xp-koneeltani viruksia, poistin ne Malwarebytes Anti-Malware ohjelmalla. Mutta mitämieltä olette onko koneetani päästy "varastamaan" salasanoja ym. tärkeitä tietoja. Mitä nyt pitäsi tehdä jatkosuojaukseksi?
Tässä raportti:
Saastuneita rekisteriavaimia:
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Trojan.HumourCanine) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.
PS. Käytän AVAST virus-ojelmaa (jo 3 vuotta) aikaisemmin en ole mitään "örkkejä" löytänyt.
Hitto soikoon
löysin
161500
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 22 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 16
Vanhimmat
tuotti 5 saastunutta kohdetta lisää: Saastuneita tiedostoja: C:\Program Files\ToggleFI\ToggleFIToolbarHelper.exe (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{836076D8-E336-4A01-9163-46EA9D50C658}\RP41\A0012622.exe (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{836076D8-E336-4A01-9163-46EA9D50C658}\RP41\A0012623.dll (Adware.Conduit) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{836076D8-E336-4A01-9163-46EA9D50C658}\RP49\A0018929.dll (Adware.Conduit) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{836076D8-E336-4A01-9163-46EA9D50C658}\RP49\A0018927.exe (Adware.HumourCanineToolbar) -> Quarantined and deleted successfully Vai luuleeko "Anti-Malware" toista ohjelmaa "Advanced SystemCare" virukseksi ja siksi ilmoittaa löytäneensä viruksia?
"Mitä nyt pitäsi tehdä jatkosuojaukseksi?" Vaihtaa käyttäjä. Tai opetella tietoturvan perusteita, Windows XP:n käyttö kun ei muuten onnistu turvallisesti. Mikään käyttöjärjestelmä ei tietysti suojaa käyttäjän omilta asennuksilta. C:\Program Files\ToggleFI\ToggleFIToolbarHelper.exe Näyttääkö tutulta: http://togglefi.ourtoolbar.com/ Ettet vaan ole ladannut ja asentanut jotakin ohjelmaa haittaohjelmia tyrkyttäviltä sivuilta, kuten: finnish.ircfast.com http://finnish.toggle.com/ "PS. Käytän AVAST virus-ojelmaa" Joka selvästikään ei tunnista haittaohjelmia 100% tarkkuudella, kuten ei mikään muukaan ohjelma.
käyttäjää? Eikö olisi parempi suositus jos vaihtaa "käyttöjärjestelmää" (Linux)?! "Näyttääkö tutulta: http://togglefi.ourtoolbar.com/" Ei näytä tutulta, mitä tarkoittanee eipä siitä päällisin puolin saanut mitään selvää?! "Ettet vaan ole ladannut ja asentanut jotakin ohjelmaa haittaohjelmia tyrkyttäviltä sivuilta, kuten: En varmaan ole, tiedän kyllä mitä teen koneellani! "PS. Käytän AVAST virus-ojelmaa" Kuten olin todennut niin ensimmäisen kerran sain "örkkejä" koneelleni vaikka olen jo käyttänyt kyseistä ohjelmaa kolme vuotta joten en katso että tarviin hapuilla muihin virus-ohjelmiin! Sellaista virus-ohjelmaa ei ole keksittykään joka ei joskus laskisi örkkejä" tulemasta koneelle. Paitsi tietenkin kun käyttää sellaista käyttistä joka suojaa itse itsensä esim. Ubuntu, jolta nytkin kirjoittelen tätä viestiä... kannattaa tutustua http://fi.wikibooks.org/wiki/Ubuntu_tutuksi Miksikö sitten en käytä aina tätä Ubuntua? Siksi kun konetta käyttää toisetkin ja haluavat kirjautua "Wintoosaan"!
käyttää toistaiseksi: http://www.h-online.com/security/Weaknesses-in-several-virus-scanners-Updated--/news/113102
ohjelmia joiden kautta koneeseen voidaan hyökätä, tai olet itse asentanut sinne tämän: C:\Program Files\ToggleFI\ToggleFIToolbarHelper.exe "tiedän kyllä mitä teen koneellani!" No hyvä, sittenhän sinne ei pääse mitään örkkejä.
asentanut mitään ihme virityksiä "C:\Program Files\ToggleFI\ToggleFIToolbarHelper.exe"!? Kuitenkin "örkkejä" on tullut, ja niitä tulee aina joskus kuten jo aikaisemmin mainitsin niin sellaisia tietoturva ohjelmia ei ole, eikä ainakaan niistä kannata maksaa joka täysin estäsi niitä tulemasta Winkkuun! On tietenkin mahdollista että jotain ohjelmia on päivittämättä jotka ei osaa tai ilmoittele pävitystarpeesta! Kuinkahan sellaiset pärjää tällaisen nerokkaan (Windows) käyttiksen kanssa jotka ei ymmärrä tietokoneen käytöstä juuri muuta kun osaavat kirjautua nettiin, luulisi että kone olisi pullollaan örkkejä jos tietosuoja olisi pelkästään ohjelmien päivityksestä kiinni? Sehän on jo itsestään selvä Tietoturvan kaikki kohdat on oltava vihreellä! Pitääkö mainostaa HYVÄ Windows:)
asennu, vaikka täälläkin on pyörinyt yksi trolli joka sellaista väittää. Kannattaa muistaa että kaikki ohjelmat eivät ole sitä miltä näyttää, vaan niiden kylkiäisenä tulee asennettua haittaohjelmia. "Kuitenkin "örkkejä" on tullut, ja niitä tulee aina joskus" Niin tulee, kun selain lataa niitä välimuistikansioonsa, tosin ei niistä yleensä ole mitään haittaa. Mihinkään Program files-kansioon ne eivät kuitenkaan päädy kuin asennuksen tai reikäisten ohjelmien kautta. "Kuinkahan sellaiset pärjää tällaisen nerokkaan (Windows) käyttiksen kanssa" Eivät ne pärjääkään. Ei Windowsin kanssa pärjää ilman tietoturvan perusteiden hallintaa.
"Niin tulee, kun selain lataa niitä välimuistikansioonsa" Aivan. Juuri niin. Puhut asiaa. " tosin ei niistä yleensä ole mitään haittaa" Häh? Miten niin muka ei ole haittaa? Tottakai haittaohjelmista on aina haittaa. "Ei Windowsin kanssa pärjää ilman tietoturvan perusteiden hallintaa" Kerrankin puhut asiaa.
Drive-by download Drive-by download menetelmä voi tartuttaa viruksen tietokoneeseen automaattisesti Internet-sivustolla vierailtaessa, elleivät käyttöjärjestelmän, selaimen ja selainlaajennusten päivitykset ole ajan tasalla. Valitettavasti monien ihmisten tietokoneista löytyy haavoittuvuuksia, jotka voivat johtua esimerkiksi päivitysten laiminlyönneistä. Toinen tapa, jolla virus voidaan ujuttaa tietokoneeseen, on huijata käyttäjä lataamaan ja käynnistämään sovellus verkkosivustosta, joka sisältää haittaohjelman. Rikollisilla on useita keinoja houkutella käyttäjiä näille sivustoille. Usein käytetty keino on aloittaa roskapostikampanja ja lähettää sen kautta viestejä, joissa ihmisiä houkutellaan klikkaamaan linkkiä. Yleisimpiä syötteinä käytettyjä viestejä ovat sinusta on video YouTubessa, sinulle on saapunut korttitervehdys tai kiitos tilauksestasi. Toinen rikollisten käyttämä keino on luoda useita verkkosivuja, jotka sisältävät tuhansia Googlen indeksoimia avainsanoja, ja odottaa, että ihmiset vierailevat sivustolla. Kun käyttäjä siis tekee Google-haun täysin harmittomalla hakusanalla kuten lapasten kutominen (satunnainen esimerkki) ja klikkaa linkkiä, joka ei näytä eroavan muista hakutulosten linkeistä, hänen tietokoneeseensa voikin tunkeutua virus. Yleensä haavoittuvuutta hyödyntävän automaattisen haittaohjelman aiheuttama virustartunta tapahtuu täysin käyttäjän huomaamatta. Kolmas keino haittaohjelmien levittämiseen vaatii tunnetun ja paljon kävijöitä kerävään verkkosivuston hakkerointia. Aiemmin hakkereilla oli tapana tehdä ilkivaltaa tunnettujen sivustojen etusivuille, mutta nykypäivän rikolliset taas eivät muuta etusivun ulkonäköä lainkaan. He vain lisäävät sinne rivin JavaScript-koodia, joka hyödyntää tietokoneessa olevaa haavoittuvuutta, kun sivuston etusivulla vieraillaan. Itse sivulla kaikki näyttää olevan kunnossa. Näin on käynyt joidenkin suosittujen lehtien verkkosivustoille, joilla voi olla jopa miljoona kävijää päivässä. Ihmiset luottavat sivustoihin, jotka ovat osa heidän päivittäistä rutiiniaan, eivätkä he osaa epäillä, että heille voisi tapahtua noilla sivustoilla jotain ikävää. Drive-by download menetelmä vaikuttaa myös verkkomainontaan. Tunnetuilla verkkosivustoilla näkyy yhä enemmän mainoksia, ja tunkeutumalla mainosverkkoihin rikollisten ei tarvitse hakkeroida verkkosivustoa saadakseen haittakoodinsa miljoonien käyttäjien nähtäville. Usein tämä tapahtuu kyseisten sivustojen ylläpitäjien tietämättä. Tämän menetelmän kohteeksi joutuneita sivustoja ovat muun muassa TV4.se, Expedia, NHL ja MLB. On tärkeää tiedostaa siirtyminen SMTP-viruksista HTTP-viruksiin, joita rikolliset voivat hyödyntää monin tavoin. Lienet MKAR Eli aloitat meuhkaamisen noista päivityksistä. Joo, MUTTA päivittää voi ainoastaan mitä päivitetään ja mitä tiedetään. Suojaton olet kuitenkin sen kuukauden kahden ajan KUNNES paikka SEURAAVAAAN reikään tulee.
"voi tartuttaa viruksen tietokoneeseen automaattisesti Internet-sivustolla vierailtaessa, elleivät käyttöjärjestelmän, selaimen ja selainlaajennusten päivitykset ole ajan tasalla." Se on on sitten ihan jokaisen henkilökohtainen ongelma, jos ei päivitä ohjelmiaan. Yleensä Windowsin ongelma, se kun ei osaa päivittää kuin itsensä. Toisekseen käyttämällä Windowsia admin-oikeuksin kerjää itselleen ikävyyksiä. Se ei vielä yleensä riitä että vaikka selaimessa on haavoittuvuus. "huijata käyttäjä lataamaan ja käynnistämään sovellus" Ei mitään tekemistä automaattisuuden kanssa. "klikkaa linkkiä, joka ei näytä eroavan muista hakutulosten linkeistä, hänen tietokoneeseensa voikin tunkeutua virus." Suurempien tuhojen tekeminen vaatii edelleen jotakin keinoa jolla nostaa käyttöoikeuksia. "Suojaton olet kuitenkin sen kuukauden kahden ajan KUNNES paikka SEURAAVAAAN reikään tulee." Jälleen kerran joudun viittaamaan aiempaan lausuntooni käyttöoikeuksista. Ohjelmissa on reikiä, mutta ei se tarkoita että niiden kautta pystytään tekemään mitä haluaa. "Lienet MKAR Eli aloitat meuhkaamisen" Valitan, en ole.
Miten sun selaimen välimuistissa voi olla keksejä, vaikka vahtaat noita käyttöoikeuksia ... mietityttääkö ? Mutta asiaan. Niillä sun käyttöoikeuksilla ei ole kukunkaan vertaa käyttöä, kun rootkit asentuu käynnistys-sektorille jo ennen kuin sun käyttöoikeutes koskaan tulee jakoon. Ei Windows edes tiedä, että pöpö ratsastaa mukana, eikä ikinä koskaan milloinkaan tule kysymään sulta sille jotain käyttöoikeuksia. Ei noitten torjunta sentään noin lapsellisen helppoa ole.
Levitetään nimenomaankin drive-by latauksilla. Ote taas MBR-rootkit joka tunnetaan myös nimellä Mebroot on viime aikoina havaituista haittaohjelmista kenties parhaiten piiloutuva. Tähän mennessä sitä on levitetty drive-by download menetelmällä. Kun Mebroot tunkeutuu tietokoneeseen, se korvaa kiintolevyn pääkäynnistyslohkon (englanniksi Master Boot Record eli MBR). Käynnistyssektori sisältää ohjelmat, jotka ladataan ensimmäisinä tietokoneen käynnistyessä. Mebroot tekee hyvin vähäisiä muutoksia järjestelmään, ja se on erittäin vaikea havaita tartunnan saaneen järjestelmän sisältä. MBR-virukset olivat yleisin virustyyppi DOS-käyttöjärjestelmän aikoihin noin 15 vuotta sitten. Niiden esiintymisestä Windowsin aikakaudella on viime aikoina julkaistu tutkimuksia ja keskusteltu konferensseissa. On ollut yllättävää nähdä tämän uhkakuvan toteutuvan vuonna 2008. Tämä tarkoittaa, että rikollisilla on sekä rahaa että korkealaatuista asiantuntemusta näin monimutkaisen hyökkäyksen kehittämiseksi. He ovat onnistuneet kehittämään ohjelman, joka latautuu kovalevyn käynnistyssektorilta ja pysyy toimivana Windowsin käynnistyksen ajan. Kun Windows on käynnistynyt, haittaohjelma lataa osia itsestään ja tunkeutuu käyttöjärjestelmään. Lisäksi se onnistuu piilottamaan kaikki tekemisensä hyvin tehokkaasti. Tätä tekniikkaa tullaan todennäköisesti käyttämään hyvin monenlaisten haittaohjelmien kanssa. Ensimmäiset havaitut MBR-virukset ovat olleet pankkitroijalaisia, joilla on hyökätty useisiin verkkopankkeihin rikollisten havaittua mahdollisuuden saada tuottoa sijoitustensa vastineeksi.
"Miten sun selaimen välimuistissa voi olla keksejä, vaikka vahtaat noita käyttöoikeuksia ... mietityttääkö ?" Heh. Tiedätkö itsekään mitä tarkoitat? Tietysti välimuistissa on evästeitä kun ne ovat selaimessa sallittuna. Mitä järkeä muutenkaan olisi estää selaimen välimuistia toimimasta. "Niillä sun käyttöoikeuksilla ei ole kukunkaan vertaa käyttöä, kun rootkit asentuu käynnistys-sektorille jo ennen kuin sun käyttöoikeutes koskaan tulee jakoon." "MBR-rootkit – joka tunnetaan myös nimellä Mebroot – on viime aikoina havaituista haittaohjelmista kenties parhaiten piiloutuva." Ilman admin-oikeuksia ei pysty kirjoittamaan MBR:ää. "eikä ikinä koskaan milloinkaan tule kysymään sulta sille jotain käyttöoikeuksia" Niin, ei niitä tarvitse minulta kysyäkään. Oikeudet kun on tiedostojärjestelmässä ja ne toimivat kysymättäkin. Onneksi et sentään yrittänyt myydä F-Securea.
En käytä, enkä myy F-Securea, mutta sattui olemaan hyvä seloste asiasta.
Jaksa kaikkea lukea, mutta kyllä winukka voi saastua ihan menemällä sivulle uusimmilla ohjelmistoilla, joku väittää että ei voi koska sille ei käy niin(loistavaa tutkimustyötä, Otanta:1) mutta se päivittäminen on kyllä tärkeää, käyttöjärjestelmässä ja ohjelmistoissa! Helppoa se saastuttaminen ei ole päivitetyssä winukaas/ohjelmissa mutta täysin mahdollista.
käytä tuota myös useammalla ohjelmalla paras tulos http://www.safer-networking.org/fi/index.html