APUA! Törmäsin ensimmäistä kertaa tällaiseen virukseen, aiemmin F-Secure on torjunut kaikki koneelta. Mitä tälle voi tehdä. Olen sitä yrittänyt poistaa F-Securen Anti-virus ohjelmalla mutta tulee ilmoitus, että ei voida poistaa koska se on pakattu. Raportin mukaan tuo Anti-virus ei pystynyt poistamaan 4 saastunutta kohdetta eikä myöskään nimeämään niitä uudelleen. Olisiko jotain simppeliä ohjetta sen poistoon?
Trojan-Spy.Win32@mx
Iituli
272853
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Vastaukset 27
Vanhimmat
En takaa että tämä toimii, mutta minä tein joskus niin, että katsoin F-Securen raportista polun jonka päässä mörkö on. Sitten menin polkua pitkin ja kun kohde tuli näkyviin, deletoin sen. Muutamalle muulle tein saman. Sitten niitä ei enää löytynyt.
Voi ne olla mutkikkaitakin poistaa mutta tämä auttoi joskus reilu vuosi sitten. Tai ainakin LUULEN että auttoi.
Olis kiva nähdä vähän raporttia tästä, tuntuiko homma mahdolliselta. Varmasti joku osaa antaa tarkatkin ohjeet. F-Securen sivuillakin on poisto-ohjeita.
http://www.f-secure.com/v-descs/pswsteal.shtml
No se selvisi aika äkkiä että vakoilijahan se on. Pankkiasioita ( luottokortin numero!) tai muita tärkeitä juttuja ei kannata koneella tehdä ennenkuin kone on oikeasti puhdas. Nettipankin salasanat ja käyttäjätunnus kannattaa vaihtaa myös. Mutta onneksi Suomessa on vaihtuvat, kertakäyttöiset salasanat/avainluvut, joten vaikeuttaa rosvojen hommaa.
Kiitos vinkeistä! Löysin kansion, jossa kaikki pöpöt sijaitsivat ja raahasin sen kokonaan roskakoriin, enpä tiedä katoaako virukset tuolla tavoin vai jääkö jonnekin itämään? Virustartuna oli nimeltään: Trojan-Downloader.Win32.Ist Bar.nj, Trojan-Downloader.Win32.Ist Bar.no, Trojan-Downloader.Win32.Agent.air. Täytyy miettiä tuota pankkihommaa, kuinka tehokkaita niiden urkkimisohjelmat ovat, että pääsevätkö avainlukuihin kiinni jollakin tapaa...
Jos virus on pakatussa tiedostoissa virus ei pysty aktivoitumaan kuin vasta sitten kun pakattu tiedosto avataan ja silloin F-secure rääkäisee ja tuhoaa viruksen, ei mitään syytä huoleen.
>Täytyy miettiä tuota pankkihommaa, kuinka tehokkaita niiden urkkimisohjelmat ovat, että pääsevätkö avainlukuihin kiinni jollakin tapaa...<
-Ei tarvitse edes miettiä voit käyttää pankkitiliäsi täysin turvallisesti.
(vaikka jollakin olisi käytössään käyttäjätunnuksesi ja salasanasi niin hän ei pystyisi käyttämään pankkitiliäsi).PISTE
Pankkitilin käyttö edellyttää käyttäjätunnuksen ja salasanan lisäksi avainlukulista numeron käyttöä avainlukulistassa jokainen numero on joka kerran erilainen, sitä suojausta ei ole pystytty eikä pystytä murtamaan millään keinoilla.
Jotkut virukset osaa mennä myös System Restore eli Järjestelmän palautus tiedostoihin ja sieltäkin virukset saa poistetua helposti tämän ohjeen mukaisesti toimien:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
rauhoittelusta... Näkyi olevankin vielä pankkitilin sentit nätisti paikoillaan.
Pääsen illalla takaisin kotikoneelle tsekkaamaan onko pöpöt nujerrettu.
Vaikka F-securesi tarkkaileekin automaattisesti kaiken aikaa kaikkea mitä teet koneellasi ja ilmoittaa ja heti jos havaitsee viruksen ja/tai vakoilu-ja haittaohjelman pyrkivän koneellesi.
Tee silti aika ajoin F-securellasi myös manuaalinen tarkistus (esim. kerran kuukaudessa).
>Klikkaa okealla korvalla näytön oikeassa alalaidassa näkyvää sinistä F-logoa
>Virus-ja vakoilusuojaus
>Suorita tietokoneen täysi tarkistus.
Jos manuaalisessa tarkistuksessa löytyy viruksia tai muita örkkejä,
yritä AINA ensin Puhdistaa ellei onnistu,
Yritä Nimetä uudestaan ellei onnistu,
vasta vihon viimneisenä vaihtoehtona Poista silloin tosin on aina vaarana, jotta saattaa mennä örkin mukana myös tärkeitä tiedostoja bittien taivaaseen.
Tässä tulikin jo vähän lisävinkkejä muiltakin. Roskakorista on kyllä sanottava, että se ei oikeasti ole mikään tiedoston poisto, vaan siirto eri kansioon. Ja tämä pätee siis kaikkiin tiedostoihin.
Vielä noista vaihtuvista salasanoista ja avainluvuista sen verran, että vaikka se onkin eri luku joka kerta, niin tuskin silti kerrot jokaiselle vastaantulijalle mikä on käyttäjätunnuksesi ja salasanasi (tatkoitan niitä jotka ovat aina samat)? Se on hiukan samankaltainen tilanne kuin nyt, vaikka vastaantulijat eivät kaikki olekaan rikollisia. Taitaa pankkisi kanssa tekemässäsi sopimuksessakin lukea, että asiakkaan on ryhdyttävä toimenpiteisiin jos tietää tai epäilee tunnustensa joutuneen vääriin käsiin.
Tarkoitukseni ei ole pelotella tai muutenkaan maalata piruja seinälle (paitsi ehkä ihan vähän, herätyksen vuoksi) mutta ei kai sulla varsinaisesti ole syytä luottakaan tyyppeihin jotka tämän teki??
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cannotbecleaned.shtml
kotikoneella. Siellä näkyy edelleen vilkkuvan ruudun alalaidassa hälytys troijalaisesta. F-securen Anti-Virus ilmoitti kuitenkin tarkistuksen jälkeen, että virus poistettu..?!
Pankista oltiin sitä mieltä, että salasana joka tapauksessa vaihtoon ja kirjallinen viesti tapahtuneesta eteenpäin.
Taitanen tarvita ammattilaista apuun, josko tästä vielä koneen saisi.
tuonne HJT-palstalle. HJT:een saat tuolta.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Varmuuden vuoksi on hyvä tarkistuttaa se loki. Kaverit palstalla ovat mukavia ja auttavaisia, jos ei joku höntti yritä päteä. Yleensä niihin puututaan muiden taholta nopeasti. Lue ohjeet, äläkä itse tee muuta kuin lähetät sen loki tuonne omalle palstalle.
system volume information kansioon.
Kokeile vaikka itse yrittää mennä sinne.
Järjestelmänvalvojan oikeuksinkaan ei pääse sinne.
Järjestelmänpalautus voi tallentaa sinne tiedoston joka sisältää viruksen mutta itse ne eivät sinne mene.
Se on oma ohjelmansa.
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cannotbecleaned.shtml
Taas yksi tapa onkia pankkitunnuksia. Olisin varmaan mennyt itse halpaan kun pankki itse (muka) kysyy tunnuksia uudelleen, jos nyt hätäisellä lukemisella oikein ymmärsin.
http://www.hs.fi/talous/artikkeli/Miljoonia varastettu nettihuijauksella Nordean tileiltä Ruotsissa/1135224420214
Siis kyllä saa olla tarkkana ettei tuu ryöstetyksi.. Sitähän tottuu netissä hakkaamaan tietojaan moneen kertaan milloin minkäkin "katkoksen" takia.. No, ainakin pankkiasioissa Pitää siis olla tarkkana.
Kiitos tiedoista!
Olet varsinainen pilkun nussija.
System Restore on Windows XP:n ja Windows ME:n ominaisuus ja jos virus saastuttaa koneen, on mahdollista että virus otetaan talteen System Restoreen......
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
>Troijalaista ei voi puhdistaa<
-Totta siksi se aina nimetäänkin uudelleen tai poistetaan. PISTE.
>Taas yksi tapa onkia pankkitunnuksia. Olisin varmaan mennyt itse halpaan kun pankki itse (muka) kysyy tunnuksia uudelleen,<
-Ei helevetti, oletteko tosiaan niin helvetin narrattavia ja uusavuttomia, jotta antaisitte omat salaiset pankkitunnuksenne, jos "pankkinne" tai joku muu esim. "viranomaistaho" niitä sähköpostilla teiltä kyselisi.
Lue ruotsin juttu tarkemmin.
-Näille asiakkaille, joille troijalainen on tullut koneeseen, on yhteistä se, ettei heillä ole toimivaa virusturvajärjestelmää,.....
....Palomäki korostaa, että kyse on nimenomaan Ruotsissa tapahtuneesta huijauksesta eikä Suomessa ole vastaavaa havaittu. Nordean verkkopankki Suomessa on erilainen kuin länsinaapurissa.
http://www.iltalehti.fi/uutiset/200701195631632_uu.shtml
Kyselty pankkitietoja myös suomeksi
http://www.hs.fi/talous/artikkeli/Nordean verkkotunnuksia urkittiin ensi kertaa suomeksi/1135224420216
Hei "Ihanko tosissasi":
En tietenkään ole niin tyhmä että antaisin johonkin sähköpostipyyntöön pankkitunnukseni, mutta ymmärsin Hesarin jutusta, että että kun henkilö yrittää kirjautua pankkiin, tulee joku virheilmoitus ja pyydetään kirjautumaan uudelleen. Se on vähän epäselvästi sanottu tässä, mutta:
"Troijalainen aktivoituu, kun käyttäjä yrittää kirjautua sisään Nordean järjestelmään, jäljittää käyttämättömät koodit ja ilmoittaa virheestä pyytäen asiakasta yrittämään kirjautumista uudelleen."
Erilaisia käyttökatkoksia ja virheilmoituksiahan tulee vastaan tämän tästä. Jos siis olen ensin kirjautunut pankkiin ja saan sitten troijalaisen aiheuttaman "virheilmoituksen" ja kehoituksen kirjautua uudelleen, ei se tilanteena ole mikään hälytyskelloja soittava. Tai ei ollut aiemmin, mutta nyt on. Tietty, jos "virheen" aiheuttama grafiikka poikkeaisi pankin normaalisti käyttämästä, sulkisin selaimen heti.
http://www.nelonen.fi/uutiset/uutinen.asp?cat=0&d=1135224420214
asiaa. Onhan tiedossa, että ei se f-securekaan ole 100%:sen varma tae koneen puhtaudesta. Tosin tuskin mikään muukaan tietoturvaohjelma. Varuillaan pitää olla nykypäivänä. Kysyjällä SAATTAA olla koneellaa pörräämässä muutakin kuin tuo, minkä F-S löysi, joten olisi suositeltavaa tarkistuttaa HJT-loki. Pankkiasiastahan oli kyse. Kansainvälisestikin kannetaan asiasta huolta, eikä turhaan.
http://www.theinquirer.net/default.aspx?article=37082
Ruotsissa on paljastunut laaja internethuijaus, jonka yhteydessä on viety miljoonia kruunuja Nordean asiakkaiden tileiltä.
Täällä tämänkaltaisen yrityksen ei pitäisi onnistua,
Suomen Nordeasta vakuutetaan.
http://www.iltalehti.fi/uutiset/200701195631632_uu.shtml
Ruotsissa havaittu nettirikos ei koske Suomea
19.01.07Nordean ruotsalaisten asiakkaiden tileiltä on huijattu varoja verkkopankissa. Asiakkaiden tietokoneille asentuneen haittaohjelman kautta asiakkaat on erehdytetty väärille verkkosivuille. Asiakkaille on korvattu heidän menettämänsä varat.
Tämä huijaus ei koske suomalaisia asiakkaita eikä suomalaista verkkopankkijärjestelmää. Suomessa verkkopankissa pankki kysyy asiakkaalta vahvistuskoodia, joten järjestelmä on Suomessa erilainen kuin Ruotsissa.
Asiakkaita kuitenkin muistutetaan, että oman tietokoneen virusohjelmat täytyy pitää ajan tasalla.
http://www.nordea.fi/sitemod/default/index.aspx?pid=933152
Ruotsissa havaittu nettirikos ei koske Suomea
19.01.07Nordean ruotsalaisten asiakkaiden tileiltä on huijattu varoja verkkopankissa. Asiakkaiden tietokoneille asentuneen haittaohjelman kautta asiakkaat on erehdytetty väärille verkkosivuille. Asiakkaille on korvattu heidän menettämänsä varat.
Tämä huijaus ei koske suomalaisia asiakkaita eikä suomalaista verkkopankkijärjestelmää. Suomessa verkkopankissa pankki kysyy asiakkaalta vahvistuskoodia, joten järjestelmä on Suomessa erilainen kuin Ruotsissa.
Asiakkaita kuitenkin muistutetaan, että oman tietokoneen virusohjelmat täytyy pitää ajan tasalla.
http://www.nordea.fi/sitemod/default/index.aspx?pid=933152
kai kukaan tosiaan kerro tunnuslukujaan tai salasanojaan, kyllä kyse oli tuosta "virheilmoituksesta" jonka jälkeen henkilöt naputtelivat uusiksi numeroitaan. Ja ilmeisesti koneet olivat suojaamattomia, vaikka pääsihän minunkin koneeseeni troijalainen F-Securesta huolimatta.
Saa muuten olla muutenkin tarkkana useaan kertaan tietojensa laittamisessa. Mulle esim. kävi näin Ryanairin lentoja varatessa: Maksaessani luottokortilla, kone herjasi ettei maksu mennyt läpi. Yritin uudestaan, taas sama juttu. Soitin Ryanairille jossa kerrottiin, että ei ole tullut suoritusta eikä varausta näy, yritä vaan uudestaan. Kokeilin vielä pari kertaa onnistumatta. Seuraavana päivänä jatkoin varaamista työpaikan koneelta jolloin tuli virheilmoitus ettei kortti kelpaa. Soitin ko. kortin myöntäjälle joka ilmoitti että kortillasi ei ole maksuvaraa kun sieltä on mennyt 5 KERTAA RYANAIRIN LENTOLIPUT EILISEN PÄIVÄN AIKANA! Siinä sitten oli selvittelemistä Englantia myöden että sain vahvistuksen että varausta ei ollut olemassa ja nuo haamumaksut peruttiin. Eli enpä suosittele missään kohtaa monenkertaista tahkoamista (etenkään luottokortin numeroiden).