Miksi Avast! herjaa Suomi24

troijalainen, minulle tuli myös eilen hälytys Avastilla siirtyessäni tästä osiosta
tuonne valokuvauspuolelle, testasin kolme kertaa aina sama häläri.
Tein täydellisen skannauksen no problem. Oli ilmeisesti false positive.

ajk'jhg kirjoitti:

troijalainen, minulle tuli myös eilen hälytys Avastilla siirtyessäni tästä osiosta
tuonne valokuvauspuolelle, testasin kolme kertaa aina sama häläri.
Tein täydellisen skannauksen no problem. Oli ilmeisesti false positive.

tai sitten se johtuu samasta syystä kuin tämä teksti on lihavoidulla

ölkajsdf kirjoitti:

tai sitten se johtuu samasta syystä kuin tämä teksti on lihavoidulla

þ

Saastuttaa koneet, joissa on reikäinen ja/tai päivittämätön Adobe Reader.

old_profile_26342 kirjoitti:

Saastuttaa koneet, joissa on reikäinen ja/tai päivittämätön Adobe Reader.

Ähvä-sekure ei tunnistanut kökköä.

Heh, "Kotimaista laatua". Ähvän käyttäjille luvassa ylläri.

http://www.google.fi/search?hl=fi&q=krosimfol.com&meta=&aq=f&aqi=&aql=&oq=&gs_rfai=

http://keskustelu.suomi24.fi/node/8983977

Ikävät asiat maton alle.. ;)

old_profile_26342 kirjoitti:

Ähvä-sekure ei tunnistanut kökköä.

Heh, "Kotimaista laatua". Ähvän käyttäjille luvassa ylläri.

Pelkkä pikaskannaus riitti, kyllä häipyi Vista homepremiumista ainakin.
Kannattaa kokeilla.http://www.download.fi/tietoturva/haittaohjelmien_poisto/trojan_remover.cfm

old_profile_26342 kirjoitti:

Ähvä-sekure ei tunnistanut kökköä.

Heh, "Kotimaista laatua". Ähvän käyttäjille luvassa ylläri.

Tässä sen taas näkee, että ohjelmien päivitys, ja varsinkin reikäisten sellaisten välttäminen, on parempi konsti kuin sokeasti luottaa virustutkiin.
Opera Ad Muncherin kera ja ei edes tule mitään tuollaisia yrityksiä. Operassa tietysti vielä asetuksissa, että kysyy lupaa minkään PDF:n lataamiseen yleensäkin.
PDF:t ja flashit ovat nykyään noita vaarallisimpia juttuja.

12 kirjoitti:

Tässä sen taas näkee, että ohjelmien päivitys, ja varsinkin reikäisten sellaisten välttäminen, on parempi konsti kuin sokeasti luottaa virustutkiin.
Opera Ad Muncherin kera ja ei edes tule mitään tuollaisia yrityksiä. Operassa tietysti vielä asetuksissa, että kysyy lupaa minkään PDF:n lataamiseen yleensäkin.
PDF:t ja flashit ovat nykyään noita vaarallisimpia juttuja.

haitoista tulee.

http://keskustelu.suomi24.fi/node/8983977

tarkoitit kirjoitti:

http://keskustelu.suomi24.fi/node/8983977

http://webcache.googleusercontent.com/search?q=cache:HLmW-YtsDWkJ:keskustelu.suomi24.fi/node/8983977 krosimfol&cd=3&hl=fi&ct=cln...

suurin osa kirjoitti:

haitoista tulee.

Pdf readereissa on edelleen jotain.
http://www.tietokone.fi/uutiset/pdf_on_tikittava_aikapommi_koneellasi

Ei tule mitään ihmeellisyyksiä Slackware64 Firefox & AdBlock -yhdistelmällä.

Windows ei ole turvallinen käyttöjärjestelmä verkkokäyttöön.

Samat sanat. viimeisen parin päivän aikana on Avast torjunnut monta haittaohjelmaa näiltä sivuilta. Toivottavasti ylläpito reagoi...

Siis millä sivulla?

Paian kirjoitti:

Samat sanat. viimeisen parin päivän aikana on Avast torjunnut monta haittaohjelmaa näiltä sivuilta. Toivottavasti ylläpito reagoi...

Reagoi se, nauramalla matkalla pankkiin, ei ne välitä muusta kuin rahasta.

Jäi sanomatta että adobe on kyllä päivitetty...

mistähän tämä uhka on kotoisin ja onko se vaarallinen...

Flagfox näyttää Moldovan lippua ja whois lookup vie Kiinaan:
Domain name: krosimfol.com

Registrant Contact:
UlianVe
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Administrative Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Technical Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Billing Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

DNS:
ns1.freedns.ws
ns2.freedns.ws

Created: 2010-04-07
Expires: 2011-04-07

Hämärää ainakin mulle :|

pöhh kirjoitti:

mistähän tämä uhka on kotoisin ja onko se vaarallinen...

Ilmeisesti täytyisi ottaa mainosblokkarit pois päältä, jotta näkisi tämän tuntemattoman alienin.. :D

Todennäköisesti täysin vaaraton .... ainakin kaikille muille kuin windows-käyttäjille.. ;)

estefan kirjoitti:

Flagfox näyttää Moldovan lippua ja whois lookup vie Kiinaan:
Domain name: krosimfol.com

Registrant Contact:
UlianVe
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Administrative Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Technical Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

Billing Contact:
Ulian Ve
0867221345 fax: 0867221345
Aniwaylin, 35
Beijing Beijing 100098
cn

DNS:
ns1.freedns.ws
ns2.freedns.ws

Created: 2010-04-07
Expires: 2011-04-07

Hämärää ainakin mulle :|

[email protected]

Tuolla Googlaamalla tulee muutakin aiheeseen liittyvää juttua.

Ei silti näytä hyvältä. Tuo ilmoitus tuli Suomi24 palstalta ja samalla avautui adobereader. Nyt chrome antaa herjaa kokoajan ja kaataa selainta, muut selaimet toimivat. Olin vielä tyhmänrohkea ja kokeilin vanhalla läppärilläni samaa ja chromea käytettäessä se rikkoi chromen!

Sillä tasolla tänään tämä paikka. Kertakerralta alkaa kyrsii enemmän.

ps. yhteenlaskun tulos ei ollut oikea: 6 11 ei ole 17 suomi24 mielestä

Avast blokkaa mokoman kokoajan? ja äsken viimeeks apua aloittelijalle osiolla? uskaltaako täällä olla win koneella?

juhygtfrd kirjoitti:

Avast blokkaa mokoman kokoajan? ja äsken viimeeks apua aloittelijalle osiolla? uskaltaako täällä olla win koneella?

Ei anakaan mun kone ole vinkaissut minkään perään ja epäilisinkin, että kun päivitykset windowsiin ovat kunnossa ja torjunta ohjelmat niin eipä tuo pääse kolkuttelemaan.
Scannasin täys scannauksen ja mitään ei löytynyt tosin mulla ei ole tuota avatia vaan avura ja sen kanssa comodo tuolla defence suojauksella varustettuna. On aika herkkä tartunnoille kaikin puolin
Laskuyhtälö on toiminut niin kuin pitääkin eikä ole mitää ongelmia. Joku voi tietyst sanoa, että avast on parempi ja siihen en ota kantaa vaan olen itse ollut tyytyväinen käyttämääni ja käyttänyt välillä verkkoscannereita, eukä mitään ole löytynyt

juhygtfrd kirjoitti:

Avast blokkaa mokoman kokoajan? ja äsken viimeeks apua aloittelijalle osiolla? uskaltaako täällä olla win koneella?

oTTAAVAT SUOMI24 HALTUUN!

Avira kirjoitti:

Ei anakaan mun kone ole vinkaissut minkään perään ja epäilisinkin, että kun päivitykset windowsiin ovat kunnossa ja torjunta ohjelmat niin eipä tuo pääse kolkuttelemaan.
Scannasin täys scannauksen ja mitään ei löytynyt tosin mulla ei ole tuota avatia vaan avura ja sen kanssa comodo tuolla defence suojauksella varustettuna. On aika herkkä tartunnoille kaikin puolin
Laskuyhtälö on toiminut niin kuin pitääkin eikä ole mitää ongelmia. Joku voi tietyst sanoa, että avast on parempi ja siihen en ota kantaa vaan olen itse ollut tyytyväinen käyttämääni ja käyttänyt välillä verkkoscannereita, eukä mitään ole löytynyt

Itellä Avast, justiin eilen vaihdoin Adobe Readeriin vaikka olen vuosia käyttänyt Foxitia, Foxit vaan rupes bugaan viimeaikoina niin että PDF-tiedosto piti erikseen ladata koneelle eikä voinut suoraan aukaista. Vähän kyllä epäilin että kandeeko vaihtaa kun tuo Adoben Reader on niin usein otsikoissa tietoturvastaan...

Omalla koneellani ei kuitenkaan ole mitään häikkää näemmä, Avasti ilmoitteli tuosta ja esti sen. Sen jälkeen kun lisäsin sen ABP:n estolistalle niin ei tule Avastin sanomiakaan. Skannasin koneen läpi Avastilla ja Malwarebytesillä ja puhdasta näyttivät molemmat, Hijackthis ei myöskään näytä epäilyttäviä rekisterimerkintöjä tai sovelluksia.

Perseestä silti tämmöset. Linuxissa on kyllä puolensa, harmi vaan ettei sille ole paria niin hyvätasoista softaa kuin Windowsille, käytettävyys välillä muutenkin vähän niin ja näin mutta tietoturva on etu.

CHINABOY kirjoitti:

oTTAAVAT SUOMI24 HALTUUN!

http://www.download.fi/tietoturva/haittaohjelmien_poisto/trojan_remover.cfm

53253242 kirjoitti:

Itellä Avast, justiin eilen vaihdoin Adobe Readeriin vaikka olen vuosia käyttänyt Foxitia, Foxit vaan rupes bugaan viimeaikoina niin että PDF-tiedosto piti erikseen ladata koneelle eikä voinut suoraan aukaista. Vähän kyllä epäilin että kandeeko vaihtaa kun tuo Adoben Reader on niin usein otsikoissa tietoturvastaan...

Omalla koneellani ei kuitenkaan ole mitään häikkää näemmä, Avasti ilmoitteli tuosta ja esti sen. Sen jälkeen kun lisäsin sen ABP:n estolistalle niin ei tule Avastin sanomiakaan. Skannasin koneen läpi Avastilla ja Malwarebytesillä ja puhdasta näyttivät molemmat, Hijackthis ei myöskään näytä epäilyttäviä rekisterimerkintöjä tai sovelluksia.

Perseestä silti tämmöset. Linuxissa on kyllä puolensa, harmi vaan ettei sille ole paria niin hyvätasoista softaa kuin Windowsille, käytettävyys välillä muutenkin vähän niin ja näin mutta tietoturva on etu.

>Linuxissa on kyllä puolensa, harmi vaan ettei sille ole paria niin hyvätasoista softaa kuin Windowsille, käytettävyys välillä muutenkin vähän niin ja näin mutta tietoturva on etu.<

Itse vaihdoin windowsista linuksiin juuri sen vuoksi että linuxien ohjelmatarjonta on paljon parempi. Myös ohjelmien asetaminen ja käyttö on helpompaa, kone on nopeampi ja tosiaan ei ole mitään pelkoa haittaohjelmista.

Windowsilla oli oma aikansa, mutta XP oli aikansa ykkönen eikä vistan/seiskan käytettävyys ole lähelläkään XPn tasoa, puhumattakaan nykypäivän linukseista, jotka ovat aivan eri tasoisia kuin esimerkiksi kolme vuotta sitten.

Käännekohta järjestelmien paremmuudessa tapahtui noin kolme vuotta sitten, eikä paluuta windowsiin ole, ellei jotain todella radikaalia ja mullistavaa keksitä microsoftin taholta.

http://www.download. kirjoitti:

http://www.download.fi/tietoturva/haittaohjelmien_poisto/trojan_remover.cfm

latasin ja asensin tuon Troijan Remowerin ja scannasin sillä koneen läpi ja tulos puhdas 0. Selain on Firefoxin uusin versio, eikä ole näillä sivuilla ollut mitää ongelmia.
Te jotka olette saaneet tuon ilmoituksen voisitte kokeilla tuota linkkiä niin selviää onko kaikki niin kuin olla pitää vai vaatiiko joku ohjelma (t) päivitystä

http://www.f-secure.com/en_EMEA/security/tools/health-check/

Kyllä esim. MalwareBytes'AntiMalwarellekin on käyttönsä varsinkin vähemmän perehtyneille. Sillä voi putsata jo saastuneen koneen monista haitoista, jos ei muuten osaa ja ei jaksa/osaa/voi/jne käyttistä asentaa uusiksi. Eikä virustutka löydä. Salettia suojaahan mitkään vastaavat eivät anna.
Toki tietoturva kannattaa panna alunperinkin kuntoon, että kone pysyy puhtaana. Windowseissa muuri, ohjelmien ajantasaisuus, selaimen vaihto Operaan tai Chromeen ja se tärkein eli käyttäjän korvienväli kuntoon.
Tietämättömyys ei ole idiotismia.

12 kirjoitti:

Kyllä esim. MalwareBytes'AntiMalwarellekin on käyttönsä varsinkin vähemmän perehtyneille. Sillä voi putsata jo saastuneen koneen monista haitoista, jos ei muuten osaa ja ei jaksa/osaa/voi/jne käyttistä asentaa uusiksi. Eikä virustutka löydä. Salettia suojaahan mitkään vastaavat eivät anna.
Toki tietoturva kannattaa panna alunperinkin kuntoon, että kone pysyy puhtaana. Windowseissa muuri, ohjelmien ajantasaisuus, selaimen vaihto Operaan tai Chromeen ja se tärkein eli käyttäjän korvienväli kuntoon.
Tietämättömyys ei ole idiotismia.

" tärkein eli käyttäjän korvienväli kuntoon."
Veit varpaat suustani

"Tietämättömyys ei ole idiotismia. "
Ok, perutaan. Joskus vaan turhautuu.

Ai niin, kyllä IE8 on ihan ok, IE6 ei ole.

Vista_fani kirjoitti:

" tärkein eli käyttäjän korvienväli kuntoon."
Veit varpaat suustani

"Tietämättömyys ei ole idiotismia. "
Ok, perutaan. Joskus vaan turhautuu.

Ai niin, kyllä IE8 on ihan ok, IE6 ei ole.

"Tietämättömyys ei ole idiotismia. " On se jos kulkee koko elämänsä silmälaput silmillä.

Vista_fani kirjoitti:

" tärkein eli käyttäjän korvienväli kuntoon."
Veit varpaat suustani

"Tietämättömyys ei ole idiotismia. "
Ok, perutaan. Joskus vaan turhautuu.

Ai niin, kyllä IE8 on ihan ok, IE6 ei ole.

Jos käyttöjärjestelmä on liian vaikea ylläpidettäväksi, niin se ei ole käyttäjän vika.

peruskäyttäjä123 kirjoitti:

Jos käyttöjärjestelmä on liian vaikea ylläpidettäväksi, niin se ei ole käyttäjän vika.

Aha, samalla logiikalla on avaruusraketin vika kun en osaa lentää sillä avaruuteen. Tollo käyttäjä ostaa itselleen liian vaikeata tekniikkaa. Normaaliälyinen kyllä selviää jopa windowsin ylläpidosta ilman ongelmia.

Vista_fani kirjoitti:

" tärkein eli käyttäjän korvienväli kuntoon."
Veit varpaat suustani

"Tietämättömyys ei ole idiotismia. "
Ok, perutaan. Joskus vaan turhautuu.

Ai niin, kyllä IE8 on ihan ok, IE6 ei ole.

IE8 ei kuitenkaan ole perusasetuksillaan niin varma kuin vaikka Opera. Operassa näissä drive-by-downloadsseissa ei tietääkseni ole koskaan onnistuttu (dokumenttia, jos joku tietää).
Muutenkin mielestäni IE on jäänyt kehityksen jalkoihin vaikkei hitaammuudesta välittäisikään. Toki henkilökohtaista.

Gene Kruppa kirjoitti:

Aha, samalla logiikalla on avaruusraketin vika kun en osaa lentää sillä avaruuteen. Tollo käyttäjä ostaa itselleen liian vaikeata tekniikkaa. Normaaliälyinen kyllä selviää jopa windowsin ylläpidosta ilman ongelmia.

Älyssäni ei todistettavasti mitään vikaa, mutta silti en hallitse kaikkia windowsin koukeroita :(

peruskäyttäjä123 kirjoitti:

Älyssäni ei todistettavasti mitään vikaa, mutta silti en hallitse kaikkia windowsin koukeroita :(

Ylläpito ja koukeroiden syvällinen ymmärtäminen on kaksi eri asiaa. Tuskin on Redmondissakaan ketään joka ymmärtää windowsien kaikki koukerot.

12 kirjoitti:

IE8 ei kuitenkaan ole perusasetuksillaan niin varma kuin vaikka Opera. Operassa näissä drive-by-downloadsseissa ei tietääkseni ole koskaan onnistuttu (dokumenttia, jos joku tietää).
Muutenkin mielestäni IE on jäänyt kehityksen jalkoihin vaikkei hitaammuudesta välittäisikään. Toki henkilökohtaista.

sivustoille hyökättiin. Avast osoitti toimivuutensa koska hälytti mulla troijalaisesta
ja torjui sen, eikö muilla ojelmilla minkäänlaisia ilmoituksia. ?

ajk'jhg kirjoitti:

sivustoille hyökättiin. Avast osoitti toimivuutensa koska hälytti mulla troijalaisesta
ja torjui sen, eikö muilla ojelmilla minkäänlaisia ilmoituksia. ?

ABP, sekä AVG Anti-Virus free ja ei kertaakaan mitään ilmoituksia eikä scannauskaan löytänyt mitään.

+ kirjoitti:

ABP, sekä AVG Anti-Virus free ja ei kertaakaan mitään ilmoituksia eikä scannauskaan löytänyt mitään.

Ainakin itselläni AVG herjasi eilen jostakin kun yritin tulla keskustelupalstalle. Käyttösäni ei tosin ole Adopen PDF-reader vaan foxit reader

IE 8 + AVG kirjoitti:

Ainakin itselläni AVG herjasi eilen jostakin kun yritin tulla keskustelupalstalle. Käyttösäni ei tosin ole Adopen PDF-reader vaan foxit reader

On turhaa ja näköjään tietoturvatonta antaa noiden apuohjelmien käynnistyä myös automaattisesti ja ne, jotka ovat poistaneet nuo automaattikäynnistymiset eivä ole saaneet mitään ilmoituksia huolimatta tuosta hyökkäyksestä, koska reikiä mistä yrittää koneeseen ei ollut.
On ollut paljon kirjoituksia juuri noista mm. Adoben tuotteista, joissa tuo haavoittuvuus on olemassa ja ne kannattaakin päivittää viimeisimpään versioon, sekä poistaa tuo autom. käynnistys niin konekin herää nopeammin eloon.

Avira kirjoitti:

On turhaa ja näköjään tietoturvatonta antaa noiden apuohjelmien käynnistyä myös automaattisesti ja ne, jotka ovat poistaneet nuo automaattikäynnistymiset eivä ole saaneet mitään ilmoituksia huolimatta tuosta hyökkäyksestä, koska reikiä mistä yrittää koneeseen ei ollut.
On ollut paljon kirjoituksia juuri noista mm. Adoben tuotteista, joissa tuo haavoittuvuus on olemassa ja ne kannattaakin päivittää viimeisimpään versioon, sekä poistaa tuo autom. käynnistys niin konekin herää nopeammin eloon.

PDF-ohjelma voi olla myös lisäpalikkana selaimessa eli tuossa tapauksessa ei auta vaikka autom. käynnistys poistetaan.
Viisainta on käyttää jtn muuta kuin Abobea, vaikka kyllä noita aukkoja muissakin löytyy. Samoin pitää selaimen asetuksissa, että PDF:t ladataan vain halutessa. Pystyy itse kontrolloimaimaan mitä tulee ja mitä haluaa avata.
Flashin kanssa kannattaisi ottaa sama lähestymistapa, on vaan hankalampaa kun nykyiset sivustot niin paljon sitä käyttävät. Onneksi HTML5 on tulossa.

http://www.youtube.com/watch?v=v_7FenBNGC0

>Tämäntyyppiset pdf-iskut on Hyppösen mukaan tähän asti suunnattu lähes poikkeuksetta Adobe Readeria ja Windows XP:tä vastaan.<

http://www.tietokone.fi/uutiset/tietomurto_suomi24_sivustolle_vaihda_heti_salasanasi

no good kirjoitti:

>Tämäntyyppiset pdf-iskut on Hyppösen mukaan tähän asti suunnattu lähes poikkeuksetta Adobe Readeria ja Windows XP:tä vastaan.<

http://www.tietokone.fi/uutiset/tietomurto_suomi24_sivustolle_vaihda_heti_salasanasi

apua kysymään www.performanx.com