Mulla on käytössäni kaks eri käyttistä, Windows XP Media Center ja Ubuntu. Win XP:ssä käytän antivirussoftana F-Securea ja Ubuntuun olen asentanut Avastin (josta en maksanut mitään). Tuo Avast on lähinnä Windows XP:tä varten, eikä niinkään Ubuntua, joka ei käsittääkseni kovinkaan helposti infektoidu. Nyt kun skannasin tuolla Avastilla sen aseman, jolle olen asentanut Win XP:n, niin pagefile.sys:istä löytyi jonkin sortin troijalainen "Win32:Fujack-BS [Rtk]". Otin kuvan tuosta skannaustuloksesta, ks. linkit
http://img5.imageshack.us/img5/9654/virusscreenshot.jpg
http://img5.yfrog.com/i/virusscreenshot.jpg/
Tuo toinen antivirussofta eli F-Secure ei ole jostain syystä tähän mennessä huomannut tuota haittaohjelmaa ja vaikka olisikin huomannut, niin sen poistaminen taitaa olla hankalaa kun kerran kyseessä on pagefile.sys, jota kone tarvitsee jatkuvasti. Miten tuon tartunnan voisi poistaa helpoiten? Olen ainakin kuullut, että pagefile.sys:in voi luoda uudestaan, mutten tiedä miten tuo tehdään siten, ettei kone vahingoitu jne (olen vielä toistaiseksi täys tumpelo näiden koneiden kanssa ja Ubuntukin on mulla ollut vain vähän aikaa). Sekin kävi mielessä, että kyseessä voi olla ns. false positive, tosin tätäkin on hankala tarkistaa online -virustarkistusten avulla, koska tuo pagefile.sys on niin pirun iso (yli gigan) ja tiedoston lähettäminen (jos edes hyväksyvät noin isoja) kestäisi turhan kauan.
Huom! Nuo käyttikset on installoitu eri asemille siten, etteivät ne voi kirjoittaa toisille asemille mitään, vaikka pystyvät kyllä lukemaan toistensa tiedostoja. Tässä mielessä Win XP:n asemalle joutunut virus ei voi saastuttaa Ubuntua (mikä nyt muutenkin taitaa olla aika hankalaa).
http://img5.imageshack.us/img5/9654/virusscreenshot.jpg
http://img5.yfrog.com/i/virusscreenshot.jpg/
Tuo toinen antivirussofta eli F-Secure ei ole jostain syystä tähän mennessä huomannut tuota haittaohjelmaa ja vaikka olisikin huomannut, niin sen poistaminen taitaa olla hankalaa kun kerran kyseessä on pagefile.sys, jota kone tarvitsee jatkuvasti. Miten tuon tartunnan voisi poistaa helpoiten? Olen ainakin kuullut, että pagefile.sys:in voi luoda uudestaan, mutten tiedä miten tuo tehdään siten, ettei kone vahingoitu jne (olen vielä toistaiseksi täys tumpelo näiden koneiden kanssa ja Ubuntukin on mulla ollut vain vähän aikaa). Sekin kävi mielessä, että kyseessä voi olla ns. false positive, tosin tätäkin on hankala tarkistaa online -virustarkistusten avulla, koska tuo pagefile.sys on niin pirun iso (yli gigan) ja tiedoston lähettäminen (jos edes hyväksyvät noin isoja) kestäisi turhan kauan.
Huom! Nuo käyttikset on installoitu eri asemille siten, etteivät ne voi kirjoittaa toisille asemille mitään, vaikka pystyvät kyllä lukemaan toistensa tiedostoja. Tässä mielessä Win XP:n asemalle joutunut virus ei voi saastuttaa Ubuntua (mikä nyt muutenkin taitaa olla aika hankalaa).
Vastaukset 6
Vanhimmat
...ihan vapaasti. Se luodaan automaattisesti uusiksi...
-Rr
http://www.virustorjunta.net/modules.php?name=Forums
Ilmaiset virustentorjunta ohjelmat ilmoittaa aivan yleisesti örkkeinä monia tiedostoja vaikuttaakseen tehokkaalta ja hyvältä ohjelmalta.
Kun poistat mainitsemasi tiedoston seuraavan kerran koneesi käynnistyessä se on taas samassa paikassa uudelleen.
Tuhoa se pagefile.sys ollessasi Ubuntun puolella, käynnistä uudestaan kone Windows XP:hen, varmista järjestelmän kirjoittaneen uuden sivutustiedoston, uudelleenkäynnistä kone takaisin Ubuntuun ja skannaa uudestaan. Jos ei löydy mitään, hyvä. Jos löytyy, se on joko väärä hälytys tai puute F-Securessa ja vaatisi lisätutkimuksia.
"Tuhoa se pagefile.sys ollessasi Ubuntun puolella, käynnistä uudestaan kone Windows XP:hen, varmista järjestelmän kirjoittaneen uuden sivutustiedoston, uudelleenkäynnistä kone takaisin Ubuntuun ja skannaa uudestaan."
-Kuulostaa ihan fiksulta, mutta tuota oli mahdotonta toteuttaa, koska jos käynnistän dualbootista Ubuntun, niin voin vain lukea sen aseman tiedostoja, jolla Win XP on. Tuolla Ubuntulla en voi siis kirjoittaa Win XP:n asemalle saatikka poistaa siltä tiedostoja. Tarkoititko muuten, että olisin yrittänyt poistaa Win XP:n pagefile.sys -tiedoston manuaalisesti jollakin muulla kuin Avast -antivirussoftalla vai juurikin Avastilla (jos tällä on edes mitään merkitystä/eroa)? Vai meinasitko, että siirtäisin Avastilla pagefile.sys:in karanteeniin tai yrittäisin puhdistaa sitä?
Kuinkas tästä eteenpäin? Millä keinoin tuosta mahdollisesti saastuneesta pagefile.sys:istä pääsisi eroon jos sen poistaminen ei onnistu Ubuntun kautta?
Paina win pause
http://shup.com/Shup/215439/10981419446-My-Desktop.png
Tuossa englanniksi, samat paikat suomeksi. Pane ei sivutusta tai arvot nolliin, buuttaa koneesi. Sitten luot haluamasi kokoisen sivutustiedoston uudestaan.