Moi!
Koneelta löytyi TR/Vundo.Gen troijalainen. Tietääkö kukaan kyseisen viruksen ominaisuuksista? Kuuklettamalla ei riittävää tietoa löytynyt (tai en osannut etsiä).
Ötökkä majaili .tmp -tiedostossa, mutta se sijaitsi profiilissa joka ei ole käytössä. Voiko virus toimia väliaikaistiedostosta semmoisesta profiilista käsin, joka ei ole käytössä?
Ötökkä ehti majailla koneella pitkän tovin. Aviran softa löysi ötökän vasta järjestelmän täydellisellä skannauksella, ja kun heuristiikka oli säädetty "High detection level" asti. Reaaliaikainen virustorjunta huomasi ötökän vasta kun siirsin ötökän karanteenista työpöydälle kansioon ja kun klikkasin tiedostoa kerran (heuristiikka keskitasolla). Kymmenet antispyware-softat eivät kyenneet tunnistamaan ötökkää, yhtä lukuunottamatta (Aviran lisäksi).
Minua kummastuttaa suuresti, että alkuperäinen profiili ei ole enää käytössä ("Rekisteröity käyttäjä"). Nykyisen profiilin nimi on muotoa "Rekisteröity käyttäjä"(piste)"Tietokoneen koko nimi".
Voiko koneessa olla saastaa pahasti piilossa? Käynnissä olevat prosessit pitäisi olla ok, eikä rekisteristäkään softat ole löytäneet mitään huomautettavaa. Ääh, menee varmaan käyttis uusiksi.
Vakoilija tempissä...
8
1137
Vastaukset
- PCexpert
niin lataa spybot searh&destroy
se on microsoftin sivuilta saatava ilmainen ohjelma ja löytää takuu varmasti kaikki virukset ja vakoilu ohjelmat
....käyttistä älä uusi,uudelleen kaiken asentamiseen menee aikaa- .........................
Spybot on ollut ja on aina aika turhA SKANNERI!
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Lokin saa nopeiten kuntoon http://www.virustorjunta.net :ssa (Tarvii rekisteröityä)
Vundoon ei ole yhtään skanneria mikä poistaisi kaiken :(
@PCexpert menee vaa takas kouluun opetteleen :P - PCexpert
......................... kirjoitti:
Spybot on ollut ja on aina aika turhA SKANNERI!
Lataa tästä HJTInstall.exe
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
# Tallenna HJTInstall.exe työpöydällesi.
# Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
# Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
# Klikkaa Install.
# Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
# Kun asennus on valmis, se käynnistää HijackThisin.
# Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
# Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
# Liitä lokin sisältö seuraavaan vastaukseesi.
# ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
# ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Lokin saa nopeiten kuntoon http://www.virustorjunta.net :ssa (Tarvii rekisteröityä)
Vundoon ei ole yhtään skanneria mikä poistaisi kaiken :(
@PCexpert menee vaa takas kouluun opetteleen :Pja eipähän tarvitte rekata mihinkään
käytän spybotia nortonin rinnalla ja kyllä täytyy sanoa että hyvä ohjelma,vaikka jotkut ei tykkääkään ,niin ei sitä tarvitte haukkua - 1924U
...teistä vastanneista, että mitä tuo ko. virus duunailee koneessa? En ole löytänyt sen toiminnoista mitään infoa. Vundostahan on monia eri versioita, mutta minua kiinnostaa juuri tuon pirulaisen luonteenpiirteet.
Kiitos vastauksistanne. - ............................
1924U kirjoitti:
...teistä vastanneista, että mitä tuo ko. virus duunailee koneessa? En ole löytänyt sen toiminnoista mitään infoa. Vundostahan on monia eri versioita, mutta minua kiinnostaa juuri tuon pirulaisen luonteenpiirteet.
Kiitos vastauksistanne.Vedä toi HJT, vundoon ei oikke muuta ole.
Ekspertil, aih sun spybotti poistaa vundoakin nykyään, pitääpäs sanoa tuota tietoa eteenpäin koska jonkun uitun pcexpertin spybot osaa kaiken...
Siis mitä uittuä tä palsta on nykyään??? Neuvotaan väärin ja jne...
:( - kin
............................ kirjoitti:
Vedä toi HJT, vundoon ei oikke muuta ole.
Ekspertil, aih sun spybotti poistaa vundoakin nykyään, pitääpäs sanoa tuota tietoa eteenpäin koska jonkun uitun pcexpertin spybot osaa kaiken...
Siis mitä uittuä tä palsta on nykyään??? Neuvotaan väärin ja jne...
:(pakoaukon sekspertti
- 1924U
............................ kirjoitti:
Vedä toi HJT, vundoon ei oikke muuta ole.
Ekspertil, aih sun spybotti poistaa vundoakin nykyään, pitääpäs sanoa tuota tietoa eteenpäin koska jonkun uitun pcexpertin spybot osaa kaiken...
Siis mitä uittuä tä palsta on nykyään??? Neuvotaan väärin ja jne...
:(...prosesseista ja rekisterimerkinnöistä, joista kaikista ei voi mennä takuuseen, vaikka näyttävätkin mm. Wintoosan omilta. Mitään ilmiselvää ei HJT löytänyt.
Varmaankin 4 x C:\WINNT\system32\svchost.exe on ihan ok?
Minua kyllä ihmetyttää, että käyttäjäprofiili on nykyään muotoa "Perhe.PURKKI", vaikka aikaisemmin oli nimellä "Perhe". Kumma juttu, että tietokoneen nimi yhdistyi käyttäjänimeen.
Kuuluuko Kakstonnisen C: -levytila olla oletuksena jaettu? Muuttui itsellään takaisin jaetuksi, vaikka asetukseksi laitoin "Tätä kansiota ei jaeta". Sama homma muiden levyasemien kohdalla.
Edelleen kysyn; tietääkö kukaan aikaisemmin mainitsemani troijalaisen ominaisuuksista? - Juuhh...
1924U kirjoitti:
...prosesseista ja rekisterimerkinnöistä, joista kaikista ei voi mennä takuuseen, vaikka näyttävätkin mm. Wintoosan omilta. Mitään ilmiselvää ei HJT löytänyt.
Varmaankin 4 x C:\WINNT\system32\svchost.exe on ihan ok?
Minua kyllä ihmetyttää, että käyttäjäprofiili on nykyään muotoa "Perhe.PURKKI", vaikka aikaisemmin oli nimellä "Perhe". Kumma juttu, että tietokoneen nimi yhdistyi käyttäjänimeen.
Kuuluuko Kakstonnisen C: -levytila olla oletuksena jaettu? Muuttui itsellään takaisin jaetuksi, vaikka asetukseksi laitoin "Tätä kansiota ei jaeta". Sama homma muiden levyasemien kohdalla.
Edelleen kysyn; tietääkö kukaan aikaisemmin mainitsemani troijalaisen ominaisuuksista?http://www.viruslist.com/en/weblog?weblogid=208187466 jos englanti sujuu.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Minkähän takia ns. persuille ei tunnu työ maistuvan?
Vaikuttavat olevan joutoväkeä syystä tai toisesta – työttömiä tai työeläkeloisia. Muiden rahoilla pötköttelevää väkeä,834473Olit ihan
Kiihkona silloin. Sen näki ja lähes tunsi. Ei tainnut olla kaukana et olisit vetänyt lähellesi jos siihen olisi hetki tu243238Miksiköhän vasemmistossa on niin paljon ns. tapatyöttömiä ja muita köyhiä?
Tokihan Minja Koskela oli sitä mieltä, että ei terveenkään ihmisen ole pakko tehdä töitä, sitä neuvoa moni vassu noudatt392904Trump huonommassa kunnossa kuin Usasta virallisesti sanotaan?
"Terveys on vakaa mutta ei normaali".Uskallan melkein sanoa,että Trumpin terveydentilaa kaunistellaan.Myös se että se nu1172707- 162590
Kyllä on Vasemmistoliitosta Koskelan johdolla tullut todellinen ääripuolue
se on niin tulipunainen kuin olla voi, ja selvästi haluaa jatkuvasti eripuraa, ja repiä kansaa kahtia. Siinä on jo vuod172549Oletko keskustellut kaivatustasi muiden
Kanssa lähiaikoina? Jos, onko keskustelu ollut positiivista tai negatiivista? Vaikuttaako keskustelut mielipiteeseesi ka432517Suomen veroaste 5 %-yks liian matala
Palauttamalla kokonaisveroaste 1990-luvun tasolle saadaan hyvinvointivaltion palvelut rahoitettua ilman velan ottoa.1132285MTV: Harvinainen haastattelu! Vappu Pimiä kommentoi vihdoinkin uutta TTK-juontajaa
TTK-juontajaspekuloinnit käyvät edelleen kuumana. Kenet sinä haluaisit uudeksi TTK-juontajaksi? Kommentoi alle! Lue,142075Yleveron tuotto siirrettävä S-ryhmälle
Yleisradio on mukana kansanmurhassa. Tuollaista ei voi tukea verovaroin. S-ryhmä on ainoa selkärankainen iso toimija S281727