mihinkä perustuvat ns.viruksien ja troijalaisten poisto ohjelmat?
Jos koneessa on toimiva virustorjuntaohjelma niin miksi palstalla on silloin tällöin maininta ohjelmista jotka poistavat vain määrätyn viruksen?
Itselläni ei ole ikinä ollut mitään vaikeuksia poistaa suositulla ilmais-virusohjelmalla ötököitä vaikka niitä olisi ollut kuinka paljon ja kaikki vielä erilaisia!
Mieleeni tulee vain se että monilla maksullisilla ohjelmilla ei ole valmiita päivityksiä olemassakaan ja sitten hätäisesti kasataan ohjelma jotakin uutta ötökkää kohtaan.
Voisi melkein luulla että maksullisten ohjelmien tarkoitus on vain pitää tuote kiinnostavana kun siihen on saatavilla erillisiä ohjelmia.
Voin olla tässä asiassa väärässäkin ja taas toisaalta on ehkä hyvä että koneenkäyttäjiä ohjaillaan luottamaan tietoturva ammattilaisiin.
Jos koneessa on toimiva virustorjuntaohjelma niin miksi palstalla on silloin tällöin maininta ohjelmista jotka poistavat vain määrätyn viruksen?
Itselläni ei ole ikinä ollut mitään vaikeuksia poistaa suositulla ilmais-virusohjelmalla ötököitä vaikka niitä olisi ollut kuinka paljon ja kaikki vielä erilaisia!
Mieleeni tulee vain se että monilla maksullisilla ohjelmilla ei ole valmiita päivityksiä olemassakaan ja sitten hätäisesti kasataan ohjelma jotakin uutta ötökkää kohtaan.
Voisi melkein luulla että maksullisten ohjelmien tarkoitus on vain pitää tuote kiinnostavana kun siihen on saatavilla erillisiä ohjelmia.
Voin olla tässä asiassa väärässäkin ja taas toisaalta on ehkä hyvä että koneenkäyttäjiä ohjaillaan luottamaan tietoturva ammattilaisiin.
Vastaukset 7
Vanhimmat
Ensinäkin luottamuskysymys. Ennekuin voi luottaa kannattaa hankkia itselleen riittävä tietämys jotta voi luottaa. Tämä ei paljon vaadi. Monilla sivustoilla on selkeää tietoa virustorjunnan todellisuudesta mm. www.virustorjunta.net.
Ohjelmallisella puolella taas vaikuttaa mm. seuraavat seikat. AV-yhtiöt eivät voi tehdä lääkettä ennenkuin on tauti. Eli viruksesta pitää ensin saada näyte ja sitten vasta voidaan sitä vastaan tehdä ns. kuvaus. Useimmilla yhtiöllä menee tämän kuvauksen tekemiseen muutama tunti siitä kun virus on löydetty. Tosin monissa ohjelmissa on heuristiikka joka tiettyjen yleisttyksien avulla pyrkii tunnistamaan virukset ja torjumaan ne ennen tunnisteen tuloa. Tunniste toimitetaan asiakkaille siten kun se on palvelukuvauskessa sovittu mutta luonnollisesti yleisin tapa on asettaa palvelimelle ladattava tiedosto jonka ohjelma automaattisesti hakee. Suurin osa käyttäjistä eivät edes tiedä ohjelman päivittyneen. Joidenkin virusten kohdalla sen purkaminen on tehdy erittäin hankalaksi ja tämä hidastaa kuvaksen koodaamista.
Pitää muistaa että suuri osa viruksista on torjuttavissa hyvin yksinkertaisilla tavoilla kuten olla avaamatta littetiedostoa. Tämän johdosta oma käyttäytyminen on yksi suurimmista turvista tai toisaalta riskitekijöistä.
Virustorjuntaohjelma saattaa siis olla joissakin tapauksissa "myöhässä" kun virus jo leviää riippuen luonnollisesti siitä, että onko käyttäjä huolehtinut ohjelman päivityksistä. Se ei enään ole ongelma koska ohjelmat huolehtivat itse itsestään jos se niin asetetaan tekemään. Viruksia on ns. "villinä" eli aktiivisesti leviävänä noin 200 kpl miltei koko ajan. On mahdoton muistaa monen eri viruksen tekemiä toimia ja sen eri tekniikoita leviämiseen. Tähän ohjelma myöskin vastaa eli se antaa mielenrauhan päivittäiselle käytölle.
nyt sekoita kaksi eri asiaa.
Kunnolliset ja Hyvät esim. F-secure virustentorjunta ohjelma Toimii ja osaa poistaa jo muutaman tunnin ikäiset virukset ja Kunnoilliset virustentorjunta ohjelmat Tarkistaa/asentaa itse automaattisesti tunnin välein uusimmat päivitykset.
troijalaiset ja monet muutkin örkit Ei ole varsinaisesti viruksia, vaan ne on pieniä haittaohjelmia eli spyrewarea jotka tekee koneelle pientä jäynää eli esim. muuttavat kotisivun jokiskin toiseksi,availee netisivuja itsekseen,lisää osoitteita suosikkeihin yms. pientä jäynää Ne ei siis ole Viruksia ja eivät voi levitä koneesta toiseen niitä asentuu joiltakin nettisivustoilta jos käyttöjärjestelmässä on aukkoja ja Ei ole asennettu Windows Update:sta Kaikkiä Tärkeitä päivityksiä.
Joten koneessa Pitää Aina olla Kaikki Tärkeät päivitykset asennettuna ja Ehdottomasti olla Kunnollinen Palomuuri-ja virustentorjunta ohjelma joka automaattisesti tarkistaa/asentaa päivitykset ja jos ei osaa englantia niin em. ohjeölmanb pitää olla suomenkielinen.
Kyllä virustentorjunta kunnolliset virustentorjunta ohjelmistot tunnistaa ja poistaa virukset!!!!!
Mene tähän linkkiin niin saat Kunnollisen ja suomenkielisen Virustentorjunta-ja palomuuriohjelmiston eli Elisan tietoturvapalvelun joka toimii ilman toimenpiteitäsi ja Tarkistaa/asentaa päivitykset tunnin välein taysin automaattisesti, eikä tarvitse edes olla Elisan asiakas:
http://www.elisa.fi/index.cfm?t=1&o=113.00&did=1196
ja klikkaa siellä sivulla sinisellä kirjoitettua:
Elisan tietoturvapalvelun asennusohjelma-lausetta,ja avautuu uusi ikkuna klikkaa AVAA niin Elisan tietoturvaohjelmsto alkaa asentua koneellesi ja voit käyttää sitä 30pv ilmaiseksi!!
Kun olet asentanut Elisan tietoturvapalvelun ohjeen mukaisesti, niin soita sitten Elisalle ja sano jotta haluat käyttää jatkossakin koe ajaksi imuroimaasi Elisan Tietoturvaoohjelmaa Puh.0800 93866 soita kuukauden sisällä niin saat salasanan jonka kirjoitat sitten sinne Elisa tietoturvapalvelun sivulle, niin ohjelmaa toimii niin kauan kun maksat sen vajaa 6€/kk maksun ja eka kerralla 8.24€ kytkentämaksun
Troijalaiset toki voivat olla vain pientä jäynää tekeviä harmittomia haittaohjelmia...
Ja spyware on taas jo vähän eri asiaa
Troijalaiset ovat usein jotain muuta kuin harmittpmia piloja. Ne voivat tuhota tiedostoja, muuttaa hakemistorakennetta, nimetä tiedostoja uudelleen, vakoilla mm. käyttäjän salasanoja ja avata koneelle takaportin, jonka kautta troijalaisen lähettäjä pääsee koneelle ja voi käyttää sitä omiin ehkä rikollisiinkin tarkoituksiinsa käyttäjän edes huomaamatta.
Sillä tiedon hankkimisella maailma on pullollaan tietoturva-alan ammattilaisia joilla ei mitään havaintoa mitä puhuvat.
Juuso, ei millään pahalla mutta juuri sinun laiset "asiantuntijat" pahentavat tietoturvaan liittyviä ongelmia levittämällä tietoa totena.
Kehoitan sinua pikaisesti hankkimaan oikeellista tietoa ja myös ymmärtämään sen. Mikäli haluat tässä apua mm. linkkien muodossa niin pane tänne postia.
Täällä on vatsus kysymykseesi viruksista ja troijalaista:
http://www.hut.fi/atk/oppaat/virus2003/
Kaikilla vaan ei ole virustorjunta kunnossa. Virustorjuntayhtiöt jakavat poistotyökaluja, kun se on kuienkin kaikkien etu. Poistettu virus, mato, troijalainen ei leviä eteen päin.
Ja onhan teoriassa mahdollista, että saa koneelleen jonkun uuden virustartunnan ennen kuin kyseiselle virukselle on olemassa tarjolla päivitystä. Jotkut virukset tai madot tai troijalaiset pystyvät estämään virusohjelmien pääsyn hakemaan päivitystä tai toiminnan kokonaan. Myös siksi poistotyökaluja tehdään jakeluun.
Valmiita päivityksiä ei ole olemassa, olet oikeassa. Ei maksullisilla eikä ilamisilla ohjelmilla.
Päivitysten synty menee suunnileen näin: Virustorjuntafirma saa asiakkailta koodonäytteitä saastuneiksi epäillyistä tiedostoista. Sitten alkaa firmassa niiden näytteiden analysointi ja varmistaminen virukseksi purkamalla viruksen koodi.
Jos se täyttää viruksen tms. kriteerit, pyrkivät torjuntafirmat ensimmäiseksi hidastamaan viruksen leviämistä ja hankaloittamaan sen toimintaa (varoitukset esim. tietyn tyyppisistä sähköpostiviesteistä yms. julkaistut virusvaroitukset sekä tarvittaessa hälytys Viestintäviraston Cert-Fi ryhmälle).
Vasta viimeisenä (analysointi, leviämisen hidastaminen) on vuorossa uuden päivityksen kirjoittaminan ja virustietokantojen jakeluun laittaminen (päivitykset).
Esim. Sobig.F viruksen tapaus F-Securella 19.8.2003 (lähde: Tietokone 11/2003):
klo 9.10 firma saa ensimmäisen koodinäytteen
klo 10.15 ensimmäinen lyhyt kuvaus julkistetaan
klo 10.28 F.Securen etusivulle tieto (ei tavoita tavallisia pulliaisia...)
klo 11.21 lähtee hälytys Viestintävirastoon
klo 11.29 virustutkan päivitys lähtee testaukseen
klo 11.43 vitrustutkan päivitys julkaistaan
klo 15.36 tiedote lehdistölle
klo 16.55 Radar-hälytystaso nosteaan korkeimmalle (lähinnä yritysasiakkaat voivat ostaa Radar-palvelun, jolloin vakavissa uhkatapauksissa palvelun tilaajat saavat hälytyksen kännykkään tekstiviestinä tai hakulaitteeseen ja osaavat ryhtyä varotoimenpiteisiin)
20.8.2003 Sobig.F on päässyt täyteen vauhtiin, F-secure julkaisee ilmaisen poistotyökalun.
21.8.2003 F-Secure toimitta jalkaisin tiedon Viestintävirastoon 20 palvelinkoneen osoitteet (joista saastuneiden koneiden on määrä perjantaina hakea roskapostitusohjelma), koska sähköpostiliikenne on niin tukossa.
Yritys on ottanut yhteytä myös FBI:hin, Tanskan, Viron ja Yhdysvaltojen suurlähetystöihin sekä Microsoftin turvallisuusryhmään.
Tässä tapauksessa aikaa kului siis 2 tuntia 33 min. Vaarattomampia riviviruksia varten päivitys joutuu julkaisiuun yleensä seuraavana päivänä. Poikkeuksellisen hankala on ollut Smeg, jonka kimpussa kolme analysoijaa työskenteli viisi vuorokautta enne kuin päivitys valmistui.
neuvoista.
Sain vastauksen kaikkeen siihen mitä hainkin.
En suinkaan kirjoitanut tänne sillä mielellä että minä tiedän asioista vaan sen takia että en ole tosiaankaan tietänyt näistä korjausohjelmista.
Ei ole itselläkään ollut helppoa opetella pitämään koneita puhtaana ja siksi KAIKKI tieto on aina tervetullutta.
Loppujen lopuksi me tiedämme vain niin paljon kuin luulemme tietävämme :))