Kamppailen edelleen täällä töissä puuttuvasta mikrotuesta aiheutuvien ongelmien kanssa. Koneessa on nyt yksi Randon.AI -mato, rundll.exe -tiedostossa. Voiko kyseisen tiedoston poistaa??
Tänään sitten kone ilmoitti käynnistettäessä ja muutenkin vähän väliä: "You seem to be unable to connect to an IRC server...". Mitä tämä tarkoittaa? En ole missään tekemisissä IRC:n kanssa ollut, tämä on työkone! Paitsi että tässä oli kyllä 2 kpl IRC troijalaista, mutta poistin kyseiset tiedostot (olivat WINNT\SYSTEM32:ssa, kuten tuo Randonkin).
Portti 1030 on myös tietoturvatarkistuksen mukaan (Symantec) auki (Unused Windows Services Block). Onko tämä vaarallista?
Kiitoksia avusta!
Tänään sitten kone ilmoitti käynnistettäessä ja muutenkin vähän väliä: "You seem to be unable to connect to an IRC server...". Mitä tämä tarkoittaa? En ole missään tekemisissä IRC:n kanssa ollut, tämä on työkone! Paitsi että tässä oli kyllä 2 kpl IRC troijalaista, mutta poistin kyseiset tiedostot (olivat WINNT\SYSTEM32:ssa, kuten tuo Randonkin).
Portti 1030 on myös tietoturvatarkistuksen mukaan (Symantec) auki (Unused Windows Services Block). Onko tämä vaarallista?
Kiitoksia avusta!
Vastaukset 6
Vanhimmat
Lue F-securen sivulta:
http://www.f-secure.com/v-descs/ircbackd.shtml
Manual Disinfection
To manually disinfect standalone malware (backdoors, worms, trojans, etc.) it's usually enough to delete all infected files from a computer and to restart it. Active malware files are usually locked by operating system so different disinfection approaches are required for different operating systems.
Please note that manual disinfection is a risky process, so it is recommended only for advanced users.
Poista mieluummin tällä:
http://www.f-secure.com/download-purchase/
koneella on F-Securen ohjelma, mutta se ei tunnista näitä viruksia! Ja käsittääkseni rundll.exe on tiedosto, jota ei pitäisi poistaa? Symantec sen tunnistaa, mutta se ei taas jostain syystä voi sitä poistaa.
Lisäksi: Mitä tarkoittaa "Suorituksenaikainen virhe" nettisivua avattaessa? Se liittynee ennemminkin Windowsin päivittämiseen, eikä viruksiin?
Vika näyttää olevan siinä, että tiedostoa WINNT\SYSTEM32\mirc.hlp ei löydy. En pysty muistamaan, onko tuo sellainen tiedosto, jonka olen poistanut viruksen takia aiemmin...
Mutta Mirc -logo on auennut tuonne Windowsin oikeaan alakulmaan. Miten työkoneella edes voi olla tällainen ohjelma, onko se joku Windows 2000:n vakio-ohjelma??! Sitä ei siinä ennen ole ollut. Käyttääkö joku nyt tätä konetta etänä vai mistä on kyse?...
tai ainakin katso näkyykö se siellä.
Klikkaa oikealla hiirinäppäimellä sitä kuvaketta kellon vieressä ja katso onko siinä valintaa exit.
Katso myös Startup-valikosta onko se laittanut itsensä sinne.
Kerro noiden jälkeen lisätietoja.
...oli siis siinä oikeassa alalaidassa, ja kun klikkasin sitä, file näytti että ohjelma oli jatkuvasti yrittänyt -tuloksetta- kytkeytyä serverille. Sitten klikkasin "cancel" -ja sen jälkeen se katosi koko koneelta! Sitä ei löydy "Etsi" -valikosta, ei ohjelmatiedostoista, ei mistään...
Tehtävienhallinnassa se ei näkynyt edes silloin, kun näkyi oikeassa alalaidassa pikakuvakkeena...
Onko tämä nyt siis hakkereiden puuhia?
että on: " Paitsi että tässä oli kyllä 2 kpl IRC troijalaista, mutta poistin kyseiset tiedostot (olivat WINNT\SYSTEM32:ssa, kuten tuo Randonkin)"
Eli noi troijalaisethan sen oli asentaneet!?
Skannaa vielä stingerillä koneesi:
http://vil.nai.com/vil/stinger/