Ongelmia netin kanssa!

Viirus siellä on

..vaan siinä, että olet saanut msblast.exe -viruksen koneellesi. Saman, josta on jauhettu tv-uutisissa ja sanomalehdissä jo viikon päivät. Katso Tehtävienhallinnassa Prosessit-välilehdessä onko msblast.exe mato siellä pyörimässä. Esiintyy nykyään myös muilla nimillä, mm. penis.exe. Sammuta viruksen prosessi ja hae poisto-ohjelma www.f-secure.fi sivulta, poista mato ohjelmalla koneestasi. Sitten tukit RPC-tietoturva-aukon koneeltasi päivityksellä:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Huom: ensin on virus saatava pois koneeltasi, sitten vasta asenna turvapäivitys. Lopuksi lataat virustorjuntaohjelmaasi (kai on???) uusimman päivityksen ja skannaat koneesi virusohjelmalla. Jos et tee turvapäivitystä, on koneellasi ihan pian lisää viruksia vaikka kuinka paljon. Jos olet kuunnellut uutisia, vastaavanlaisia viruksia on nyt liikkeellä ennätysmäärä. On myös mahdollista, että viruksesi on jotain uudempaa tyyppiä kuin tuo msblast.exe. Sille joudut hakemaan oman poisto-ohjelman.

..edellisessä vastauksessa linkki oli msblast-viruksen poisto-ohjelmaan. Microsoftin RPC-tietoturvapäivitys Xp:lle löytyy tästä:
http://www.f-secure.com/dl-wxp/dl-wxp.shtml

Voiko tuo ilmoitus tulla myös vaikka ei olisi sitä virusta. Minulla tuli vain yhden kerran tuo sammutus-ilmoitus, mutta ei ole sen jälkeen näkynyt. Otin F-Securen sivuilta tuon poisto ohjelman mutta se ilmoitti että virusta ei löydy. Koneella on myös Norton Antivirus ohjelma jonka myös olen päivittänyt(LiveUpdate:lla) eilen eikä sekään mitään löytänyt.

Jep lovsan matohan siellä hyörii...
Itse poistin ko.viruksen siten jotta menin (käynnistä>suorita>>Kirjoita sitten riville SHUTDOWN A ja painat enter..
mutta tämä estää vain koneesi sammumisen ja muutenkin kaikki toiminnot eivät toimi normaalisti kuten pikakuvakkeiden siirto työpöydällä yms..
Sitten sinun tulee "sulkea" järjestelmän palautus..(käynnistä>ohjauspaneeli>järjestelmä>välilehti järjestelmän palauttaminen> ja rasti ruutuun POISTA JÄRJESTELMÄN PALAUTTAMINEN KÄTYÖSTÄ KAIKISSA ASEMISSA..
Hae F-Securen Lovsan-poistotyökalu yliopiston verkkoresurssista \jakeluwinjakelufsav (esim. klikkaa Start -> Run, ja anna komentoriville komento \jakeluwinjakelufsav). Raahaa työkalu "f-lovsan" työpöydällesi, mutta älä aja sitä vielä.

Jos järjestelmäsi on Windows XP, päivitys löytyy hakemistosta "windowsxp/servicepack1/update". Suorita täältä tiedosto "update.exe" (se update-tiedosto, jonka kuvake on tietokone ja levykkeitä)
Päivityksen asentamisen jälkeen kone käynnistyy uudelleen. Kirjaudu uudeleen sisään järjestelmävalvojana.

Asenna MSBlast:in hyödyntämän turva-aukon korjaus yliopiston verkkoresurssista \jakeluwinjakelumicrosoft (esim. klikkaa Start -> Run, ja anna komentoriville komento \jakeluwinjakelumicrosoft ).
Huom! Korjaus KB824146 sisältää myös aikaisemman korjauksen KB823980 (hakemistossa blasterworm). Korjausta KB823980 ei siis tarvitse asentaa erikseen.

Jos järjestelmäsi on Windows 2000, päivitys löytyy hakemistosta "windows2000hotfixesKB824146". Suorita täältä tiedosto "Windows2000-KB824146-x86-ENU.exe". (Suomenkieliselle Windows 2000:lle "Windows2000-KB824146-x86-FIN.exe".)

Jos järjestelmäsi on Windows XP, päivitys löytyy hakemistosta "windowsxphotfixesKB824146". Suorita täältä tiedosto "WindowsXP-KB824146-x86-ENU.exe" (Suomenkieliselle Windows XP:lle "WindowsXP-KB824146-x86-FIN.exe").

Korjauksen asentamisen jälkeen kone on käynnistettävä uudelleen. Käynnistä kone vikasietotilassa (safe mode) painelemalla F8-näppäintä koneen käynnistyessä, ja valitsemalla vikasietotila (Safe Mode) tekstivalikon tullessa sisään.

Kun kone on käynnistynyt vikasietotilassa, aja työpöydälle vaiheessa 3 raahaamasi f-lovsan -työkalu. Tämä ei tuota juurikaan näkyvää tulosta - ruudussa vilahtaa nopeasti DOS-ikkuna, jossa komento suoritetaan. Käynnistä tämän jälkeen kone uudelleen. Koneesi on nyt puhdas.




Swen mato leviää hälyttävällä vauhdilla ympäri maailmaa.

Swen on massapostitusmato, joka havaittiin ensimmäisen kerran torstaina, 18.9.2003. Tämä monimutkainen mato käyttää useita eri leviämistapoja. Toisin kuin useimmat muut madot, se pystyy aktivoitumaan automaattisesti, ilman että sähköpostiviestin liitteenä oleva tiedosto avataan. Swen kykenee sähköpostin lisäksi leviämään myös IRC-keskustelukanavien, Kazaa –verkon, ja lähiverkossa jaettujen tiedostojen välityksellä.

Swenin saastuttamat sähköpostiviestit on naamioitu näyttämään Microsoftin turvapäivityksiltä. Nämä tekaistut päivitykset näyttävät epäilyttävän aidoilta – hyvin saman kaltaisilta kuin Microsoftin oikeat web-sivut. ”Swen selkeästi yrittää ratsastaa elokuussa löydetyn Lovesan -madon (tunnetaan myös nimellä Blaster) aiheuttamalla julkisuudella. Tuolloin turvapäivitysten tärkeyttä painotettiin useaan kertaan”,. Tässä tapauksessa tiedosto ei kuitenkaan ole päivitys, vaan virus”, Swen ei ole ensimmäinen mato joka käyttää tällaista taktiikkaa, mutta Swenin naamioidut viestit ovat aidomman näköisiä kuin yhdenkään sen edeltäjän.

On erittäin tärkeää muistaa, että todelliset Microsoftin turvapäivitykset julkaistaan aina Internetissä, tai jaetaan automaattisten jakelukanavien kautta. Niitä ei koskaan lähetetä sähköpostitse.