Elikkä McAfee 8.0 löytää aina W32/Apsiv.worm!p2p madon ja tuhoaa kyllä tiedoston josta löytyy, mutta itse ongelman alkulähde piilottelee eikä löydy vaikka skannaa koko koneen läpi.
Tiedosto josta virus löytyy on muotoa "A0012046.exe" ja hakemisto pitkä jota ei ole tullut otettua ylös, mutta ei siis kyseistä hakemistoakaan koneelta normaalisti löydy eikä sitten kun McAfee on viruksen poistanut ja käy katsastelemassa tilannetta.
Tuo A0012046.exe oli ensimmäinen minkä laitoin ylös, eli en tiedä mistä numerointi alkoi, mutta nyt on kasvanut aina yhdellä ja viimeisin taisi olla A0012065.exe tai jotain sinnepäin. Mitään vahinkoa tuo ymmärtääkseni ei pääse tekemään kun McAfeen wormstopper sen nappaa heti ja se poistetaan, mutta kuinka päästä tuosta kokonaan eroon ettei tulisi enää noita epämääräisiä exe tiedostoja epämääräisiin kansioihin?
McAfeen, F-Securen ja Symantecin sivut käyty läpi eikä kyseisestä madosta löydy mitään mainintaa. Googlekin antaa lähinnä tulokseksi vaan McAfee superdat tekstitiedoston tjtn.
Eli mikä tuollaiseen avuksi??
Tiedosto josta virus löytyy on muotoa "A0012046.exe" ja hakemisto pitkä jota ei ole tullut otettua ylös, mutta ei siis kyseistä hakemistoakaan koneelta normaalisti löydy eikä sitten kun McAfee on viruksen poistanut ja käy katsastelemassa tilannetta.
Tuo A0012046.exe oli ensimmäinen minkä laitoin ylös, eli en tiedä mistä numerointi alkoi, mutta nyt on kasvanut aina yhdellä ja viimeisin taisi olla A0012065.exe tai jotain sinnepäin. Mitään vahinkoa tuo ymmärtääkseni ei pääse tekemään kun McAfeen wormstopper sen nappaa heti ja se poistetaan, mutta kuinka päästä tuosta kokonaan eroon ettei tulisi enää noita epämääräisiä exe tiedostoja epämääräisiin kansioihin?
McAfeen, F-Securen ja Symantecin sivut käyty läpi eikä kyseisestä madosta löydy mitään mainintaa. Googlekin antaa lähinnä tulokseksi vaan McAfee superdat tekstitiedoston tjtn.
Eli mikä tuollaiseen avuksi??
Vastaukset 4
Vanhimmat
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000002009146
Eipä ollut kyllä samankaltainen irus kyseessä ainakaan ensimmäisen henkilön kuvauksen perusteella, joten enpä sitä keinoa sen enempää katsellut.. muistaakseni itselläni ei olisi mikään restore kansio, päivitän tiedon tänne kunhan McAfee taas nappaa sen..
Niin ja sattumoisin nimimerkkini muistuttaa tuon linkissä mainitsemasi henkilön nimimerkkiä, olen kuitenkin eri henkilö..
Eli taas iski ja kyseessä oli seuraavanlainen:
C:/System Volume Information/_restore F1F95F65-D0A04-43A9-8E8F-B4623A6CBC6D/RP92/A0012073.exe
Käytin kauttaviivaa kenoviivan asemasta kun muistaakseni tämä foorumi ei osaa kenoviivaa näyttää.
Jokatapauksessa tuossa näytti kuin näyttikin olevan sana restore mikä oli aiemin jäänyt hieman vähemmälle huomiolle.. Pitäisikö täten tehdä tuon antamasi linkin kuvaaman tilanteen mukaisesti? Käyttiksenä siis on XP mikäli jäänyt mainitsematta.
Tein siis tuon että restore point pois käytöstä ja tyhjensin vielä selainten cachet varuksi ja parhaillaan tekee virusskannausta missä tuskin tulee löytymään mitään sillä aiemminkin oli puhdas kone, ainoastaan aika-ajoin pomppasi se restore kansio jonka edellä mainitsin että siellä olisi ollut, ja tuota ei kaiketi voinut skannata edes vaikka kävi kaikki hakemistot ja tiedostot läpi? Eli oli kaiketi järjestelmän palautus tilanteeseen tallentunut tilanne jolloin koneella vilissyt viruksia.. :) Muistan kyllä kun sellainen hetki kävi kun päivityn virustorjuntaa ja virus iski siinä asennuksen välissä kun vanha versio piti poistaa ja kone oli hetken ilman suojaa..