Lieköhän kyseessä pahin mahdollinen haittaohjelmatyyppi? Noita kun on kaiken tiedon mukaan vaikea havaita. Ovatko kuitenkin nykysoftat jo ennättäneet kuroa enemmän umpeen sitä etumatkaa, joka vielä oli eri lähteiden mukaan haittaohjelmien valmistajilla, varsinkin rootkitien osalta? Vai jos koneelta tuollainen löytyy esim. Sophoksen tai GMER:in avulla, niin onko järkevintä käyttiksen uudelleenasennus?
Tähän vielä jos sais vastauksen: onko mahdollista saada koneeseen rootkit-tartunta jos...
1) Koneeseen laitettavalla CD:llä, DVD:llä, Blu-rayllä, tai USB-tikulla on rootkit, joka on ohjelmoitu asentumaan suoraan koneisiin, vai tapahtuuko se tartunta vasta kun käynnistää jonkin tiedoston? Voiko tuo rootkit päästä koneelle siinäkin tapauksessa, että on laittanut "take no action" jokaiseen autoplay-asetuksia koskevaan kohtaan (jolloin mikään ei käynnisty kun jokin noista edellisistä medioista kytketään koneeseen)?
Tällä tavalla siis:
http://img819.imageshack.us/i/49491898.gif/
http://img819.imageshack.us/img819/3185/49491898.gif
2) Pelkästään surffailemalla netissä käynnistämättä tai lataamatta mitään tiedostoja. (Toki kaikki se, mikä näkyy monitorilla on jo koneella jossakin "temp"-kansiossa, mutta jokainen ymmärtänee, mitä haen.)
Ei ollut aikoinaan muuten kaikenlaiset rikollisjärjestöt niin lähellä kuin nyt, muutaman klikkauksen päässä. Eivät nuo enää tehtaile mitään "kun x päivämäärä saavutetaan, niin tuhoa kiintolevy" -tyylisiä haittaohjelmia niin kuin 80- ja 90-luvulla, vaan haluavat esim. tehdä koneista zombeja ryöstääkseen ja häiritäkseen isompia saaliita.
Tähän vielä jos sais vastauksen: onko mahdollista saada koneeseen rootkit-tartunta jos...
1) Koneeseen laitettavalla CD:llä, DVD:llä, Blu-rayllä, tai USB-tikulla on rootkit, joka on ohjelmoitu asentumaan suoraan koneisiin, vai tapahtuuko se tartunta vasta kun käynnistää jonkin tiedoston? Voiko tuo rootkit päästä koneelle siinäkin tapauksessa, että on laittanut "take no action" jokaiseen autoplay-asetuksia koskevaan kohtaan (jolloin mikään ei käynnisty kun jokin noista edellisistä medioista kytketään koneeseen)?
Tällä tavalla siis:
http://img819.imageshack.us/i/49491898.gif/
http://img819.imageshack.us/img819/3185/49491898.gif
2) Pelkästään surffailemalla netissä käynnistämättä tai lataamatta mitään tiedostoja. (Toki kaikki se, mikä näkyy monitorilla on jo koneella jossakin "temp"-kansiossa, mutta jokainen ymmärtänee, mitä haen.)
Ei ollut aikoinaan muuten kaikenlaiset rikollisjärjestöt niin lähellä kuin nyt, muutaman klikkauksen päässä. Eivät nuo enää tehtaile mitään "kun x päivämäärä saavutetaan, niin tuhoa kiintolevy" -tyylisiä haittaohjelmia niin kuin 80- ja 90-luvulla, vaan haluavat esim. tehdä koneista zombeja ryöstääkseen ja häiritäkseen isompia saaliita.
Vastaukset 10
Vanhimmat
Jahas, ImageShack meni sitten poistamaan nuo linkitetyt kuvat vaikka otin vain screenshotin Windows 7:n AutoPlay-asetuksista, jossa oli joka kohdassa "take no action"...
ImageShack ei päästä elisan koneita läpi, käytä vaikka tätä:
http://www.aijaa.com/
Suora linkitys vaan on kielletty.
Jos ossan kopioi ja laittaa selaimen osoiteriville, niin kyllä ne kuvat sieltä näkyvät.
Heh, aina oppii uutta. Toimii noin.
Rootkit on pahin mahdollinen haittaohjelmatyyppi koska se toimii käyttöjärjestelmän oikeuksin= se saa tehdä aivan mitä tahansa, se voi rikkoa koneen jopa fyysisesti esim. kirjoittelemalla biossin uusiksi tai sotkemalla laitteiden firmwareja.
"Ovatko kuitenkin nykysoftat jo ennättäneet kuroa enemmän umpeen sitä etumatkaa, joka vielä oli eri lähteiden mukaan haittaohjelmien valmistajilla, varsinkin rootkitien osalta?"
Jos tarkoitat örkintorjuntaohjelmia niin ne ovat nyt ja tulevat aina olemaan tehottomia uusia uhkia vastaan. Örkintorjuntaohjelmilla ei ikinä ratkaista tietoturvakysymyksiä mutta örkintorjuntaohjelmat ovat kuitenkin apuna ja sellainen on hyvä pitää koneella kunhan tajuaa sen, että mikään örkintorjuntaohjelma yksistään, vaikka maksaisi 1000€ / vuosi, EI ole mikään ratkaisu yhtään mihinkään.
"1) Koneeseen laitettavalla CD:llä, DVD:llä, Blu-rayllä, tai USB-tikulla on rootkit, ..."
Olet tehnyt homman aivan oikein. Jos kaipaat lisätietoja niin MS:n technetissä on käsitelty asiaa. En jaksa kaivaa esiin.
"2) Pelkästään surffailemalla netissä käynnistämättä tai lataamatta mitään tiedostoja. (Toki kaikki se, mikä näkyy monitorilla on jo koneella jossakin "temp"-kansiossa, mutta jokainen ymmärtänee, mitä haen.)
"
Ei voi saada tartuntaa kunhan ohjelmat ovat ajantasalla.
Huippuhyvä tapa on käyttää konettaan aina tavallisen käyttäjän oikeuksin varustetulta tilillä, ei järjestelmänvalvojana ja ei niitä örkkejä tarvitse liikaa pelätä, ei ne itsekseen tartu.
Käyttöjärjestelmän uudelleenasennus saastumista edes epäiltäessä on se varmin ja hyvin usein myös helpoin tapa päästä haittaohjelmista eroon. Joskus myös ainoa.
Windowseja edelleen käytetään oikeuksilla, jotka mahdollistavat pääkäyttäjäksi elevoimisen hiirtä klikkaamalla. Windowsien käyttäjät ja samoin myös sovellusvalmistajat on totutettu siihen, että mikään ei toimi jos ei ole pääkäyttäjä.
Toinen vakava ongelma on sovellusten vapaa ja umpimähkäinen latailu ja asennus netistä. Sovellukset ladataan vain ja ainoastaan sovelluksen tai laitteen valmistajan osoittamasta paikasta, EI linkkisivustoilta, jotka ovat olemassa vain kerätäkseen mainostuloja ja joilla yleensä ei ole mitään kontrollia saati vastuuta mitä sivuillaan olevien linkkien takaa oikein löytyy.
Windows on kohtuullisen turvallinen oikein käytettäessä, mutta Microsoftin jäljiltä oletuksena se on aivan pommi aloittelevalle, laiskalle ja typerälle käyttäjälle, joka klikkaa kaikki tarjotut "koodekin" asennukset saadakseen warensa tai pornonsa sillä muka toimimaan ja näkymään.
(Eikä koskaan päivitä, koska se saattaa rikkoa Ultimateksi "päivitetyn" Seiskan) ; )
"...samoin myös sovellusvalmistajat on totutettu siihen, että mikään ei toimi jos ei ole pääkäyttäjä."
Tämä asia on nykyjään jo hyvällä mallilla. Silloin kun Vista tuli saataville niin asia oli valitettavasti liikaa juuri noin.
Niin, tuon uuden toimintatavan omaksuminen vie vuosia. Windows ja siihen sovelluksia kehittävät alkavat saavuttaa järjestelmiä, joissa turvallista ohjelmointi- ja käytäntötapaa on noudatettu kymmeniä vuosia... ; )
Miksi ihmeessä Microsoft reagoi vasta nyt kaikkien näiden vuosien jälkeen?
Noista hämäristä koodekeista puheen ollen, niin kyllä siinä pitäisi ruveta jo hälytyskellot soimaan jos sivusto tarjoaa koodekin jos/kun sen tietenkin voi ladata muualtakin virallisilta sivuilta (erikseen sitten joku, että "olemme eksklusiivinen sivusto, jonka porno näkyy vain tällä spesiaalikoodekilla, jonka saat kun ensin maksat luottokortillasi tämän maksun, eli samalla lähtee sekä kone että luottotiedot, ja epäilenpä, että tuo antaa mahdollisuuden jonkinasteiseen identiteettivarkauteenkin). Sama myös nämä sivustot, joiden mukaan "koneeltasi on löytynyt kasoittain haittaohjelmia, jotka saat poistettua tällä meidän bullshit-antivirussoftalla". On jo ihme jos ihmiset lankeavat edelleen samaan ansaan mukaanlukien nuo kaikki sähköpostit, joissa väitetään, että esim. pankki tai facebook on hukannut tunnukset tai muuten vain vaaditaan tunnusten varmistamista... Eihyvääpäivää jos ihmiset oikeasti edelleen tuhoavat koneensa/antavat rahansa/henkilötietonsa/salasanansa tuollaisten, noinkin alkeellisten huijausten vuoksi. Nuo kyllä ymmärsi vielä joitakin vuosia sitten kun tuollaiset huijaukset olivat varsin uusi juttu, mutta että vielä tänäkin päivänä kaiken mediassakin tapahtuneen "valistuksen" jälkeen?
Tämä muuten herättääkin kysymyksen, mitähän muuta nuo haittaohjelmien kehittäjät/rikollisjärjestöt keksivät kun ihmiset eivät enää lankea noihin samoihin ansoihin.
Joissakin tapauksissa rootkitejä on havaittu jo valmistusvaiheessa... Siinäpä oiva keino rikollisjärjestöille: soluttaa tehtaat, joissa välineitä valmistetaan, jolloin saadaan kontrolliin jo aimo liuta koneita kun niitä myydään, eikä tietysti kukaan aavista mitään ennen kuin jo valmiiksi saastuneita koneita on jo myyty läjäpäin. Joskus noita viruksia päätyy esim. kaupan hyllyillä lojuviinkin USB-tikkuihin kun tehtaan kiinalaiset työläiset ovat vähän käyneet pornosurffailemassa. (Ei mikään ihmekään maassa, jossa jo vuonna 2020 tulee olemaan 30 miljoonaa miestä, jotka eivät demografisen epäsuhdan vuoksi voi löytää itselleen kiinalaista vaimoa.)