Rajoittuuko virukset vain normaali käyttäjätiliin, jos sillä surffaa.? Riittääkö saastuneen tilin poisto puhdistamaan virukset?
Mitään varsinaista ongelmaa ei ole, kiinnostaa vaan tietää että.
Käyttis on Win7.
Mitään varsinaista ongelmaa ei ole, kiinnostaa vaan tietää että.
Käyttis on Win7.
Vastaukset 16
Vanhimmat
Riippuu haittaohjelmasta, toiset niistä osaavat ajaa koodinsa korotetuin käyttäjäoikeuksin.
Mutta miksi ladata ja asentaa haittoja? Ei ne itsekseen tule.
Vale.
Toteutuu vain siinä tapauksessa että Windowsissa on paikkaamaton "priviledge escalation" haavoittuvuus ja örkki osaa hyödyntää sitä.
Noita "priviledge escalation" haavoittuvuuksia löydetään silloin tällöin ja niitä tietysti paikataan sitä mukaa kun löydetään aivan kuin muissakin ylläpidetyissä käyttöjärjestelmissä.
Niin?
Joo, huomasin itsekkin.
Tuo aloitukseni "Vale" on väärin koska jo viesti johon vastasin sisältää ehdon "osaavat ajaa".
Olen pahoillani.
Äh, siis tietenkin se haavoittuvuus silti tarvitaan ja haittaohjelmalta tieto miten sitä hyödynnetään.
Edelleen niin?
Toki haittaohjelma pitää lähes aina ensin itse asentaa jos sitä tarkoitat.
Normaalina käyttäjänä toimiminen tuo vaan sellaisen lisäedun että vaikka joku haittaohjelma jollain tavalla saisikin ajettua omaa koodiaan niin se pysyy profiilin sisällä eikä pääse ulkopuolelle sotkemaan koko konetta.
Kysymys on kerrosajattelusta:
Ohjelmista löytyy jatkuvasti haavoittuvuuksia ja niitä korjataan koko ajan mutta joskus voi käydä niin että paikkausta ei vielä ole koneessa ja altistuu haittaohjelmalle ilman omaa syytään. Esim tämänpäiväinen juttu.:
http://www.itviikko.fi/uutiset/2011/03/03/haastajaselaimista-paikattiin-30-haavoittuvuutta/20113049/7
Osa aukoista on sellaisia joita hyödyntämällä voi ajaa haittaohjelman koneen sisään käyttäjän voimatta mitenkään estää sitä. Jos haittaohjelma on vielä niin uusi että virustorjunnatkaan eivät tunnista, niin kone on saanut tartunnan.
Ja tässä kohtaa normaalikäyttäjän oikeuksin nettailusta on valtavasti hyötyä. Vaikka haittaohjelmakoodi ajettaisiinkin niin silti kone saadaan puhtaaksi suhteellisen pienellä vaivalla; koko käyttöjärjestelmää ei tarvitse asentaa uusiksi.
Kyllä!!!
Windows 7:ssa kaikki käyttäjäkohtaiset tiedot ovat käyttäjän oman kotikansion alla ja normaalikäyttäjä ei voi kirjoittaa mitään sen ulkopuolelle julkista kansiota lukuunottamatta:
http://windows.microsoft.com/fi-FI/windows7/Share-files-using-the-Public-folders
Tämä on oletusasetus ja edellyttää sitä että käyttäjä ei tee itse kansioita kotikansion ulkopuolelle järjestelmänvalvojana ja anna niille tekemilleen kansioille enemmän oikeuksia tai muuta itse kansioiden käyttöoikeuksia väärällä tavalla.
Oleellinen asia kuitenkin on että kaikki järjestelmätiedostot ovat aina suojattuja joten haittaohjelma ei pysty sotkemaan itse järjestelmää millään tavalla.
Jos haittaohjelma ei ole käyttänyt jotain paikkaamatonta "priviledge escalation" tyyppistä haavoittuvuutta hyväkseen ja kansioiden suojausasetukset ovat oletusasetuksilla niin asia on juuri näin:
Ihan pelkkä saastuneen tilin hävittäminen tiedostoineen riittää örkin poistoon.
Rajoitetun tilin käyttö on örkintorjunnan kannalta kertaluokkia tehokkaampi keino kuin mitkään örkintorjunnat voivat ikinä olla !!!
Kiitos vastauksista!
"Rajoitetun tilin käyttö on örkintorjunnan kannalta kertaluokkia tehokkaampi keino kuin mitkään örkintorjunnat voivat ikinä olla !!!"
Vastaavasti järjenkäyttö on kertaluokkia tehokkaampi keino mikään tilinkäytön rajoitus.
Kyllä!
Tietoturva on monen asian summa ja järjenkäyttö on tärkein yksittäinen osa tässä asiassa.
Minä poistan aina ekaksi UACin käytöstä, ikinä en ole saanut haittoja. Kyllästyttää käyttiksen epäilyt, ymmärränkö tekemisiäni.
Toki, jos asentelee "ilmaisia" mitä vain, turva pitää hoitaa muin keinoin. Windows on tietenkin massoille suunnattu.
"asentelee "ilmaisia" mitä vain,"
Jos asentelee ohjelmia niin normaalikäyttäjän oikeuksin toimimisesta ei ole mitään hyötyä koska ohjelmat asennetaan aina programfiles kansioon jonne tarvitaan aina järjestelmänvalvojan oikeudet. Normaalikäyttäjän oikeuksin ei voi asentaa mitään "Portable" ohjelmia voi ajaa ja tietenkin selainten scriptit ja muut vastaavat ajetaan suojattuna.
UAC on vain sellainen hätäapuviritys eikä korvaa sitä että käyttää konettaan oikein käyttäjäkohtaisilla tileillä joilla on vain ne tarpeelliset oikeudet mitä kukakin käyttäjä tarvitsee.
Eli?
Eli,
normaalisti pitäisi luoda normaalikäyttäjätili ja käyttää sitä, eikä olla adminina.
Kuten yllä mainittu, windowsissa on kuitenkin olemassa turva-aukkoja minkä kautta kone voidaan silti ottaa haltuun adminina. Tällä hetkellä on tiedossa ainakin tämä (vielä MSE-ohjelmassa(!), mikä korjattanee viikon päästä?):
http://news.softpedia.com/news/Privilege-Escalation-Vulnerability-Found-in-Microsoft-s-Anti-Malware-Engine-186177.shtml
'A successful attack can result in arbitrary code being executed under LocalSystem, a default account with administrative privileges on the system.'
Eli haittaohjelmien saaminen on paljon vaikeampaa normaalitilillä, mutta silti mahdollista. Ne 2 asiaa, mitkä minusta kuuluisi peruswindowsasennukseen on 1) normaalitili normaalikäyttöön 2) oma partitio omille doc/kuva/video ym tiedostoille, ja nämä valmiina tai tehtäväksi jo heti asennuksessa.
Oma käsitykseni on, että windowsiin vieläkin tehdään/on kauan tehty myös tahallisia turva-aukkoja viranomaisten (mm NSA) käyttöön, minkä tieto sitten vuotaa/ myydään jotakin kautta Kiinaan/Venäjälle/rikollisille, sitten näihin tehdään haittaohjelmia, rikolliset taloudelliseen hyödyntämiseen, muut vakoiluun ja haitantekoon, joiden julkitullessa aukot paikataan niin että tilalle tehdään vastaavat uudet jne... Nämä tahalliset turva-aukot ovat usein erittäin monimutkaisia esim salausta pakkausta käyttäviä koodeja. Suurin osa turva-aukoista on kuitenkin vain huolimatonta koodausta, mihin rikolliset krakkerit tekee haittaohjelmia ja mitkä paikataan tai ainakin yritetään paikata pysyvästi, kun tulevat julki. Oikeastihan koko windows pitäisi uudelleenkirjoittaa, jos siitä haluttaisi yhtä turvallinen kuin joistakin muista käyttäjärjestelmistä.
PS. Itse käytän MSEtä, koska se ei hidasta niin paljon kuten jotkut muut (mm. avast). Kyllä silläkin ja normaalikäyttäjätilillä pärjää, kun surfaa ja asentaa ohjelmia järkevästi (vain omista lähteistä).
Pääasiassa käytän kuitenkin nykyään ubuntua, koska windows on niin ärsyttävän hidas. Ja tämän kanssa ei tosiaan ole huolta haittaohjelmista.
http://www.malwarebytes.org/
Hyvä scanneri jos alat epäilemään viruksia.
Tolla sain komentorivin taas käyttöön, koska virus oli ottanut minulta oikeudet käyttää komentoriviä.