Olis mielenkiintoista kerätä Drivecleaner-ohjelman tai sen kuvakkeen saaneilta tarkempaa tietoa jottanansa ymmärtäis paremmin sen hyökkäysmekanismia.
Jos kaikki viitseliäät vastais muutamaan juttuun. Keskitytään vain tähän yhteen, joka kehui sinun vierailleen pornosivuilla ja jotain vastaavaa ynnä tarvitsevan Drivecleaneria putsaukseen:
1. Millä sivustolla olit, kun mainosspotti tuli?
2. Mitä selainta silloin käytit?
3. Onko koneellasi muita selaimia? Mitä?
4. Mitkä selaimet olivat silloin auki?
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
6. Mikä virusohjelma on koneellasi?
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
9. Lisätietoa
Omat tietoni ovat seuraavat:
1. Suomi24
2. Opera
3. Firefox ja Internet Explorer
4. Vain Opera
5. Varoitti ja karanteeniin
6. Avast
7. Win32:Spyware-gen troijalainen
8. On päivitetty 2.0.0.5:een
9. -
Laittakaa vain vastaukset kohtiin 1-9. Tulee muuten pitkiä ja vaikeaselkoisia tekstejä.
Jos kaikki viitseliäät vastais muutamaan juttuun. Keskitytään vain tähän yhteen, joka kehui sinun vierailleen pornosivuilla ja jotain vastaavaa ynnä tarvitsevan Drivecleaneria putsaukseen:
1. Millä sivustolla olit, kun mainosspotti tuli?
2. Mitä selainta silloin käytit?
3. Onko koneellasi muita selaimia? Mitä?
4. Mitkä selaimet olivat silloin auki?
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
6. Mikä virusohjelma on koneellasi?
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
9. Lisätietoa
Omat tietoni ovat seuraavat:
1. Suomi24
2. Opera
3. Firefox ja Internet Explorer
4. Vain Opera
5. Varoitti ja karanteeniin
6. Avast
7. Win32:Spyware-gen troijalainen
8. On päivitetty 2.0.0.5:een
9. -
Laittakaa vain vastaukset kohtiin 1-9. Tulee muuten pitkiä ja vaikeaselkoisia tekstejä.
Vastaukset 26
Vanhimmat
1. Suomi24 - ei muita sivustoja auki tällä sessiolla.
2/3.Mäkin firefox ja löytyy safari luonnollisesti.
8. Ei
Suomi24:n tyypeille: homma hanskassa, jatkakaa samaa rataa!
ilmestyi eilen, enkä ole suomi24 ja mb.net ja muutamaa suomalaista verkkokauppa sivustoa kummemilla lähipäivinä pyörinyt.
Ihme ettei esim. F-secure mokomaa huomaa.
Selain ie7, muita selaimia ei olekaan.
Olen kyllä yläkulman rastista sulkenut "tyrkytyksen" oitis, joten ei kai tuo viellä haittaa ole aiheuttanut.
1. Suomi24
2. Firefox
3. IE6
4. Vain Firefox
5. Ei varottanut
6. Avast
7. -
8. 2.0.0.5
9. -
1. Millä sivustolla olit, kun mainosspotti tuli?
Suomi24
2. Mitä selainta silloin käytit?
Firefox
3. Onko koneellasi muita selaimia? Mitä?
IE7
4. Mitkä selaimet olivat silloin auki?
Firefox
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
Ei
6. Mikä virusohjelma on koneellasi?
avast!, päivitetty aamulla ennen nettisessiota.
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
En tiedä, mitään ei löytynyt. Ajettu avast, eScan ja hijackthis -> puhdasta.
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
Ei
Ois hyvä tietää suora linkki siihen sivuston osaan, josta tuo drivecleaner tuli. Nimittäin ainakaan suomi24.fi etusivulla ei javascripteissä ole mitään epäilyttävää. Oma teoriani on että tuo tulee satunnaisesti jostain doubleclick flash-bannerista.
Noista pääsee melkeimpä kaikista eroon asentamalla firefoxiin adblock plus-lisäosan:
https://addons.mozilla.org/en-US/firefox/addon/1865
ja siihen EasyList-suodatinlista:
http://easylist.adblockplus.org/
Itse en ole drivecleaneriin törmänny. (Enkä mihinkään muuhunkaan. Joskus sitä oikein toivois, että sais edes jonkun spyware ohjelman koneelle. Se olis niin mukava sitten poistaa :))
Doubleclickkiä minäkin epäilen.
Se oli mulla Firefoxin ja Operan estolistalla, mutta IE:ssä ei jostain syystä ollut/toiminut.
IE olikin ainoa, jolle "tarjouksia" pompsahteli.
Eipä noista sen kummempaa - tietysti jos joku on mennyt asentamaan tuon windows-koneelleen, niin siitä varmaan on harmia...
Juuri näin se näytti olevan. Bannerista tulee - flash-bannerista joka käyttää javascriptiä tai pelkästä javascript-bannerista. Laitoin adblock plussan pois päältä ja päivittelin suomi24:n etusivua. Pienensi yhdellä kertaa selaimen ja näytti kyllä-ei kysymyksen pcturbopro:n asentamiseksi. Ilmeisesti jos jatkaisin tätä niin jossakin vaiheessa kysyisi drivecleaneristä. En saanut tuota toista kertaa näkymään, joten "tuuria" tarvitaan jotta drivecleaner kysymyksen sais näkymään.
Johonkin banneriin oli ilmeisesti ympätty sopiva javascript-koodi näyttämään messagebox ja pienentämään selain-ikkuna.
Käytännössä tuohon ei voi vaikuttaa kuin estämällä bannerien latautuminen tai javascriptien ajo selaimessa.
1.Suomi24/keskustelut
2.IE7
3.FF
4.IE7
5.Ei
6.F-Secure
7.DriveCleaner
8.olen
1. Millä sivustolla olit, kun mainosspotti tuli?
Suomi 24. Harry potter ja tietotekniikka (kannettavat tai apua aloittelijalle)
2. Mitä selainta silloin käytit?
firefox
3. Onko koneellasi muita selaimia? Mitä?
ie
4. Mitkä selaimet olivat silloin auki?
firefox
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
(Voipi olla ettei kaikissa hyökimisissä ollut mukana haittaohjelmaa, kun esim. FS ei reagoinut kaikissa).
Ei, koska en asentanut ko. ohjelmaa vaan painoin ruksia.
6. Mikä virusohjelma on koneellasi?
antivir
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
-
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
(Monet arvelivat tällä päivityksellä olevan yhteyttä).
olin
9. asensin noscriptin. Ei enää yhtään ilmoa.
1. yahoo.com
2. Firefox (päivitetty versio)
3. internet explorer
4. utorrent, firefox ja oma kuva luettelo
5. avast varoitti, keskeytti yhteyden ja laittoi karanteeniin
6. Avast!
7. Win32Adware-gen. (adw)
8. Päivitetty
9. ei lisättävää
käyttö. Vaikka MVPShosts. Ei tule moisia ongelmia.
1. Millä sivustolla olit, kun mainosspotti tuli?
Eilistä en muista mutta äsken olin suomi24:sen keskustelusivuilla eli niin varmaan eilenkin.
2. Mitä selainta silloin käytit?
Firefoxia
3. Onko koneellasi muita selaimia? Mitä?
Safari
4. Mitkä selaimet olivat silloin auki?
Tänään oli Firefox, eilen saattoi olla myös Safari, en muista.
5. Varoittiko virusohjelmasi sinua tai eikö varoittanut?
Ei reagoinut
6. Mikä virusohjelma on koneellasi?
Virex
7. Jos sait tai yritti haittaohjelma, niin mikä sen nimi on?
Eilen ei ainakaan löytynyt mitään, mutta minulla on mac. Täytyy tehdä ilmeisesti virustarkastus kuitenkin vielä tänään uudestaan.
8. Jos on Firefox, olitko päivittänyt sen uusimpaan versioon 2.0.0.5:een
Kyllä, Firefox päivitti itse itsensä perjantaina.
9. Lisätietoa
Omat tietoni ovat seuraavat:
1. Suomi24
2. Ie7
3. Firefox ja Internet Explorer
4. Ie7
5. McAfee siteadvisor esti sivustolle pääsyn ja ilmoitti sivustolla olevista pahoista ladattavista tiedostoista.
6. Norman
7. -
8. -
9. -
hermot menee. Tämmösenäkö muille ilmenee.
http://www.aijaa.com/v.php?i=746690.jpg
Tuli taas äsken kun tulin tänne tietotekniikka -sivuille, muuten olen ymmärtänyt pysyä poissa. Pahenemaan päin siis?
Macissa sitä firefoxin ikkunaa ei voi edes ruksata pois vaan on pakko valita joko peruuta tai hyväksy vaihtoehto joka johtaa drive cleanerin sivuille.
Minusta viestin sisältö jo on jotenkin kömpelö ja vähän naiivi. Jotakin siinä on, mikä minulle heti on epäilyttävää... huolenpitoa! Sitten "juttu" jatkuu muunlaisilla vilkkeillä, välkkeillä, jotka nekin kömpelöitä ja "dramaattisia". - Ouh!
tu Drivecleaner se sitten oli,, ei auta avast, cleaner tuli jo kolmannen kerran,,,
Työpöytä (johon siirryin s24 sivuilta)
firefox
plus int explorer
vain firefox
ei varoittanut
Avast
Win32: spyware-gen troij,
kyllä päivitetty muutama pv sitten
Täyden palvelun tarkistuksella (toivottavasti)
http://onecare.live.com/site/fi-fi/default.htm?mkt=fi-fi
tuohan ei toimi firefoxin kanssa ?
toimii tuo ohjelma, aika kauan jynssää joten älä hermostu.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000027870469
OnCare sanoo että poisti, mutta prosessi jää hyrräämään. (dcsm.exe)
Itse sain drivecleanerin häviämään Ad-Aware 2007:lla. Ilmainen, toimii. www.lavasoft.com
Koko viestiketju
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000027867572
Tuolla alustava yhteenveto poistamisesta ja Drivecleanerin tyrkyttämisen estämisestä
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027872643
1. Tällä nimenomaisella palstalla
2. Firefoxia
3. IE7
4. Firefox
5. Ei
6. Avast
7. Ei tullut mitään, suljin nopeasti selaimen ja kaapelimodeemin
8. Olen päivittänyt
Ai ku hyvä, NYT löysin teidät kohtalotoverit ! Jasså, siis häirintää se on, kuten olen epäillyt enkä ole käskyistä huolimatta laittanut niin dramaattisesti suositeltua ohjelmaa asentaen.
En jaksa paneutua ja vastata noihin 9:ään kohtaan enkä kaikkea tajuakaan, mutta sen tiedoksi kerron, että tämä hässäkkä ilmestyy yht'äkkisesti ruudulleni, jo n. 4 kertaa nyt muutaman päivän aikana. Ilmoitus alkaa sillä, että "koneelleni tullut kuvia... jotka saattavat vaarantaa tuöpaikkani tai avioliittoni... että kuvista jää aina jälki... ja suunnilleen vihjaus, että voin siis jäädä kiinni..." Näinkö teilläkin. Tuo oli vapaasti suomennettua.
Tosi hauskaa on, että minä olen a) työtön b) uskovainen ihminen. Hyväuskoisena ajattelen, että koneeni kestää vaikka kenenkä ja vaikka salapoliisitutkimukset, ei mun tarvi häpeästä punastua, ei, eikä 'kiinni jäädä'. Vaikka tuo haittaaja vihjaakin, että tietämättäni pidän koneellani pornografiaa ja muuta semmoista. Jaa.
- Onkohan siinä jokin yhteys, kun roskapostikansiooni on hyvin usein viime aikoina tullut roskapostia otsikolla 'Re: pictures' tai 'Re: pcs'. Nuo olen avaamattomina poistanut aina bittiavaruuteen. Lähettäjä on ollut ulkomaalainen, aina kai eri nimi, ja kellonaika yleensä edellä meidän kellostamme (siis kuin olis idästä päin lähetetty?).
Vasta nyt tajuan, että nuo 'Re:pictures'-viestit liittyvät jotenkin tähän isommilla panoksilla ampumisiin eli käskyllä asentaa 'drivecleaner'. Onko muilla tällaista kokemusta?
Minusta feikki paljastuu myös sillä, että viestityt on hiukan naiivi, lapsellisen oloinen juttelu ja kuin käskeminen. Liian ohjaava ja liian hyökkäävästi tulee. Siinä niin kauheasti huolehditaan meitin maineestamme ja joutumisestamme kiinni, eikö. Eihän siis tuollainen lähestyminen voi olla oikeaa asiaa! Kaikin tavoin niiden ruutujen ja vilkutusten tyylikin on epäilyttävä, kömpelö. Puuttuu niinku asiallisuus ja virallisuus. SIKSI aavistin heti, että hömpän-pömppää ja hyökkäystä.
Peruuttelen 'drivecleanereista' sitten pois ja lopuksi suljen koneen ja käynnistän taas. So what. Mutta tarttishan tuon loppua !! ? Terv. 56-v nainen
kiinnostaa vit...kin sun mielipiteet.
Asiasta asiaan, sain sen näkymään kun poistin sekä adblockin sekä kasperskyn internet securityssa olevan antispyn, en tiiä kumpi plokkas ku ei tohon oikee saa suoraa osoitetta,
Mutta hyvä sulle nimimerkki numerot että jaksoit aloittaa tän.
Mul loppus kalja :(
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000027870281
hyökkäystä ei näy? Osaan asiani.