No niin, tänäänkö se alkaa.. buuttasin läppärin windowsiin koska kaikki työsofta on windows-pohjaista, tarkoitus oli tutkia räätälöidyllä softalla erään teknisen laitteen sisuksia, mitä hän on syönyt ja mikä on tila.. mutta perkeleen XP käynnisti KAKSI(2) virustorjuntaa jotka hirttivät itsensä keskenään jumiin ja hirttivät kaikki muutkin joten kaikki loppui alkuunsa (reboot).
Oliko tämä sitä windowsin monenkäyttäjää?
Oliko tämä sitä windowsin monenkäyttäjää?
Vastaukset 41
Vanhimmat
kyseinen virusohjelma on asennettu KERRAN.
älä asenna virusohjelmia. olet sen verran kokenut käyttäjä että et tee niillä vittuakaan.
PALOMUURILLA, skannaan joskus ne örkit sitte erikseen.
"koska kaikki työsofta on windows-pohjaista"
MITÄMITÄ!??! eikö linuxille enää olekaan kaikkia tarvittavia ohjelmia? :P
no, loppu hyvin kaikki hyvin (toi reboot) :P
..kun noi saamarin työpaikat valitsee aina jotaan windowspohjaista skeidaa. Ne on kato usein eri ihmiset jotka tietävät asioista kuin ne jotka päättävät.
tai sitten et tosiaankaan vaan osaa.
Et vain osaa. Selitäppä pomolle toii kahden virustorjunnan juttu niin se nauraa sut pihalle.
Miten mun osaaminen liittyy asiaan? Jos mä käynnistän koneen windowsiin ja windows käynnistää 2 kertaa virustorjunnan niin miten mä voin omalla toiminnalla sen estää? Ilman mitään muutoksia käyttiksessä tapahtuu noin ja vetää 100% CPU-tehoa joten näppäilykin on aika hidasta, Ctrl + Alt + Del sain prosesseja tapettua ja koneen jotenkuten hallintaan että sain rebuutattua.
Buutin jälkeen kone toimi normaalisti mutta oli se ihan outoa, toivottavasti ei tule tavaksi. Mulla oli muuten aiemmin läppärissä svchost-ongelma, se alkoi imemään cpu-tehoa 100% aina kun käynnisti jonkun verkkosoftan.. aikani ryömin koneen sisuksissa mutta mitään ei löytynyt, asensin sitten uudestaan winkun niin sen jälkeen on taas toiminut. Mulla on muuten tärkeä data sekä omat tiedostot eri osiolla kuin itse windows juuri tällaisten tapauksien varalta, pysyy tallessa.
asenna siihen viä vaikka 3 lisää virustutkia!
5 palomuuria.
Kirjoittaja taitaa tarkoittaa, että Windows käynnistää saman virustutkan kahtena eri prosessina. Jos oon oikein ymmärtänyt, niin koneelle ei ole asennettu kahta eri virustutkaa.
Jos virustorjunnan bugi käynnistää ohjelman useaan kertaan niin miksi tästä taas syytetään windowsia?
Ei sitä tässä vaiheessa tiedä onko vika käyttiksessä vai virusohjelmassa. Virustorjuntaohjelman ollessa kyseessä pitäisi käyttöjärjestelmätasolla olla esto kahden ilmentymän käynnistymiseen.
Loppujen lopuksi vika on kuitenkin microsoftissa.
Ja kuten Jason ymmärsi yskän oikein, mulla on vain 1 virusohjelma joka siis käynnisti itsestään kopion ja sitten ne ottivat yhteen. Todella metkaa.
Vain ole F-Secure? Joka tapauksessa milläköhän systeemillä se käyttöjärjestelmä pystyisi aukottamasti tunnistamaan mikä on virustorjuntaohjelma mikä ei.
"Virustorjuntaohjelman ollessa kyseessä pitäisi käyttöjärjestelmätasolla olla esto"
Mistä helvetistä käyttöjärjestelmä voi tietää että kyseinen prosessi on virusohjelma?
Ei käyttöjärjestelmän tarvitse tietää että kyseessä on virustorjuntaohjelma, riittää että sille ilmoitetaan ettei tämän sovelluksen sallita käynnistää kahta ilmentymää eli jos prosesseilla on jo kaikki kahvat niin lisää ei sallita.
Luulisi että virusohjelmassa on se sisäänrakennettuna, toteutus on helppo sillä olen omissakin sovelluksissa tarvittaessa estänyt useampien kopioiden käynnistymisen tai joskushan niiden salliminen on järkevää kuten kuvan- ja tekstinkäsittelyssä.
Eli en tiedä missä se vika oli, miksi ohjelma käynnisti kaksi itseään mutta microsoftin pitäisi ilman muuta estää tuollainen mahdollisuus. Onneksi ilmiö katosi ja kone tuntuu taas toimivan normaalisti. Pelottavaa sinänsä että softa jolla on admin-oikeudet ja taipumus poistaa tiedostoja koneelta ottaa ja villiintyy.
Sanonpahan vain että helvetin viheliäisiä nämä mörkö-ohjelmat, nykyään jo saamarin raskaitakin kun käynnistävät 10 - 20 prosessia joista osa näyttää imevän CPU-aikaa ihan tolkuttomasti esim. buutin jälkeinen skannausprosessi.. kyykyttää konetta parikin minuuttia.
"mutta microsoftin pitäisi ilman muuta estää tuollainen mahdollisuus"
Niin siis tuollainen esto kuuluu tietysti ohjelman tekijälle. Eihän käyttöjärjestelmiin voida pumpata loputtomiin koodia joka tunnistaa jokaikisen virusohjelman päivityksineen ja sitten estää niiden käynnistymisen kahteen kertaan. Sanoohan tuon jo maalaisjärki.
Tässä on nyt ohjelmassa vika mutta taas yritetään syyttää käyttöjärjestelmää. Sitten vielä että Windows NT jälkeläisissä on mahdollista muokata virustorjuntaohjelmien palveluja (services, daemons) ja voin neuvoa miten tämä tapahtuu.
Control Center -> Administrative Tools -> Component Services -> Services (Local) -> Virusohjelman ominaisuudet.
Eihän tuota tunnistamista tarvitsis tehdä kuin kerran koska virustorjuntaohjelman runko pysyy päivityksistä huolimatta samana. Mikkis joutuu kuitenkin tekemään yhteistyötä isoimpien virustorjunta-valmistajien kanssa joten eipä olisi kummoinen homma varmistaa että nämä sovellukset toimisivat käyttöjärjestelmässä oikein, tiettyjä varmistuksia voisi vaatia windowsin koodia vastaan. Eri asia tietenkin jos joku nimetön pikkuputiikki koodaa virustorjunnan hihasta niin sen toiminta ei muutenkaan kai olisi kovin varmaa/luotettavaa.
Edelleenkään mulle ei ole selvinnyt kummassa vika oli sillä lokeista selviää että virustorjunta on ilmoittanut käynnistyksen onnistuneeksi. Järjestelmän lokissa näkyy vain että virustorjunta sammui odottamattomalla tavalla mikä on varmaan seurausta siitä kun mä tumppasin ne versiot.
Virustorjuntaan ei ainakaan ole tullut muita päivityksiä kuin virustietokanta joka on siis vain taulukko jonka ei pitäisi aiheuttaa tällaista.
Käyttöjärjestelmä ei antanut mitään ilmoitusta virheestä tai poikkeavasta toiminnosta silloin kun tämä hässäkkä tapahtui, ainastaan tuo lokimerkintä jäi.
Mitä noihin palveluihin tulee niin olen ainakin periaatteessa tietoinen niistä, olen sivunnut aihetta myös keskustelussani XP:n turvallisuudesta
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=500000000000003&posting=22000000026726261
Sitä mäkään en kyllä tiedä miten puheena olevaan ilmiöön voisi vaikuttaa tuolta "Ohjauspaneeli" -> "Palvelut" kautta ellei sitten osaa jotakin hienoa
käynnistysparametria. Mutta sä ilmeisesti pystyt neuvomaan tämän mulle?
Windows on muuten hyvä mutta suunniteltu niin paskasti ettei mitään rajaa. Windowosille on aika tavanomaista repäistä jokin odottamaton toiminto jolloin kone kyykkää, toisinaan tämä voi olla ihan asetuksista kiinni mutta yhtä kaikki, käyttäjä on kyllä sormi suussa kun jostakin kimmahtaa odottamaton bitti joka hitsaa koneen umpeen, korostan sanaa ODOTTAMATON kuten tässä tapauksessa kun mitään muutoksia mihinkään ei ollut tehty.
No, en mä jaksa luetella niitä kaikkia muita vikoja mitä windowsissa näen mutta sanottakoon että lopulta jäljet johtavat aina valmistajaan, esim. dll-hell olisi ollut estetävissä paremmalla suunnittelulla eikös vain?
Muuten se svchost-vika mistä puhuin, selvisi että kyse oli ainakin keväällä mikkisen päivityksissä jotka hajoittivat updaten. Itse otin silloin tasklistin tuosta rikkinäisestä svchostista nähdäksi mitä prosesseja tuo sisältää enkä löytänyt mitään poikkeavaa. Mulla jumitti kaikki selaimet, en muista mitä automaattinen päivitys teki. Asensin koko höskän uudelleen mutta siinä oli sekin että sain samalla kertaa valtavan turhan ohjelmaläjän pois koneelta rekisteriin kajoamatta sekä sain osioitua kiintolevyn paremmin.
Vaikka mä miten miettisin asiaa niin palaan aina lähtöpisteeseen: Saatanan Windows!
Näköjään mä tuossa keskustelussa ja tuossa vaiheesa tiesin että kyse oli päivitys-bugista:
"sillä päivitysten aiheuttama bugi pakotti minut tekemään uudelleenasennuksen (hehheh)"
"Sitä mäkään en kyllä tiedä miten puheena olevaan ilmiöön voisi vaikuttaa tuolta "Ohjauspaneeli" -> "Palvelut" kautta ellei sitten osaa jotakin hienoa
käynnistysparametria. Mutta sä ilmeisesti pystyt neuvomaan tämän mulle? "
Palveluissa on mahdollista asettaa palvelun käynnistyminen:
- Automatic
- Manual
- Disabled
Kokeilehan huviksesi Manual tai Disabled.
Vaikeahan minun on mitään käynnistysparametreja tietää kun en edes tiedä mitä torjuntaohjelmaa käytät. Uskoisin kuitenkin että osaat aikuisena miehenä etsiä tiedon Googlesta itsekin.
Niinpä niin, olen jo useamman vuoden ollut tietoinen että palveluista voi pysäyttää, käynnistää sekä luoda oletuskäynnistystasoja prosesseille.
Mutta tuo ei selitä mitenkään kuinka estäisin samasta ohjelmasta kaksi ilmentymää? Jos sulla on virustorjunta niin sen kuuluu käynnistää kaikki omat prosessinsa KERRAN eikä kaksi kertaa eikä sitä tuolta mitenkään pysty estämään koska kyseessä on POIKKEUS. Ainoa tapa olisi estää koko virustorjunnan käynnistyminen mikä ei kaikissa tilanteissa ole järkevää, parempi että se käynnistyy automaattisesti.
Minulla on joskus kyllä ollut kaksi kappaletta eri valmistajien virustorjuntaohjelmia yhtäaikaa koneella joista toinen käynnistyi AUTOMAATTISESTI ja toisen käynnistin tarvittaessa MANUAALISESTI kunhan olin pysäyttänyt kaikki automaattisesti käynnistyneen prosessit. Systeemi toimi ihan hyvin ja kyseessä oli vain vertailu löytääkö toinen jotakin mitä toinen ei sillä olen huomannut noissa softissa kyllä tällaisia eroja.
Asennevammahan tässä on kysymyksessä mutta kysymys kuuluu kenellä se mahtaa olla?
(windowsissa virustorjunta "disabled" ei helvetti sentään ;D )
"Ainoa tapa olisi estää koko virustorjunnan käynnistyminen mikä ei kaikissa tilanteissa ole järkevää, parempi että se käynnistyy automaattisesti."
Minulla on Avast asetettu käynnistymään manuaalisesti. Toisinsanoen se ei haaskaa koneen resursseja yhtään ellen tahdo niin. Skannaan koneen silloin tällöin tuloksena aina 0 haittaohjelmaa. En tajua asennevammaisia jotka väittävät kivenkovaan ettei Windowsia voi päästää nettiin ilman virustorjuntaa. Paskapuhetta. Oletko kenties jonkin virustorjuntafirman palkkalistoilla?
Eihän Linuxissakaan ole mitään tehokasta konstia estää jotakin tiettyä prosessia käynnistymästä kahteen kertaan. Kerro ihmeessä jos keksit jonkin tavan. Sellaisen jota Windowsissa ei voi mitenkään toteuttaa.
Kyse on asennevammasta silloin jos syytetään käyttöjärjestelmää ohjelman bugista. Yhtälailla minäkin voin alkaa haukkumaan Linuxia siitä että jokin tietty softa vetää koko koneen jumiin. Näitä esimerkkejä on ja jos ei löydy niin sellaisen ohjelman voi tehdä.
Ihan windows käytön perusjuttuja on toi, että tiettyjä käyttiksen vikoja joutuu itse paikkailemaan. Harva työnantaja viitsii pitää palkkalistoillaan yhtä kädettömiä käyttäjiä, kuin microsoftin koodaajat.
"käytä sitten linuxia"
kato ne työohjelmat on windowsissa :P
"Eihän Linuxissakaan ole mitään tehokasta konstia estää jotakin tiettyä prosessia käynnistymästä kahteen kertaan."
Nyt ei taida olla Linux ihan hanskassa? ;)
Olen itsekin useampaan otteeseen täällä, tälläkin palstalla, sanonut että windowsin virushysteria on ylimitoitettua, mun omissa asennuksissa ei ole koskaan tullut ongelmia viruksista. Täysin eri asia oli kone johon ladattiin tolkuttomasti tiedostoja Kazaasta noin 4 vuotta sitten, mukana tuli reilu annos örkkejä jotka tukahduttivat koneen. Tilanne oli sen verran paha että ISP katkaisi nettiyhteyden sillä kone oli muuttunut zombieksi ja lähetteli roskapostia kaistan täydeltä.
Edellisen säikeen ydin oli:
"estää koko virustorjunnan käynnistyminen mikä EI KAIKISSA TILANTEISSA ole järkevää"
Kaikissa tilanteissa, eli riippuu juuri siitä miten konetta käyttää. Jos surffailee luotettavilla sivuilla eikä juuri poikkea netin mustiin syövereihin niin saa varmasti olla varsin rauhassa, näin käytän henkilökohtaisiakin windows-koneitani.
Mielenkiinnosta tein kuitenkin erään kerran testin
jossa asensin XP:hen vmwaren ja vmwareen XP Homen SP1 ilman aktiivista virustorjuntaa eli virusohjelma oli asennettu mutta käynnistyminen estetty. Seuraavaksi surffailin erilaisilla porno-, piraatti- ja cräkkisivuilla ja iltaisin ajoin skannerin ja tulos oli varsin huimaava, useampia kymmeniä haittaohjelmia päivän aikana, en muista ihan tarkasti tuloksia mutta pidin täällä niistä listaa mitä haaviin oli jäänyt.
Jo toisena päivänä työpöydän taustakuva muuttui keltaiseksi, olisko ollut joku mainos ja kotisivu kaapattiin jolloin selain ohjautui aina samalle pornosivulle. Sain tuon hoideltua hijackerilla ja jatkoin päivittäin samaa remuamista. Viikon kuluttua XP oli jo niin juissa että buuttaaminen kesti todella kauan eikä koneella oikein pystynyt tekemään mitään koska se tahmasi ja jumitteli. Tämän jälkeen ajoin viimeiset skannaukset kahdellakin eri virusohjelmalla (free) ja sain toisistaan poikkeavia tuloksia. Lopuksi tuhosin tuon vmware-imagen.
Todistin kuitenkin ainakin itselleni että harkittu selaaminen ei liene suurempi uhka mutta jos haluaa epäkorrektia sisältöä koneelleen niin saa myös pöpöjä.
Mun mielestä tuo virustorjunnan käynnistys "aika ajoin" on hieman vaarallista jos näet virus pääse koneelle ja ehtii aktivoitumaan se saattaa saastuttaa myös muita tiedostoja upottamalla niihin omaa koodiaan ja tällöin virusohjelma (mikäli käynnistyy enää) poistaa ehkä myös jotakin tärkeää tai ainakin saattaa rampauttaa konetta.
Linuxista puheen ollen niin siinä mulla ei ole vielä käynnistynyt itsekseen mitään prosessia joka saattaisi tuhota asennuksen kuten pahimmillaan virustorjunta voi tehdä. Kuten juuri oli 64-bittisessä vistassa, virustorjunta hyökkäsi käyttöjärjestelmää vastaan. Kyse ei siis ole vain prosesseista vaan nimenomaan vaarallisen ohjelman prosesseista.
Ei sen puoleen, onhan windowsissa paljon hyvääkin mutta jos vakavissaan yrittää väittää ettei sen perusperiaatteissa ole vikaa niin se on asennevamma jos mikä. Tai sitten ei vain ymmärrä tarpeeksi windosista(kaan).
"Yhtälailla minäkin voin alkaa haukkumaan Linuxia siitä että jokin tietty softa vetää koko koneen jumiin"
Tätä tapahtuu kaikissa nykyaikaisissa käyttöjärjestelmissä. Pointti oli siinä että VIRUSTORJUNTA ei saisi sellaista tehdä vaikka joku muu heppoisempi softa tekisikin. Linuxeissani ei ole virustorjuntaohjelmia kun en edes haalaa meiliä koneelle.
"Näitä esimerkkejä on ja jos ei löydy niin sellaisen ohjelman voi tehdä."
Niin voi, aina voi tehdä kaikenlaista ja koskee yhtälailla taas mitä tahansa käyttistä.
En vieläkään käsitä mistä päättelette oliko bugi ohjelmassa vai käyttöjärjestelmässä? Itse epäilen yhä käyttöjärjestelmää enemmän eli "saatanan windows" hehheh. Haluatte vain huviksenne tehdä musta asennevammaista ;F
Tällä palstalla näkee aina näitä samoja pellejä jotka heittävät jotain tyyliin "Nyt ei taida olla Linux ihan hanskassa? ;)" tietämättä itse asiasta hölkäsen pöläystä.
Nythän meidän uusi 64-bit Vista estää kohtalaisen tehokkaasti virustorjuntaa sörkkimästä järjestelmän ydintiedostoja. Mutta arvaas mitä käy kun näin tehdään? VALITUS JATKUU!
"Mun mielestä tuo virustorjunnan käynnistys "aika ajoin" on hieman vaarallista jos näet virus pääse koneelle ja ehtii aktivoitumaan se saattaa saastuttaa myös muita tiedostoja upottamalla niihin omaa koodiaan ja tällöin virusohjelma (mikäli käynnistyy enää) poistaa ehkä myös jotakin tärkeää tai ainakin saattaa rampauttaa konetta."
Kaikki olennaiset järjestelmätiedostot on suojattu DEP toiminnolla joka löytyy ainakin XP Prosta.
Sitten sen verran vielä tähän aiheeseen liittyen että asensin Bricopacksin teeman joka ylikirjoittaa olennaisia Windows tiedostoja ihan tosissaan. Windows alkoi heti varoittelemaan ylikirjoituksesta ja pyysi laittamaan Windowsin asennus CDn jotta alkuperäiset tiedostot voidaan palauttaa.
Virustorjunta sen sijaan piti päänsä kiinni kaiken tämän ajan eli jos kyseessä olisi ollut haittaohjelma niin virustutka ei olisi tiennyt asiasta mitään mutta Windows huomasi heti.
Tämän jälkeen ei ole paljoa virustorjunnat kiinnostaneet kun kerran Windows(!) osaa homman paremmin.
"...tietämättä itse asiasta hölkäsen pöläystä."
Jotta sinäkin tietäisit how to prevent the daemon from being run twice.
http://www-theorie.physik.unizh.ch/~dpotter/howto/daemonize
Kerrotko vielä mikä estää tekemästä samoin Windows järjestelmässä?
Jos olisin ilkeä niin sanoisin sinua tyhmäksi, mutta koska olen mukava heppu niin sanon sinua puolueelliseksi.
>...samoin Windows järjestelmässä?
>...sanoisin sinua tyhmäksi...
Nyt sinulla on elämäsi tilaisuus tehdä minut ihan pikkuisen viisaammaksi kertomalla miten käytät funktiota getppid() Windowsissa. :)
http://support.microsoft.com/kb/310593/
- The majority of the commands contained in the Run and RunOnce registry keys create separate processes, which is inefficient. The RunOnceEx registry key does not create a separate process.
"Nyt sinulla on elämäsi tilaisuus tehdä minut ihan pikkuisen viisaammaksi kertomalla miten käytät funktiota getppid() Windowsissa. :)"
Windowsissa on omat komentonsa. Unixissa omansa. Eli siis et käytä getppid funktiota Windowisssa vaan niitä Windowsin omia. Ymmärräthän että Windowsiinkin koodataan ohjelmia?
Valitettavasti mun läppärin prossu ei tue hardware-DEPiä joten se olisi software-emulointina joka taas on eräiden kökköjen pysäytettävissä. Joten käytän lisäksi virusohjelmaa, tämä kun on työkoneena niin pitää mahdollisesti skannata usb-palikoita ja ladattuja tiedostoja ettei levitä pöpöjä.
Tuo software-DEP on ikivanha keksintö mutta ei luotettava, hardware-tuki on jo parempi koska prossuun upotettuna sitä ei voi kytkeä pois päältä.
Tosin dep ei siltikään kaikelta suojaa vaikka onkin hyvä kehitelmä..
Meni viestiketju vähän syväksi joten vastataan tähän nim. ".............":lle.
>...Windowisssa vaan niitä Windowsin omia.
Varmaankin kerrot mikä on Windowsin oma tapa saada parent prosessin id selville? :)
>...että Windowsiinkin koodataan ohjelmia?
Yritys on tietysti kova mutta kun tarkastelee Vistan suorituskykyä niin tulee väkisinkin mieleen että noinkohan sittenkään...
EI KAHTA VIRUSTORJUNTAA YHTÄ AIKAA tää on sanotrtu täällä n 1 kertaa!
Olen sanonut tämän jo 1 n kertaa, koneellani on vain yksi virustorjuntaohjelma.
Mutta se sama siis käynnistyi 2 kertaa ja listi itsensä.
Ole syöttänyt sinulle salaa omaa virustorjuntaversiotaan. Tai sitten tuossa virustorjunnassa on bugi. Jos kone ei ole nettikone ei siinä virustorjuntaa tarvita.
Windowsissa on paljon kummallisuuksia.
Esim. muutamat cd:n poltto-ohjelmat (myös Nero) osaa poistaa windowsin automaattisesti mitään kysymättä polton jälkeen.
"Jos kone ei ole nettikone ei siinä virustorjuntaa tarvita. "
ai, eikös cd/dvd jopa levykkeen kautta virukset enään liikukkaan? onhan ne harvinaisia nykyään mutta mahdollisia... :)
"osaa poistaa windowsin automaattisesti mitään kysymättä polton jälkeen."
nyt on kyllä löytynyt sellainen toiminto mitä ei ihan jokapoika löydäkään :D mistäs tollaisen ruksin löytää???
ainii...
"Ole syöttänyt sinulle salaa omaa virustorjuntaversiotaan"
salaa? onkos nyt varmasti foliohattu päässä ja kone paketissa? :)