Annoipa tässä sitten puolisen tuntia puhelitukea tutulleni joka kituutti sasserin kanssa.
Kirjoittelin ylös mitä tehtiin ja ajattelin antaa ohjeet tänne, jotta jokin muu saisi koneensa kuntoon. Ohjeet melko huonoa suomea ja ehkä paikoin epäselvät, mutta toivottavasti niistä on apua jos joku sitä tarvitsee. Kaverilla oli siis modeemi, ja kaapelin irrotus voi tuntua tyhmältä mutta suosittelen sitä kuitenkin jokaiselle, etenkin laajakaistan omistajille. Sasserin ei pitäisi tarttua kun päivitys on ajettu, mutta tehdään homma kerrankin kunnolla.
1. Käynnistä kotikoneesi.
2. Ennen kuin teet mitään niin, paina käynnistä-valikkoa ja etsi "suorita" painike.
3. Avautuu ruuutu jossa lukee avaa: ja kohta johon voit kirjoittaa.
4. Kirjoita kenttään "cmd", tottakai ilman noita hipsuja ja painase enteriä.
5. Aukeaa musta ruutu, jossa on valkoisia kirjaimia tyyliin "C:\Document and ..."
6. Kirjoita jo valmiiksi komento "shutdown -a" ja taas ilman hipsuja. Älä kuitenkaan paina enteriä vielä.
7. Jos mitään kummaa ei ole vielä tapahtunut meneppä nettiin. Jos ilmoitus uudelleen käynnistymisestä tulee jo ennen nettiin menoa niin ole nopea. Silloin kirjoitat tuon yllä olevan ja painat enteriä. Ikkuna, jossa kone ilmoittaa käynnistymisestä katoaa, tai ainakaan sekunnit eivät vähene. Tai ainakaan kone ei käynnisty uudelleen.
8. Odottele että ilmoitus uudelleen käynnistymisestä tulee, valitse ikkuna johon se shutdown-hömppä kirjoiteltiin ja painase enteriä. Pitäisi tapahtua sama kuin yllä mainittiin.
9. Nyt kone pysyy päällä, mutta viirus on edelleen koneessa. Jatketaan eteenpäin.
10. Meneppä internetissä osoitteeseen http://www.f-secure.fi , sieltä löytyy linkki Sasser-viruksen poistaminen. Klikkaa sitä.
11. Aukeaa uusi sivu, josta pitäisi löytyä seuraava tekstinpätkä:
Lisätietoja haavoittuvuudesta löytyy Microsoftin tietoturvatiedotteesta. Suosittelemme tietokoneen päivittämistä Windows Update -sivuston kautta välittömästi.
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Avaa tuo linkki uuteen ikkunaan.
12. Päädyt microsoftin sivuille jossa kerrotaan seuraavaa. Latautuminen voipi kestää hetken.
Microsoft Security Bulletin MS04-011.. ja kaikkea muuta hömppää..
Etsi sivulta seuraava kohta: Microsoft Windows XP and Microsoft Windows XP Service Pack 1
jos sinulla siis on XP-käyttis. Tuon perässä on Download the update linkki.
13. Päädyt taas uudelle sivulle. Oikealla on painike, jossa lukeepi, että Download ja mahdollisuus valita kieli. Kielellä ei ole mitään väliä joten klikkaa download.
14. Ruudulle pomppaa pari ikkunaa joista valitaan joko tallenna tai sitten save, riippuen onko käyttis suomen vai englannin kielinen. Kone kysyy mihin tallennetaan, valitse jokin paikka mistä löydät ko. tiedoston.
15. Jos sinulla on modeemi niin mene kahville. Jos kone on pysynyt päällä tänne asti se pysyy koko homman ajan.
16. Kun tiedosto on latautunut etsi se ja tuplaklikkaa. Vastaile kyssäreihin ja suorita asennus. NYT SEURAA TÄRKEÄ VAIHE... ÄLÄ ANNA LAITTEELLE LUPAA KÄYNNISTYÄ UUDELLEEN. Tämä päivitys estää sen, että koneeseen ei tartu viirusta uudelleen, mutta sehän on edelleen koneessa. Joten se pitää poistaa ennen uudelleen käynnistystä.
17. Etsippä se selain ikkuna, jossa on auki se F-securen teksti Lisätietoja haavoittuvuudesta yms. Rullaa sivua alaspäin ja sieltä löytyy seuraava kohta:
Poistaminen
F-Secure on kehittänyt työkalun jolla voit etsiä ja poistaa kaikki Sasser-virustartunnat.
Tämän tekstin alla on muutama linkki, etsi niistä se joka loppuu f-sasser.exe ja klikkaa sitä.
Taas aukeaa tiedoston lataamis ikkuna. Tallenna tämä tiedosto taas jonnekin mistä sen löydät.
18. Pelataan varman päälle, joten ota modeemin kaapeli irti töpselistä. Älä kuitenkaan sammuta konetta.
19. Etsi f-sasser.exe tiedosto ja tuplaklikkaa. Aukeaa musta ruutu jossa vilistää tekstiä ja jossain vaiheessa se häviää.
20. Nyt kone on päivitetty ja virus poistettu. Jos siis kaikki on mennyt OK. Laita koneesta virrat pois virtanäppäimen kautta. Windowsin sammuta-klikkailu ei toimi sen komennon takia joka alussa annettiin. Kun sinulla on kannettava niin jos muu ei auta, ota laturi ja akku irti, varmasti sammuu. Jos normaali pöytäkone niin joko virtakaapeli irti, tai sitten virtanamiska pohjaan 4-10 sekunnin ajaksi.
21. Kun kone on kiinni, voit laittaa modeeminkaapelin seinään takaisin ja sen jälkeen käynnistää koneen. Kaikki pitäisi olla kunnossa tällä kertaa..
Näin...
Kertokaa ihmeessä jos homma toimi tai miksei toiminut.
-Paatzi
Kirjoittelin ylös mitä tehtiin ja ajattelin antaa ohjeet tänne, jotta jokin muu saisi koneensa kuntoon. Ohjeet melko huonoa suomea ja ehkä paikoin epäselvät, mutta toivottavasti niistä on apua jos joku sitä tarvitsee. Kaverilla oli siis modeemi, ja kaapelin irrotus voi tuntua tyhmältä mutta suosittelen sitä kuitenkin jokaiselle, etenkin laajakaistan omistajille. Sasserin ei pitäisi tarttua kun päivitys on ajettu, mutta tehdään homma kerrankin kunnolla.
1. Käynnistä kotikoneesi.
2. Ennen kuin teet mitään niin, paina käynnistä-valikkoa ja etsi "suorita" painike.
3. Avautuu ruuutu jossa lukee avaa: ja kohta johon voit kirjoittaa.
4. Kirjoita kenttään "cmd", tottakai ilman noita hipsuja ja painase enteriä.
5. Aukeaa musta ruutu, jossa on valkoisia kirjaimia tyyliin "C:\Document and ..."
6. Kirjoita jo valmiiksi komento "shutdown -a" ja taas ilman hipsuja. Älä kuitenkaan paina enteriä vielä.
7. Jos mitään kummaa ei ole vielä tapahtunut meneppä nettiin. Jos ilmoitus uudelleen käynnistymisestä tulee jo ennen nettiin menoa niin ole nopea. Silloin kirjoitat tuon yllä olevan ja painat enteriä. Ikkuna, jossa kone ilmoittaa käynnistymisestä katoaa, tai ainakaan sekunnit eivät vähene. Tai ainakaan kone ei käynnisty uudelleen.
8. Odottele että ilmoitus uudelleen käynnistymisestä tulee, valitse ikkuna johon se shutdown-hömppä kirjoiteltiin ja painase enteriä. Pitäisi tapahtua sama kuin yllä mainittiin.
9. Nyt kone pysyy päällä, mutta viirus on edelleen koneessa. Jatketaan eteenpäin.
10. Meneppä internetissä osoitteeseen http://www.f-secure.fi , sieltä löytyy linkki Sasser-viruksen poistaminen. Klikkaa sitä.
11. Aukeaa uusi sivu, josta pitäisi löytyä seuraava tekstinpätkä:
Lisätietoja haavoittuvuudesta löytyy Microsoftin tietoturvatiedotteesta. Suosittelemme tietokoneen päivittämistä Windows Update -sivuston kautta välittömästi.
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Avaa tuo linkki uuteen ikkunaan.
12. Päädyt microsoftin sivuille jossa kerrotaan seuraavaa. Latautuminen voipi kestää hetken.
Microsoft Security Bulletin MS04-011.. ja kaikkea muuta hömppää..
Etsi sivulta seuraava kohta: Microsoft Windows XP and Microsoft Windows XP Service Pack 1
jos sinulla siis on XP-käyttis. Tuon perässä on Download the update linkki.
13. Päädyt taas uudelle sivulle. Oikealla on painike, jossa lukeepi, että Download ja mahdollisuus valita kieli. Kielellä ei ole mitään väliä joten klikkaa download.
14. Ruudulle pomppaa pari ikkunaa joista valitaan joko tallenna tai sitten save, riippuen onko käyttis suomen vai englannin kielinen. Kone kysyy mihin tallennetaan, valitse jokin paikka mistä löydät ko. tiedoston.
15. Jos sinulla on modeemi niin mene kahville. Jos kone on pysynyt päällä tänne asti se pysyy koko homman ajan.
16. Kun tiedosto on latautunut etsi se ja tuplaklikkaa. Vastaile kyssäreihin ja suorita asennus. NYT SEURAA TÄRKEÄ VAIHE... ÄLÄ ANNA LAITTEELLE LUPAA KÄYNNISTYÄ UUDELLEEN. Tämä päivitys estää sen, että koneeseen ei tartu viirusta uudelleen, mutta sehän on edelleen koneessa. Joten se pitää poistaa ennen uudelleen käynnistystä.
17. Etsippä se selain ikkuna, jossa on auki se F-securen teksti Lisätietoja haavoittuvuudesta yms. Rullaa sivua alaspäin ja sieltä löytyy seuraava kohta:
Poistaminen
F-Secure on kehittänyt työkalun jolla voit etsiä ja poistaa kaikki Sasser-virustartunnat.
Tämän tekstin alla on muutama linkki, etsi niistä se joka loppuu f-sasser.exe ja klikkaa sitä.
Taas aukeaa tiedoston lataamis ikkuna. Tallenna tämä tiedosto taas jonnekin mistä sen löydät.
18. Pelataan varman päälle, joten ota modeemin kaapeli irti töpselistä. Älä kuitenkaan sammuta konetta.
19. Etsi f-sasser.exe tiedosto ja tuplaklikkaa. Aukeaa musta ruutu jossa vilistää tekstiä ja jossain vaiheessa se häviää.
20. Nyt kone on päivitetty ja virus poistettu. Jos siis kaikki on mennyt OK. Laita koneesta virrat pois virtanäppäimen kautta. Windowsin sammuta-klikkailu ei toimi sen komennon takia joka alussa annettiin. Kun sinulla on kannettava niin jos muu ei auta, ota laturi ja akku irti, varmasti sammuu. Jos normaali pöytäkone niin joko virtakaapeli irti, tai sitten virtanamiska pohjaan 4-10 sekunnin ajaksi.
21. Kun kone on kiinni, voit laittaa modeeminkaapelin seinään takaisin ja sen jälkeen käynnistää koneen. Kaikki pitäisi olla kunnossa tällä kertaa..
Näin...
Kertokaa ihmeessä jos homma toimi tai miksei toiminut.
-Paatzi
Vastaukset 14
Vanhimmat
Ongelmia poistossa taitaa joskus olla.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1423
Lainaus kirjoituksesta.
"Internet-valvontakeskus Internet Storm Center on huomannut, että useat Sasserin saastuttamat koneet ovat sisältäneet myös lukuisia bottiohjelmia. Virustorjuntaohjelmat eivät niitä välttämättä huomaa. Botit voivat vaikkapa estää virustorjuntaa tai palomuuria toimimasta tai avata koneeseen takaoven myöhempää hyödyntämistä varten. ISC:n mukaan Sasser-madon saaneiden käyttäjien tulisikin asentaa koko käyttöjärjestelmä uudestaan."
Sasser virusta ei edes olisi saanut koneelleen, jos vain olisi Viitsinyt Vaivautua asentamaan Tärkeän paivityksen joka oli saatavilla jo pari viikkoa aiemmin.
Jokohan pikku hiljaa junteimmatkin oppii asentamaan vähintäinkin KAIKKI Tärkeät päivityksyt jotka on näin helppo tarkistaa ja asentaa.
>Avaa Internet-Explorer
>Työkalut
>Windows UpDate
>Etsi päivityksiä, hetken kuluttua näet mitä päivityksiä juuri Sinun koneeltasi puuttuu ja asenna Vähintäin Kaikki Tärkeät päivitykset koneellesi.
Lueppa mikrobitti lehden tämän päivän 7.5.2004 numerosta Sasser viruksesta ei sen pois saaminen olekkaan niin helppoa kuin aiemmin on luultu:
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1423
Ainoa vaiva päivityksissä on se, yksi ainoa kerta, kun laitetaan automaattinen päivitys laitetaan päälle.
Päivittämättömyys johtuu laiskuudesta ja tietysti siitä jos sattuu olemaan laiton käyttis koneessa. Niitähän ei pysty päivittämään.
>Ainoa vaiva päivityksissä on se, yksi ainoa kerta, kun laitetaan automaattinen päivitys laitetaan päälle.<
-Totta, juuri noin pieni vaiva on tärkeistä päivityksistä huolehtiminen, mutta tuokin on joillekkin näköjään aivan ylivoimaisen suuri homma jopa suurille firmoillekkin, kuten viime syksynä Merita ja viime viikolla Sampo.
>Päivittämättömyys johtuu laiskuudesta ja tietysti siitä jos sattuu olemaan laiton käyttis koneessa. Niitähän ei pysty päivittämään.<
-Juuri noin asia on.
Miksi kommentoit edes Meritan ja Sampon tilannetta kun me molemmat tiedämme että sinulla ei ole pienintäkään käsitystä, tietotaidosta puhumattakaan, siitä minkälaista on ylläpitää tuon kokoluokan verkkoja.
Mistä on lähtöisin tämä harhaluulo että laittomasti luodulla tunnisteella rekisteröityä XP:tä ei voisi päivittää?
>Miksi kommentoit edes Meritan ja Sampon tilannetta kun me molemmat tiedämme että sinulla ei ole pienintäkään käsitystä, tietotaidosta puhumattakaan, siitä minkälaista on ylläpitää tuon kokoluokan verkkoja.<
-Satun olemaan yksi niistä henkilöistä jotka pitää huolta juuri tuon kokoluokan firman tietoturvasta.
hyvä yritys. Eiköhän tämä lainaus kerro jokaiselle joka asioista on vähänkään perillä että sinulla ja sinua edeltäneellä kirjoittajalle ei todennäköisesti ole kokemusta kahta konetta laajemmasta verkosta.
">Ainoa vaiva päivityksissä on se, yksi ainoa kerta, kun laitetaan automaattinen päivitys laitetaan päälle.<
-Totta, juuri noin pieni vaiva on tärkeistä päivityksistä huolehtiminen, mutta tuokin on joillekkin näköjään aivan ylivoimaisen suuri homma jopa suurille firmoillekkin, kuten viime syksynä Merita ja viime viikolla Sampo"
Etköhän sinä pystyne erottamaan vastauksia toisistaan, kun örvelö kirjoittaa puuta heinää jonkun toisen käyttämällä nimimerkillä.
nyt en oikein ymmärtänyt mitä ajat takaa.
>nyt en oikein ymmärtänyt mitä ajat takaa<
-Sitä ajoin takaa kun kirjoitin yhden vastauksen niin jo hetken päästä tuli useita vastauksia ikään kuin ne olisvat olleet minun kirjoittamiani.
eli joku vastailee huvikseen kirjoituksiin ikään kuin olisi yksi ja sama henkilö.
Jahas, no ehkä sinunkin olisi aika valita yksi nimimerkki ja pysyä siinä niin tuo "tunnistaminen" varmasti helpottuisi. Joka tapauksessa asiaan palataksemme voin kertoa että tuon kaltaisessa yrityksessä ei yksinkertaisesti ole varaa pitää minkään ohjelman automaattipäivitystä päällä. Ensinnäkin se on tietoturvariski. Toisekseen tässäkin esimerkkeinä olleilla yrityksillä on nettipalveluita. Jokainen voi mielessään kuvitella mitä käy näiden nettipalveluiden käyttämälle yhteydelle jos kaikki yrityksen koneet (vaikkapa 150 konetta alakanttiin sanottuna) alkavat ladata 3 megan tiedostoa samanaikaisesti. Kyllä, palvelut kaatuvat. Vielä kun muistetaan että windows julkaisee päivityksiä hyvinkin tiheään tämä tarkoittaisi että pankin nettipalvelut olisivat asiakkaille tavoittamattomissa säännöllisen epäsäännöllisesti. Se ei yksinkertaisesti ole hyväksyttävää ja pankki saattaisi joutua jopa oikeudelliseen vastuuseen mahdollisista haitoista.
On hyvin ymmärrettävää että ihmiset kritisoivat asioita mitä eivät ymmärrä mutta saarnaaminen ja disinformaation levittäminen tuossa tilanteessa eivät mahdu oman toleranssini sisään.
"kysyminen ei maksa mitään".
Vaikka kuin innostut ja pätemisen tarvetta näyttää olevan, muista se entterin käyttö ja kappalejako.
Ketjussa oleva keskustelu ja kommentit siitä miten helppoa on käyttää automaattisia päivityksiä pitää tottakai paikkansa.
Valitetavasti emme elä kuitenkaan täydellisessä maailmassa. Kaikki eivät päivitä järjestelmäänsä, joko siitä syystä, että modeemilla lataukset voivat viedä tolkuttomasti aikaa tai sitten automaattista päivitystä ei osata käyttää.
Sasserin tyyppisessä viruksessa pienikin aika riittää, että kone on saastunut.
Jo se, että virus iskee suuriin organisaatioihin on merkki siitä, että kotikäyttäjillä ei voi olla aina tarpeeksi tietoa siitä mikä on koneelle hyväksi ja mikä ei.
-Paatzi
jos on windows 2000 siinä ei ole shutdown -a komentoa,mikä korvaisi komennon.