Avattuani saamani erään sähköpostin, virustorjunta löysi otsikosa mainitun viruksen, joka lymyilee nimimerkin kertomassa "osoitteessa".
Win32.Patched-l[Trj] / kernel32(2).dll / C/\Windows \ system32
G Data (sisältää kaksi moottoria, Kaspersky Avasti) laittoi viruksen karanteeniin, onnistumatta sitä kuitenkaan puhdistamaan. Ohjelmaa tarjoaa vaihtoehdoiksi; puhdistaa (ei onnistu), palauttaa, pyyhkiä pois.
Kiitos vinkkeistä, sillä vuosiin ei koneelta ole löytynyt örkkejä.
Win32.Patched-l[Trj] / kernel32(2).dll / C/\Windows \ system32
G Data (sisältää kaksi moottoria, Kaspersky Avasti) laittoi viruksen karanteeniin, onnistumatta sitä kuitenkaan puhdistamaan. Ohjelmaa tarjoaa vaihtoehdoiksi; puhdistaa (ei onnistu), palauttaa, pyyhkiä pois.
Kiitos vinkkeistä, sillä vuosiin ei koneelta ole löytynyt örkkejä.
Vastaukset 11
Vanhimmat
Jos haluat eroon, karanteenissa ei aiheuta harmia kylläkään. Ei kai se voi sitä puhdistaa, kun mitään järkevää ei jäisi jäljelle. Ota käsitteistä selvää.
Käsittesiin liittyen.
1) Quarantaine, karanteeni: Saastunut asiakirja viruksineen on karanteenissa.
2) Désinfecter, puhdistaa: Karanteenissa oleva saastunut asiakirja "fichier" puhistetaan viruksesta / -ista ja asiakirja palautetaan alkuperäiselle paikalleen.
3) Effacer, poistaa / pyyhkiä poi: Asiakirja viruksineen poistetaan.
Oletko tietoinen mitä seuraa toimenpiteestä n°3 kun kyseessä on > kernel32(2).dll ?
2 eri kernel32.dll. Lähetä tonne VirusTotaliin tai Jottiin näyte http://www.nod32sse.com/scanners.php
Mikä torjunta sen löysi? Tuolla nimellä on käsittääkseni aivan laillinen tiedosto, kuin myös joku virus. Puhdistamalla tiedosto mahdollisesta viruksesta en usko, että saadaan kunnollista lopputulosta. Puhdas voi myös löytyä Windowsin asennuslevyltä tai dllcachesta tai jostain i386 kansiosta.
Hain tietoa ja > kernel32.dll < kuuluu Windowsin ytimeen ja ohjailee mm. välimuistia ym. Ei voi poistaa.
Kernel32(2).dll'n voi poistaa, jonka teinkin. Joten tämä asia lienee kunnossa.
G Data IS 2007 sisältää kaksi moottoria, Kaspersky & Avast. Se oli tuo jälkimmäinen joka viruksen löysi.
----------------------------------------------------
Uusi örkki löytyi scannauksen yhteydessä, vaan jota ohjelma ei saanut laitettua karanteeniin eikä poistettuakaan.
1) Virus: Win32:SQL Slammer (Net-Worm, "markkinoilla" Aug. 01.2006 alkaen).
Se pieni 376 octetin mato joka lymyää / asettuu Microsoft SQL 2000 serveriin ja leviää 255 kertaa nopeammin kuin muut tällähetkellä tunnetut madot. Tällaista infoa siitä löytyi, joskaan artikkelissa ei ollut pvm'ää.
2) Fichier / File: LiveStrm.dat
3) Dossier / kansio: C:\ProgramFiles\G Data Internet Security\Firewall
Kun tuon örkin haluaa laittaa karanteeniin tai poistaa, niin G data sanoo sen olevan mahdotonta, kertoen ilmeisesti jokin toisen ohjelman käyttävän sitä. Viitteeksi antaa kohdan n°3 lisättynä ...\LiveStrm.dat, ikäänkuin itse turvaohjelma käyttäisi sitä (?).
Tarjoaa mahdollisuutta sen poistamiseen seuraavan käynnistyksen yhteydessä. En osannut / uskaltanut antaa lupaa. Voineeko yrittää suoraan poistoa seuraavan startin yhteydessä?
Mahd. nopeasti pois. Joku haittaohjelmien poistaja voisi auttaa, jos virustorjunta ihmeelisesti onnistu. Tai HiJackThis-logi jonnekin asiaankuuluvalle palstalle. Ranskaksiko sulla on toi GData?
http://www.wilderssecurity.com/showthread.php?t=151232
Useiden vuosien aikana on ollut vain kerran tätä ennen jokin örkki koneella ja se tapahtui ZA Pro'n päivityksen yhteydessä. Muutoin tâysin murheitta.
Tuo SQL-Slammer mato on hieman spesiaali ilmentymä, sillä se majailee välimuistissa ja periaatteessa pitäisi olla ainoastaan (?) ammattisysteemien harmi > Microsoft SQL 2000 serveriltä käsin toimiva.
Tyhjensin kaiken historiikin ja välimuistin ym. ja vaikuttaisi mato olevan matkoissaan. Pari skannausta ja puhdasta ilmoittaa.
Saattaa olla, että tarkkuudestani huolimatta jonkin lataujsen yhteydessä on ollut "poraan mantävä aukko" kilvessä (?).
Ranskaksi, oui.
Kiinnostava linkki, vastaavaa löysin hakemalla tuon "ongelman nimellä" "Win32:SQL Slammer".
Huh, mutta nyt iski kirjoittajalle "näppihäiriö-örkki", tulipa kahmalokaupalla kirjoitusvirheitä...
Keksitään uusia sanoja...
>Tuolla nimellä on käsittääkseni aivan laillinen >tiedosto, kuin myös joku virus
no ei prrkkle ole tuolla nimellä mitään laillista tiedostoa "kernel32(2).dll "
Vois vähän miettiä ennen kun kirjoittaa. Tai edes katsoa oman koneen systeemikansiosta, löytyykö tuollaista sieltä.
Missä mä olen tuossa viestissä sanonut kernel32(2).dll. Luepa uudestaan ja koeta ymmärtää lukemasi.