Drivecleanerista taustatietoa

Olis mielenkiintoista kerätä Drivecleaner-ohjelman tai sen kuvakkeen saaneilta tarkempaa tietoa jottanansa ymmärtäis paremmin sen hyökkäysmekanismia.
Jos kaikki viitseliäät vastais muutamaan juttuun. Keskitytään vain tähän yhteen, joka kehui sinun vierailleen pornosivuilla ja jotain vastaavaa ynnä tarvitsevan Drivecleaneria putsaukseen:
1. Millä sivustolla olit, kun mainosspotti tuli?
2. Mitä selainta silloin käytit?
3. Onko koneellasi muita selaimia? Mitä?
4. Mitkä selaimet olivat silloin auki?
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
6. Mikä virusohjelma on koneellasi?
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
9. Lisätietoa

Omat tietoni ovat seuraavat:
1. Suomi24
2. Opera
3. Firefox ja Internet Explorer
4. Vain Opera
5. Varoitti ja karanteeniin
6. Avast
7. Win32:Spyware-gen troijalainen
8. On päivitetty 2.0.0.5:een
9. -
Laittakaa vain vastaukset kohtiin 1-9. Tulee muuten pitkiä ja vaikeaselkoisia tekstejä.
262066
Äänestä

Muut lukivat myös

Vastaukset 26

Vanhimmat

1. Suomi24 - ei muita sivustoja auki tällä sessiolla.
2/3.Mäkin firefox ja löytyy safari luonnollisesti.
8. Ei

Suomi24:n tyypeille: homma hanskassa, jatkakaa samaa rataa!

Äänestä

ilmestyi eilen, enkä ole suomi24 ja mb.net ja muutamaa suomalaista verkkokauppa sivustoa kummemilla lähipäivinä pyörinyt.
Ihme ettei esim. F-secure mokomaa huomaa.
Selain ie7, muita selaimia ei olekaan.
Olen kyllä yläkulman rastista sulkenut "tyrkytyksen" oitis, joten ei kai tuo viellä haittaa ole aiheuttanut.

Äänestä

1. Suomi24
2. Firefox
3. IE6
4. Vain Firefox
5. Ei varottanut
6. Avast
7. -
8. 2.0.0.5
9. -

Äänestä

1. Millä sivustolla olit, kun mainosspotti tuli?
Suomi24
2. Mitä selainta silloin käytit?
Firefox
3. Onko koneellasi muita selaimia? Mitä?
IE7
4. Mitkä selaimet olivat silloin auki?
Firefox
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
Ei
6. Mikä virusohjelma on koneellasi?
avast!, päivitetty aamulla ennen nettisessiota.
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
En tiedä, mitään ei löytynyt. Ajettu avast, eScan ja hijackthis -> puhdasta.
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
Ei

Äänestä

Ois hyvä tietää suora linkki siihen sivuston osaan, josta tuo drivecleaner tuli. Nimittäin ainakaan suomi24.fi etusivulla ei javascripteissä ole mitään epäilyttävää. Oma teoriani on että tuo tulee satunnaisesti jostain doubleclick flash-bannerista.

Noista pääsee melkeimpä kaikista eroon asentamalla firefoxiin adblock plus-lisäosan:

https://addons.mozilla.org/en-US/firefox/addon/1865
ja siihen EasyList-suodatinlista:
http://easylist.adblockplus.org/

Itse en ole drivecleaneriin törmänny. (Enkä mihinkään muuhunkaan. Joskus sitä oikein toivois, että sais edes jonkun spyware ohjelman koneelle. Se olis niin mukava sitten poistaa :))

Äänestä
  • Doubleclickkiä minäkin epäilen.
    Se oli mulla Firefoxin ja Operan estolistalla, mutta IE:ssä ei jostain syystä ollut/toiminut.
    IE olikin ainoa, jolle "tarjouksia" pompsahteli.

    Eipä noista sen kummempaa - tietysti jos joku on mennyt asentamaan tuon windows-koneelleen, niin siitä varmaan on harmia...

    Äänestä

  • Juuri näin se näytti olevan. Bannerista tulee - flash-bannerista joka käyttää javascriptiä tai pelkästä javascript-bannerista. Laitoin adblock plussan pois päältä ja päivittelin suomi24:n etusivua. Pienensi yhdellä kertaa selaimen ja näytti kyllä-ei kysymyksen pcturbopro:n asentamiseksi. Ilmeisesti jos jatkaisin tätä niin jossakin vaiheessa kysyisi drivecleaneristä. En saanut tuota toista kertaa näkymään, joten "tuuria" tarvitaan jotta drivecleaner kysymyksen sais näkymään.

    Johonkin banneriin oli ilmeisesti ympätty sopiva javascript-koodi näyttämään messagebox ja pienentämään selain-ikkuna.

    Käytännössä tuohon ei voi vaikuttaa kuin estämällä bannerien latautuminen tai javascriptien ajo selaimessa.

    Äänestä

1.Suomi24/keskustelut
2.IE7
3.FF
4.IE7
5.Ei
6.F-Secure
7.DriveCleaner
8.olen

Äänestä

1. Millä sivustolla olit, kun mainosspotti tuli?
Suomi 24. Harry potter ja tietotekniikka (kannettavat tai apua aloittelijalle)

2. Mitä selainta silloin käytit?
firefox

3. Onko koneellasi muita selaimia? Mitä?
ie

4. Mitkä selaimet olivat silloin auki?
firefox

5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
Ei, koska en asentanut ko. ohjelmaa vaan painoin ruksia.

6. Mikä virusohjelma on koneellasi?
antivir

7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
-

8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
olin

9. asensin noscriptin. Ei enää yhtään ilmoa.

Äänestä

1. yahoo.com
2. Firefox (päivitetty versio)
3. internet explorer
4. utorrent, firefox ja oma kuva luettelo
5. avast varoitti, keskeytti yhteyden ja laittoi karanteeniin
6. Avast!
7. Win32Adware-gen. (adw)
8. Päivitetty
9. ei lisättävää

Äänestä

käyttö. Vaikka MVPShosts. Ei tule moisia ongelmia.

Äänestä

1. Millä sivustolla olit, kun mainosspotti tuli?
Eilistä en muista mutta äsken olin suomi24:sen keskustelusivuilla eli niin varmaan eilenkin.

2. Mitä selainta silloin käytit?
Firefoxia

3. Onko koneellasi muita selaimia? Mitä?
Safari

4. Mitkä selaimet olivat silloin auki?
Tänään oli Firefox, eilen saattoi olla myös Safari, en muista.

5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
Ei reagoinut

6. Mikä virusohjelma on koneellasi?
Virex

7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
Eilen ei ainakaan löytynyt mitään, mutta minulla on mac. Täytyy tehdä ilmeisesti virustarkastus kuitenkin vielä tänään uudestaan.

8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
Kyllä, Firefox päivitti itse itsensä perjantaina.

9. Lisätietoa

Äänestä

Omat tietoni ovat seuraavat:
1. Suomi24
2. Ie7
3. Firefox ja Internet Explorer
4. Ie7
5. McAfee siteadvisor esti sivustolle pääsyn ja ilmoitti sivustolla olevista pahoista ladattavista tiedostoista.
6. Norman
7. -
8. -
9. -

Äänestä
  • Tuli taas äsken kun tulin tänne tietotekniikka -sivuille, muuten olen ymmärtänyt pysyä poissa. Pahenemaan päin siis?

    Macissa sitä firefoxin ikkunaa ei voi edes ruksata pois vaan on pakko valita joko peruuta tai hyväksy vaihtoehto joka johtaa drive cleanerin sivuille.

    Äänestä

  • Minusta viestin sisältö jo on jotenkin kömpelö ja vähän naiivi. Jotakin siinä on, mikä minulle heti on epäilyttävää... huolenpitoa! Sitten "juttu" jatkuu muunlaisilla vilkkeillä, välkkeillä, jotka nekin kömpelöitä ja "dramaattisia". - Ouh!

    Äänestä

tu Drivecleaner se sitten oli,, ei auta avast, cleaner tuli jo kolmannen kerran,,,

Työpöytä (johon siirryin s24 sivuilta)
firefox
plus int explorer
vain firefox
ei varoittanut
Avast
Win32: spyware-gen troij,
kyllä päivitetty muutama pv sitten

Äänestä

1. Tällä nimenomaisella palstalla
2. Firefoxia
3. IE7
4. Firefox
5. Ei
6. Avast
7. Ei tullut mitään, suljin nopeasti selaimen ja kaapelimodeemin
8. Olen päivittänyt

Äänestä

Ai ku hyvä, NYT löysin teidät kohtalotoverit ! Jasså, siis häirintää se on, kuten olen epäillyt enkä ole käskyistä huolimatta laittanut niin dramaattisesti suositeltua ohjelmaa asentaen.

En jaksa paneutua ja vastata noihin 9:ään kohtaan enkä kaikkea tajuakaan, mutta sen tiedoksi kerron, että tämä hässäkkä ilmestyy yht'äkkisesti ruudulleni, jo n. 4 kertaa nyt muutaman päivän aikana. Ilmoitus alkaa sillä, että "koneelleni tullut kuvia... jotka saattavat vaarantaa tuöpaikkani tai avioliittoni... että kuvista jää aina jälki... ja suunnilleen vihjaus, että voin siis jäädä kiinni..." Näinkö teilläkin. Tuo oli vapaasti suomennettua.

Tosi hauskaa on, että minä olen a) työtön b) uskovainen ihminen. Hyväuskoisena ajattelen, että koneeni kestää vaikka kenenkä ja vaikka salapoliisitutkimukset, ei mun tarvi häpeästä punastua, ei, eikä 'kiinni jäädä'. Vaikka tuo haittaaja vihjaakin, että tietämättäni pidän koneellani pornografiaa ja muuta semmoista. Jaa.

- Onkohan siinä jokin yhteys, kun roskapostikansiooni on hyvin usein viime aikoina tullut roskapostia otsikolla 'Re: pictures' tai 'Re: pcs'. Nuo olen avaamattomina poistanut aina bittiavaruuteen. Lähettäjä on ollut ulkomaalainen, aina kai eri nimi, ja kellonaika yleensä edellä meidän kellostamme (siis kuin olis idästä päin lähetetty?).

Vasta nyt tajuan, että nuo 'Re:pictures'-viestit liittyvät jotenkin tähän isommilla panoksilla ampumisiin eli käskyllä asentaa 'drivecleaner'. Onko muilla tällaista kokemusta?

Minusta feikki paljastuu myös sillä, että viestityt on hiukan naiivi, lapsellisen oloinen juttelu ja kuin käskeminen. Liian ohjaava ja liian hyökkäävästi tulee. Siinä niin kauheasti huolehditaan meitin maineestamme ja joutumisestamme kiinni, eikö. Eihän siis tuollainen lähestyminen voi olla oikeaa asiaa! Kaikin tavoin niiden ruutujen ja vilkutusten tyylikin on epäilyttävä, kömpelö. Puuttuu niinku asiallisuus ja virallisuus. SIKSI aavistin heti, että hömpän-pömppää ja hyökkäystä.

Peruuttelen 'drivecleanereista' sitten pois ja lopuksi suljen koneen ja käynnistän taas. So what. Mutta tarttishan tuon loppua !! ? Terv. 56-v nainen

Äänestä

hyökkäystä ei näy? Osaan asiani.

Äänestä

Kommentoi aloitusta


9876 kirjoitti:

Olis mielenkiintoista kerätä Drivecleaner-ohjelman tai sen kuvakkeen saaneilta tarkempaa tietoa jottanansa ymmärtäis paremmin sen hyökkäysmekanismia.
Jos kaikki viitseliäät vastais muutamaan juttuun. Keskitytään vain tähän yhteen, joka kehui sinun vierailleen pornosivuilla ja jotain vastaavaa ynnä tarvitsevan Drivecleaneria putsaukseen:
1. Millä sivustolla olit, kun mainosspotti tuli?
2. Mitä selainta silloin käytit?
3. Onko koneellasi muita selaimia? Mitä?
4. Mitkä selaimet olivat silloin auki?
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
6. Mikä virusohjelma on koneellasi?
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
9. Lisätietoa

Omat tietoni ovat seuraavat:
1. Suomi24
2. Opera
3. Firefox ja Internet Explorer
4. Vain Opera
5. Varoitti ja karanteeniin
6. Avast
7. Win32:Spyware-gen troijalainen
8. On päivitetty 2.0.0.5:een
9. -
Laittakaa vain vastaukset kohtiin 1-9. Tulee muuten pitkiä ja vaikeaselkoisia tekstejä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu