Tere,
Asensin Win 2000 käyttiksen verkkoon GPRS:n kautta, käynnistin siihen Tomcat-palvelimen pari muuta omatekoista IO A/D-palvelinta. Lukitsin koneen ja toisella kännylläni otin yhteyden web-serveriini, josta edelleen sain servlet-rajapinnan kautta socket-yhteyden omiin I/O A/D-palvelimiini. Experimentti meni ok ja kuulin kuinka tietokoneelle asennetut I/O-kortin releet napsuivat kännyn komentojen tahdissa, juuri niinkuin pitikin.
Tämän jälkeen menin takaisin koneelle ja avasin sen näppäinlukituksen, jossa minua odotti käyttiksen ilmoitus spy-ohjelman mahdollisuudesta. Kyseisen ilmoituksen samanaikaisuus experimentin kanssa indikoi käyttisen havainneen lukitussa koneessa socket-pohjaista liikennettä ja olettaneen sen voivan johtua troijalaisesta. Harmikseni en lukenut ilmoitusta kunnolla loppuun ja myöhemmin tämä ilmoitus alkoi vaivata mieltä pienen virus-mahdollisuutensa takia.
Tässä koneessani ei ole vielä virustorjuntaa, palomuuria ja AdAwarea joten ilmoitus täytyi tulla käyttiksen puolelta. Käyttiksen helpistä en kuitenkaan löytänyt mitään mainintaa tästä alkeellisesta "virustorjunnasta" ja siksi ajattelin kysäistä teidän kommenttejanne asiaan.
-Jonttu-
Asensin Win 2000 käyttiksen verkkoon GPRS:n kautta, käynnistin siihen Tomcat-palvelimen pari muuta omatekoista IO A/D-palvelinta. Lukitsin koneen ja toisella kännylläni otin yhteyden web-serveriini, josta edelleen sain servlet-rajapinnan kautta socket-yhteyden omiin I/O A/D-palvelimiini. Experimentti meni ok ja kuulin kuinka tietokoneelle asennetut I/O-kortin releet napsuivat kännyn komentojen tahdissa, juuri niinkuin pitikin.
Tämän jälkeen menin takaisin koneelle ja avasin sen näppäinlukituksen, jossa minua odotti käyttiksen ilmoitus spy-ohjelman mahdollisuudesta. Kyseisen ilmoituksen samanaikaisuus experimentin kanssa indikoi käyttisen havainneen lukitussa koneessa socket-pohjaista liikennettä ja olettaneen sen voivan johtua troijalaisesta. Harmikseni en lukenut ilmoitusta kunnolla loppuun ja myöhemmin tämä ilmoitus alkoi vaivata mieltä pienen virus-mahdollisuutensa takia.
Tässä koneessani ei ole vielä virustorjuntaa, palomuuria ja AdAwarea joten ilmoitus täytyi tulla käyttiksen puolelta. Käyttiksen helpistä en kuitenkaan löytänyt mitään mainintaa tästä alkeellisesta "virustorjunnasta" ja siksi ajattelin kysäistä teidän kommenttejanne asiaan.
-Jonttu-
Vastaukset 7
Vanhimmat
No ei mun tietääkseni käyttiksessä ole mitään alkeellista virustorjuntaa.
Kokeile vaikka scannata kone tolla online scannerilla:
http://housecall.trendmicro.com/
Scannaan heti illalla, jos se vaan jotenkin onnistuu hitaan GPRS-yhteyteni kautta.
-Jonttu-
Tuommoisiin ilmoituksiin ei kannata painaa kyllä nappia, koska silloin örkkiohjelma voi asentua koneelle. Yläkulman rastilla tai tehtävänhallinnan kautta kannattaa sulkea ilmoitus. Windowssin suojausasetuksista voi kyllä löytyä kohta joka ilmoittaa epäilyttävästä käyttäytymisestä, lukituksen ollessa päällä.
..enää ole ihan satavarma mistä sen sammutin, koska ensialkuun olin vakuuttunut ilmoituksen alkuperästä (verkon puolelta tullut socket-liikenne).
Nyt näyttää kyllä Mikki-pojan käyttistaival meikäläisen koneella päättyvän pikapuolin. Luottamus on mennyt ja sitä ei ainakaan paranna sähköpostista löytynyt "Undeliverable"-viesti - Olen muka lähettänyt liitetiedostollisen viestin jollekkin tuntemattomalle kaverille. Liitetiedoston nimi oli "your_picture.pif" (tietääkseni virus). Toinen mahdollisuus on se, että jonkun toisen saastuttama kone on väärentänyt "from"-kenttään news-ryhmästä löytämänsä s-postiosoitteen ja vastaanottajan virustutka on käännyttänyt postin takaisin lähettäjälle, eli tässä tapauksessa mulle.
-Jonttu-
toi liite on sen uuden viruksen tekeleita joten sitä ei kannatta mennä avaamaan en vaan nyt muista sitäviruksen nimeä mutta kuitenkin. ja se viesti oli kanssa sen viruksen tekeleitä. kun se virus koittaa saada sinua avaamaan tuota liite tiedostoa jossa pitäisi olla joku ilmotus viruksesta tai hyökkäyksestä mutta jos avaat sen niin oho virus on koneella ... lueskelin yks päivä f-securen sivustoja
en ole varma että onko se tuo virus mutta se ensimmäisenä tuli mieleen
http://www.f-secure.fi/v-kuvaus/netsky_d.shtml
käy kattoo tuolta sieltä löydät kaikken tiedon viruksesta... katoppas liite tiedostojen nimi vaihtoehtoja joita toi virus tekee...
Tere,
Se aiemmin mainitsemani ilmoitus uusiutui:
http://www24.brinkster.com/patonki/common/info.html
Kävin kurkistamassa sitä Netsky:n kuvaudsta ja huomio kiinnittyi mainintaan "WINLOGON.EXE" joka löytyy koneestani. Missään ei kuitenkaan ole mainintaa liittääkö netsky itsensä tähän ohjelmaan ja onko "WINLOGON.EXE":n näkyminen prosessilistassa aina satavarma merkki saastumisesta!?!
Aika äimänä olen tästä jutusta, koska ensimmäistäkään liitetiedostoa koneella ei ole avattu. Liikkeellä taitaa olla jokin tuntematon virus, joka mahdollisesti lataa sähköpostit koneeseen ja käynnistää niissä olevat liitetiedostot???
Tuossa "Messanger Service"-varoituksessa mainittu "www.spw2a.com" haiskahtaa rosvomestalta etenkin, kun "Spyware Cleaner"-ohjelman maksaminen hoituu sopivasti luottokortilla ja Google:lla koko firmasta ei löydy jälkeäkään.
Whois-tietokanta antaa osoitteelle tiedot:
Registrant
Gary Preston
Gary Preston
[email protected]
Secure Computer, LLCPO Box 583
Mamaroneck, New York 10543 US
1.9145171382
...mutta osoitteessa "www.aol.com" ei tunneta tuotetta "Spyware Cleaner".
Taidanpa lähettää postia FBI:lle.
-Jonttu-