen klikata tuota "distribute" -kohtaa, jossa sanotaan, että "click here if you do NOT want to distribute your sample to any antivirus company".
Paras ase viruksia vastaan on käsien pesu.
Vesi ja saippua toimii.
miksi tietoturva-ammattilaisista osa ei käytä koko virustorjuntaa kuin ajoittain skannaavat koneensa. Virustutkan haaviin jääminen on vähän sitä sun tätä. Skannasin koneeni muutama päivä sitten ja muutamia kuukausia koneella ollut ohjelma jäikin ykskaks troijalaisesta nalkkiin. Mitä virkaa siis tutkaamisella kun siihen jää vain osa. Parempana pidän itse kunnon palomuuria jolla estetään ohjelmien säheltely omalla koneella.
muuri enää sit auta jos on vaikka ottanu jo jotan koneelle?
Nykyään haittaohjelmat harvemmin tekevät mitään tuhoja itse "isäntäkoneelle", vaan pyrkivät pääsemään ulos ja moninkertaistamaan verkkonsa.
Palomuuriohjelmat valvovat uloskin lähtevää liikennettä - ne eivät tietysti paljoa auta jos käyttäjä vastaa palomuurin kysymyksiin vain aina "Yes".
oikeessa,sori tyhmyyteni,mut kyl mä kattelen aina skannerilla jotan rareja ku otan,siis vähänki epäilyttäviä
Paras softahan pystyisi ennaltaehkäisemään kaiken malwaren.
"Skannasin koneeni muutama päivä sitten ja muutamia kuukausia koneella ollut ohjelma jäikin ykskaks troijalaisesta nalkkiin."
Nyt kuulostaa vähän siltä, että olet imuroinut tuon ohjelman jostakin vähemmän luotettavammasta paikasta.. Jos waretit ohjelman, niin en ihmettele, että troijalainen löytyisi mahd. keygeneraattorista. Ainakin noihin keygeneihin yritetään tunkea kaikenmaailman sontaa.. Juolahtipahan mieleen sekin, että kun kerta tällainen keygeneraattorien ja crackien hankkiminen on (usein) laitonta ja vieläpä lähes aina "teiniwarepellejen" ja osaltaan varattomien opiskelijoiden touhua, niin onko virusohjelmien valmistajilla edes kovinkaan suurta halua ryhtyä selvittämään juurikin niiden mukana liikkuvia viruksia (?)
vaan vielä täysin laillinen sopcast
siihe valittaa kamun avast, ku se on iha p2p,en tiiä onko sen kautta tullu sulle pöpöjä?
vaan troijalainen kuten nimi termi kertoo, on itse sopcast.exe-tiedostossa.
Koska virustorjuntasi sanoi niin?
Ehkä se on väärässä.
Mikä sen troijalaisen nimi on?
Jokainen alkeet enemmän ymmärtävä tietää false positiveista. Ja onhan se troijalainen kunnes toisin todistetaan, vai mitä? Väärässä voi olla aivan hyvin ja todennäköisesti onkin koska vain Avastilla tulee ko. häly. Lisätietoa sinulle tuosta
http://www.google.fi/search?hl=fi&q=sopcast trojan&btnG=Google-haku&meta=
jos sinulla on nimi troijalaiselle, voit etsiä tarkemman kuvauksen sen toiminnasta.
Jos olet käynnistänyt ohjelman joka on väitetty troijalainen, se on myöskin tehnyt mitä se on ohjelmoitu tekemään josta taas jää kuvauksen mukaiset jäljet.
Jos jälkiä ei näy niin se ei ole kyseinen troijalainen.
Avast on surullisen kuuluisa noista virheistään.