Työkoneellani on ilmeisesti 3 troijalaista ja ainakin 1 mato. F-Secure ei niitä tunnistanut, mutta Symantecin verkkoajo ja Pandan vastaava kylläkin -toinen tunnisti troijalaiset ja toinen madon.
Koska meillä ei ole täällä mikrotukea, emme ilmeisesti tee asialle mitään. Mutta eiväthän tuollaiset örkit voi kuolla itsestään?! Rundl.exe -niminen tiedosto jumitti koko koneen viime viikolla, ilmeisesti viruksesta johtuen. Samoin se on temppuillut jo pidemmän aikaa.
Pääseekö joku nyt siis koneelleni urkkimaan tai käyttämään sen resursseja tietämättäni? Onko vaara, että koneelta katoaa tietoja?
Koska meillä ei ole täällä mikrotukea, emme ilmeisesti tee asialle mitään. Mutta eiväthän tuollaiset örkit voi kuolla itsestään?! Rundl.exe -niminen tiedosto jumitti koko koneen viime viikolla, ilmeisesti viruksesta johtuen. Samoin se on temppuillut jo pidemmän aikaa.
Pääseekö joku nyt siis koneelleni urkkimaan tai käyttämään sen resursseja tietämättäni? Onko vaara, että koneelta katoaa tietoja?
Vastaukset 7
Vanhimmat
olemassa. Itse käytän NORTONia mutta ihme ettei muka F-secure tunnista? Itselleni ei yksikään troijanhevonen pääse sisään, kaikki torjutaan automaattisesti.
"Koska meillä ei ole täällä mikrotukea, emme ilmeisesti tee asialle mitään."
Eikös ajatusmaailmasi ole vähän huono?
Luulisi että jos yrityksellä on ATK-laitteita olisi myös kontakti johonkin tahoon joka niitä huoltaisi.
Viruksista sen verran että ne yleensä levittävät itseään eteenpäin, eli koneenne varmaan lähettävät kaikille asiakkaille virus sähköpostia. Tämä ei aina näytä kamalan hyvältä asikkaan mikrotuen silmissä.
Lisäksi jotkin virukset saattavat lähettää tiedostoja teidän koneeltanne, ettei vaan kirjanpitoa tms sisäiset dokumentaatiot leviäisi ulos?
vaan pomo oli tätä mieltä. Itse olisin kyllä sitä mieltä, että asialle tosiaan kannattaisi tehdä jotain. Eihän sitä voi tietää, mihin nuo pöpöt pystyvät...
Oma koneeni ei ilmeisesti lähetä viruspostia, mutta työkaverini kone ainakin vastaanottaa niitä päivittäin -hänen koneestaan löytyi 5 pöpöä, joista ilmeisesti muutama oli viruksia, jotka Panda ilmoitti poistaneensa koneelta. Vieläkin siellä on 2...
Soitin jo kaikki mahdolliset F-Securet ja Sonerat läpi, mutta he sanoivat vain että ainoa keino on itse joko poistaa kaikki koneelta ja asentaa Windows uudelleen, tai sitten hankkia asiantunteva mikrotuki sen tekemään. Ja tähän ei ilmeisesti ole joko resursseja tai halua... :(
Kun sitä täällä itse kantaa vastuun virustorjunnasta ja muusta koneen huollosta, niin tuntuu karseelta lukea tällaisista, joilla ei ole mitään vastuuntoa. Tarkoitan nyt sitä esimiestä.
Mutta kyllä aika paljon pystyy tekemään itsekin kun ajaa virusohjelman ja katsoo mitä se tekee niille vielä oleville. Vaikkei se poistakaan, niin jos se eristää tai nimeää uudelleen, kaikki on OK.
Onko virusohjelma päivitetty? Jos viruksia tulee, tuntuu, että se on joku vanha versio.
Kannattaa hankkia F-securen tai Nortonin internet security, jossa on sekä virussuoja että palomuuri ja se päivittyy automaattisesti. Yrityksille on varmaan omat edullisemmat versionsa.
Sitten pitäs koneelta poistaa myös muita haittaohjelmia, joita siellä takuuvarmasti on, kun noin huoletonta on meininki.
Ensimmäisiä toimenpiteitä ei kyllä suinkaan ole Windowsin uudelleen asentaminen. Sitä voi harkita, jos muu ei auta. Kyllä te tarvitsette jonkun vähän paremman asiantuntijan, jos hommaa siellä on vain käsien levittelyä.
Niin...
En vain ymmärrä, miksei F-Secure tunnista viruksia. Päivitykset hoituvat kuitenkin normaaliin malliin. Lisäksi se tosiaan menee aina välillä pois päältä itsekseen...
Randon.AI oli se mato, joka koneeltani löytyi. Troijalaiset olivat keylogger ja IRC.
Lisäksi: F-Securen mukaan koneelleni on jo tänään esim. tullut 90 uutta hälytystä. Onko tämäkään enää normaalia? Pomon koneella viime viikolla niitä oli päivän aikana ainoastaan yksi!
Tuota Randonia ei Panda pystynyt poistamaan. F-Secure ei siis myöskään, koska se ei edes löydä noita pöpöjä...
ilman mitään suojaa, mutta se lisää kyllä
"kahvitunteja".
Työantaja on tyhmä tai ääliö.
Näytä tämä viesti työnantajallesi!
Sasser mato ei ole vain uhka yksittäisille koneille, se on myös uhka koko yhtiön liiketoiminnalle ja tulevaisuudelle!
Sasser ei tule sähköpostin kautta, se leviää itsestään netin kautta koneesta koneeseen joita ei ole päivitetty. Mato leviää vain Windows XP ja Windows 2000 käyttöjärjestelmiin.
Sasser mato käyttää hyväkseen Windowsi:n turvaaukkoja ja siitä on jo levinnyt kaksi muotoa Sasser.A ja Sasser.B.
Mato vyöryttää "buffer overflow-hyökkäyksen" portti 445 kohti ja saa sen auki. Tämän jälkeen se ajaa "skriptin" portti 9996 vastaan ja tästä se aiheuttaa portti 5554 aukeamisen jolloin koneelle voidaan ajaa turmiollista ohjelmaa.
Mitä tämä mato sitten tekee on vain arvoitus? Luultavasti sillä on pahempiakin tarkoituksia ja uutisia seuraamalla saamme niistäkin sitten kuulla...
Enemmän informaatiota Sasser varianteista voit löytää esim. Pandan...
http://www.pandasoftware.com/virus_info/encyclopedia/
ja Symantecs nettisivuilta.
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html
1. Päivitä tietoturvaohjelmasi.
2. Hae viimeisimmät patch:it Windowsiin http://www.windowsupdate.com/
Informaatiota ja työkaluja Sasser madon poistoon löydät täältä:
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
http://www.microsoft.com/security/incident/sasser.asp
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
Symantec:kin työkalut madon poistoon
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html
ja Pandan. http://www.pcm.se/activescan/
Enjoy!