Asensin vastikään uuden hienon ja ilmaisen Zone Alarm-palomuurin.
Nyt kun koneen käynnistää ihmeelliset ohjelmat joista en ollut ennen ollenkaan tietoinen pyytävät tietokoneeltani pääsyä internettiin.
infus.exe
win32info.exe
fdaagent.exe
Kyllähän ne sieltä löytyvät, mutta mitä ne ovat ja miksi ne pyrkivät nettiin? Osaako joku kertoa?
Mistä tämäntyyppistä tietoa osaisi itse hakea (paitsi täältä)? Onko jossain saatavilla esim. listaa mistä voisi katsoa, mihin tarkenninosan kirjainyhdistelmä viittaa?
Sitten vielä kun konetta sammuttaessa ruutuun paukahtaa "Ending program... Programs not responding, jne..." ja otsakkeessa lukee winVNC Tray Icon, niin mikähän ohjelma siinä on kyseessä? Tämäkin probleema ilmestyi vastikään, ton ZA:n asentamisen jälkeen...
Nyt kun koneen käynnistää ihmeelliset ohjelmat joista en ollut ennen ollenkaan tietoinen pyytävät tietokoneeltani pääsyä internettiin.
infus.exe
win32info.exe
fdaagent.exe
Kyllähän ne sieltä löytyvät, mutta mitä ne ovat ja miksi ne pyrkivät nettiin? Osaako joku kertoa?
Mistä tämäntyyppistä tietoa osaisi itse hakea (paitsi täältä)? Onko jossain saatavilla esim. listaa mistä voisi katsoa, mihin tarkenninosan kirjainyhdistelmä viittaa?
Sitten vielä kun konetta sammuttaessa ruutuun paukahtaa "Ending program... Programs not responding, jne..." ja otsakkeessa lukee winVNC Tray Icon, niin mikähän ohjelma siinä on kyseessä? Tämäkin probleema ilmestyi vastikään, ton ZA:n asentamisen jälkeen...
Vastaukset 5
Vanhimmat
nimiä vaikka kuukelilta.
Taikka oikeamminkin Troijalainen "dluca".
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.F
Ilmeisen kivasti toiminut jos on asentanut jo VNC:n koneellesi. Kyseisellä ohjelmalla voi verkon yli ohjata tietokonettasi tai vaikkapa vain katsella mitä puuhaat.
Otappa ne fileet ja lähetä F-Securelle, kun ei pojat näytä vielä tietävän moisen olemassaolosta. Lähinnä win32info.exe on itse troijalainen. Infus.exe downloaderi joka latailee netistä käskyttäjänsä tahdon mukaan mitä tahansa.
Fdaagent.exe on luultavasti "free downloads accelerator".
Tarkenninosassa exe tarkoittaa käynnistyvää ohjelmaa. Lisää tarkenteita vaikka www.filext.com.
Ole nyt tyytyväinen että asensit palomuurin. Sen puuttumisen vuoksi olet "ansainnut" saada troijalaisen koneeseesi. Nyt vaan sitten on niin ikävästi ettei poistaminen taida onnistua kuin harvoilla ja valituilla virustorjuntaohjelmilla (kuten ylimmästä osoitteesta löytyvällä).
Kotikonstina voit kuitenkin tappaa tehtävienhallinnan kautta kaikki prosessit jotka näyttävät virukselta, eli ainakin tuon win32infon, sitten poistat sen levyltäsi ja vieläpä rekisterieditorilla järjestelmärekisteristä.
-infus = infus.exe > adult material dialer
poista koneelta
win32info.exe
-onko sulla edes ilmaista virustorjuntaohjelmaa.
esim. AVG osaa poistaa tämän
ollu jo kauan. On vaikuttanu toimivan ihan moitteettomasti- miten se ei ole tuota huomannu?
...koska viimeksi päivittänyt sitä?
ainakin kerta viikkoon kannattaa tarkistaa uudet päivitykset...