Elisa, VMCLite ja troijalainen

Vastaat omaan kysymykseesi, ja kuitenkin olet tuohtunut vastauksesta. Kyseinen koodinpätkä nyt vaan sattuu yhden ohjelman mielestä näyttämään troijalaiselle.

Ad-aware tai Spybot ei moisesta rutissut mitään VMC litestä. Ei vihiäkään troijalaisista koneella.

Asiaa voisi kysyä myös PC-toolsilta, että miksi juuri heidän softansa antaa AIHEETTOMIA ilmoituksia troijalaisista.

Pistä tuo surkea ohjelma vaihtoon... itse suosittelen spybot, adaware tai avg ohjelmistoa.

Kyllä Windowsin käyttö on kivaa. Älkää vahingossakaan hankkiko mitään Macia, elämästähän häviää silloin kaikki jännitys.

Ja jos noiden paskamokkuloitten asemesta käytetään vielä nettisovittimena kunnon bluetooth-kännykkää, jännitys menee negatiivisiin lukuihin.

Jos mainitun tiedoston laittaa liitteeksi sähköpostiin, jonka lähettää Windows Mail -ohjelmalla itselle samaan lähetysosoitteeseen, sähköposti tulee ilman liitettä sisältäen ilmoituksen: ”Windows Mail esti seuraavan epäillyttävän liitteen käytön: UniBox12VB.ocx”.

Kuten totesin kirjoituksessani, tiedosto tai sen osa muistuttaa mainittua troijalaista, ja siitä syystä se poistetaan sähköpostin liitteestä. Jos sähköposti lähetetään suoraan postituspalvelimelta (johon Windows Mail on yhteydessä), liite poistetaan vastaanottopäässä ja samalla tulee ilmoitus haittaohjelmasta.

Haittaohjelmailmoitus tulee seuraavista paikoista:
1) Spyware Doctor
2) Windows Mail
3) PC Toolsin sähköpostipalvelin

PC Toolsin palvelin lähettää mm. seuraavaa:

====
BANNED CONTENTS ALERT

Our content checker found banned name: multipart/mixed | application/octet-stream,.exe,.dll,UniBoxVB12.ocx

Delivery of the email was stopped!

The message has been blocked because it contains a component (as a MIME part or nested within) with declared name or MIME type or contents type violating our access policy.

To transfer contents that may be considered risky or unwanted by site policies, or simply too large for mailing, please consider publishing your content on the web, and only sending an URL of the
document to the recipient.

Depending on the recipient and sender site policies, with a little effort it might still be possible to send any contents (including viruses) using one of the following methods:

- encrypted using pgp, gpg or other encryption methods;

- wrapped in a password-protected or scrambled container or archive
(e.g.: zip -e, arj -g, arc g, rar -p, or other methods)

Note that if the contents is not intended to be secret, the encryption key or password may be included in the same message for recipient's convenience.

We are sorry for inconvenience if the contents was not malicious.

The purpose of these restrictions is to cut the most common propagation methods used by viruses and other malware. These often exploit automatic mechanisms and security holes in more popular mail readers (Microsoft mail readers and browsers are a common target). By requiring an explicit
and decisive action from the recipient to decode mail, the danger of automatic malware propagation is largely reduced.
====


Kyse ei siis ole jonkin yhden ohjelman virhetoiminnasta.

Minä haluan korostaa, että tämä kirjoitus on täällä ainoastaan sen vuoksi, koska Elisan asiakaspalvelu ei viitsinyt vastata viestiini, johon sen olisi hyvän asiakaspalvelun tai tavan vuoksi pitänyt vastata. Jos Elisa olisi vastannut, tätä ei tarvitsisi nyt vatvoa täällä Suomi24:n ”tietotekniikkagurujen” kanssa. Päin vastoin kuin sanotaan, kaikki julkisuus ei välttämättä ole aina hyväksi.

Elisa/Vodafonen pitäisi kertoa asiakkaille, jotka hankkivat mobiililaajakaistaliittymän, että mainitun kaltainen konflikti on mahdollinen, jos liittymän hankkinut asiakas käyttää Spyware Doctoria. E/V:n pitäisi myös kertoa, että lisää ongelmia on odotettavissa, jos asiakas kääntyy PC Toolsin puoleen ja yrittää lähettää sinne liitteenä epäilyttävän ohjelman.

Vastine saattaa olla seuraavanlainen: ”In response to your query about Spyware Doctor, please be advised that there is no attachment in your previous email. Could you please elaborate more on the problem you are experiencing? Please do not send us anything without telling us the problem. Could you please tell me why do you want to send us the infected file?”

Tämä E/V:n kehittämä sotku on vienyt paljon aikaa ja aiheuttanut paljon vaivaa. Ja voihan aina olla mahdollista, että mainittu tiedosto sisältääkin haitallisen troijalaiskoodin, mutta vain Vodafone tietää, miten se on sinne päässyt. Minä tuskin voin olla ensimmäinen, joka käyttää Spyware Doctoria ja on havainnut tämän asian.

Se että jokin ilmainen ”paljastusohjelma” ei reagoi mainittuun tiedostoon, ei tarkoita sitä, että se ei voisi olla infektoitunut. Noilta ilmaisilta ”paljastusohjelmilta” kun jää paljon muutakin havaitsematta.

Kaiken kaikkiaan (kuten aikaisemmin todettu) kyse on vain Elisan huonosta asiakaspalvelusta. Asiakkaiden yhteydenottopyyntöihin tulee vastata, käsittivätpä ne sitten mitä tahansa asiakassuhteeseen liittyviä asioita.

Jos Elisa olisi hyvän tavan mukaisesti reagoinut asiaan, selvittänyt mistä on kyse ja kertonut sitten minulle, asia olisi varmastikin tullut järjestykseen. Vielä parempi olisi ollut, jos Elisa olisi aivan omaehtoisesti ottanut yhteyden PC Toolsiin ja selvittänyt asian heidän kanssaan, sen sijaan että Elisa alkaa odottaa asiakkaan tekevän heille kuuluvan työn puolestaan.

Ehkä tämä on hyvä opetus Elisalle, koska kerran menetettyä mainetta voi olla vaikea saada takaisin. Tätä palstaa lukemalla voi tehdä vain yhden johtopäätöksen: suurin osa kirjoittajista on tyytymättömiä Elisaan.

P.S. Eräs vastaaja näyttää puolustavan syytettyä sen verran innokkaasti, että vaikuttaa siltä kuin vastaaja olisi taloudellisessa riippuvuussuhteessa syytettyyn.

päivitä modeemin firmwire =)

Esitin aikaisemmassa viestissä alla olevat kysymykset, joihin odotin saavani mutta en saanut vastausta Elisan asiakaspalvelusta. Kysymykset on numeroitu selvyyden vuoksi.

1. Onko jokin haittaohjelma voinut piiloutua kyseiseen tiedostoon modeemissa siten, että se suorittaa siellä omaa tehtäväänsä mutta modeemi toimii kuitenkin edelleenkin normaalisti?

2. Mikä on Elisan vastaus modeemin myyjänä kysymyksiini?

3. Onko ActiveX-tiedostossa jotakin troijalaiseen viittaavaa?

4. Onko jokin haittaohjelma voinut piiloutua modeemiin, jossa yhteysohjelmiston tiedostot näyttävät olevan jonkinlaisessa pakatussa muodossa?

5. Jos asia on näin, eikö tiedän tulisi kertoa tästä asiakkaille, jotka ostavat mobiililaajakaistaliittymän, koska PC Tools on maineikas ohjelmavalmistaja ja on luultavaa, että moni muukin käyttää Spyware Doctor -ohjelmaa?


Minäpä vastaan näihin oman tietämykseni mukaan.

1. Ei ole.

2. [Tämä ei ollut varsinainen kysymys vaan viitaus seuraaviin kolmeen kysymykseen.]

3. Ei ole.

4. Ei missään tapauksessa.

5. No niinhän meidän pitäisi, mutta mitäpä tuota vaivautumaan... viisas pääsee vähemmällä.

Kuten yllä olevasta näkyy, vastaaminen ei olisi vaatinut kovin suurta älyllistä tai fyysistä ponnistusta, mikä vain todistaa Elisan haluttomuudesta hyvään asiakaspalveluun.