Latasin tiedoston, joka selvisi keyloggeriksi. Kuinka hävittää kyseinen malware LOPULLISESTI? En viitsi poistaa roskakoriin, ei se kumminkaan häviä, neuvokaas ennenkuin joku käy tällä koneella PANKISSA?
KEYLOGGER KONEELLA!
hädässä ystävää aute
25552
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
Ei haittaa mitään jos et ole käynnistänyt sitä lataamaasi haittaohjelmaa, silloin se ei ole vielä tarttunut mihinkään joten roskikseen vaan ja roskiksen tyhjennys perään.
Lopuksi oman mielenrauhan takia scannaus sillä samalla örkintorjunnalla joka sen keyloggerin alunperin löysikin.
Valitettavasti kerkisin avata kyseisen ohjelman... Mitäs nyt? Odotan kunnes rahat ovat tililläni nollilla?
Millä tavalla havaitsit sen ohjelman keyloggeriksi? Jos joku käyttämäsi virustorjunta havaitsi sen niin käytä sitä samaa sen örkin putsaamisessa.
Erään pelin TeamSpeak serveriltä, admin kuulutti ja sanoi "Do not download it it is a keylogger" Sen jälkeen etsin sitä netistä ja löysin ohjelman Youtube videon joka oli poistettu, putsasin juuri koneen pikatarkastuksilla. 2 pikatarkastusta F-Securella ja 1 AD-Adwarella. F-Secure löysi 3 seurantaevästettä ja Adware löysi:
3 troijalaista (ovat ehkä muuten vain olleet koneessa, sisältöön kuuluu 1 trojan-dropper)
1 Net-Worm
1 Hack Tool
Poistin kaiken, tosin kun avasin ohjelman, F-Secure kysyi minulta, sallinko verkkoyhteyden ohjelman kanssa, sallin yhteyden ja kone hidastui taikaiskusta.
Örkinpoisto-ohjelmilla ei voi saada ikinä 100% varmuutta koneen putsauksesta.
Aja vielä tämä: http://www.malwarebytes.org/products/malwarebytes_free
muista ennen scannausta hakea uudet tunnisteet siihen.
Loppu on omasta arviostasi kiinni. Kukaan ei voi varmasti sanoa saiko nuo örkintojunnat kaikki pois vai ei. Jos et luota niin sitten ainoa tapa on asentaa koko käyttis uudelleen.
Unohtu. Seurantaevästeet ovat aina aivan vaarattomia.
Aivan. Vanha nyrkkisääntö pitää yhä paikkansa.
"Mikäli on syytä epäillä että koneella on haittaohjelma, asennetaan käyttöjärjestelmä uudestaan puhtaista lähteistä."
onko........heh....mites trucking kuukiet!
Keep on truckin'.
Kyseessä oli trackingcookie.
Auttaako asiaa, että siirrän keyloggerin ulkoiselle kovalevylle? Luulisin että auttaisi...
Noin tyhmää ei pitäisi päästää kahta metriä lähemmäs mitään tietokonetta.
hei oikeesti. kannattaa ladata niin hyvä palomuuri et se kysyy jokakerta kun koneeltasi lähettää tietoa tai päin vastoin. niin sitten kun keylogger yrittää lähettää tietoa niin paina että estä. ja jos tiedät viruksen nimen niin siinä voi lukea näin:
(viruksen nimi).exe
pureppa siitä!!!
Eikö kuitenkin olisi parempi käyttää haittaohjelmatonta konetta kuin yrittää koneella mellastavia örkkejä murtautumasta ulos?
Jos systeemi on rootkitattu niin eipä paljoa auta...
olisi tietysti mutta jos ei halua 2 tuntia olla koneella (niin kuin minä koodaan nettisivuja) niin mahotonta poistaa :O
Jos ei välitä haittaohjelmista niin sitten antaa niiden olla. Kun kone sitten menee täydellisesti jumiin, asentaa käyttiksen uudestaan tai ostaa uuden koneen. Ei tuhraannu aikaa turhissa haitakkeiden poistoyrityksissä.
Opetteleva "nörtti" sanoo,että uudelleen asennus vaan..!Niin itsekin aion tehdä oman "saastuneen" shittini kanssa;)
Keyloggerilla ei pääse tyhjentämään tilejä, koska avainluku vaihtuu joka kerta. Tarvitaan man-in-the-middle tyyppinen hyökkäys.
Mutta tiedätköi mitä kyseinen haittaohjelma oikesti tekee tekee?
"nörtti" kysyy "okarolta" että mitä tarkoittaa man-in-the-middle -tyyppinen vakoilu?onko se tyyliin jokin "etänä" laitettu spyohjelma..??
Kiinnostaa vaan nää termit kovasti..;)
http://fi.wikipedia.org/wiki/Mies_välissä_-hyökkäys
Elikä siinä hyökkääjä .- yleensä koneella oleva haittaohjelma - on käyttäjän ja verkkopankin välissä ja käyttää käyttäjän antamia tietoja tehdäkseen aivan muun tilisiirron. Käyttäjä näkee kuin hän tekisi haluamansa siirron. Periaatteessa tarpeeksi fiksu ohjelma voisi jopa muistaa tämän seuraavallakin sisäänkirjautumisella ja asiakas huomaisi vasta, kun käyttäisi tiliä muulla tapaa.
Täydellinen suojautuminen tällaista vastaan on vaikeaa, jopa mahdotonta. Osittain sitä voidaan estää varsin yksinkertaisinkin keinoin. Jos esimerkiksi hyökkäys yrittää siirtää rahoja ulkomaiselle tilille, voitaisiin tämä estää sillä, että ulkomaansiirroille olisi yksi tai mieluummin useampi erillinen kuittauskoodi, jotka lapussa selkeästi olisi merkitty vain ulkomaansiirroille. Tällöin haittaohjelman tulisi kysyä näitä, ja asiakas huomaisi ongelman. Tämä ei kuitenkaan toimi, jos asiakas tekee tarkoituksella ulkomaansiirron. Vastaavalla tavalla voitaisiin rajoittaa siirrettävän summan suuruutta. Ongelmana on löytää sopiva kompromissi selkeyden ja tehokkuuden välillä. Jos järjestelmä ei ole selkeä, käyttäjä ei huomaa väärää tunnusten pyyntöä.
Varsin tehokas tapa estää on profilointi. Pankki huomaa, jos siirtoja alkaa tulla liikaa joillekin tileille tai siirto on muuten poikkeuksellinen ja pyytää lisävarmennusta esimerkiksi kännykällä. Nordealla on tällainen käytössä.
Yksi hyvä olisi, jos uudet maksunsaajat pitäisi erikseen kuitata. Tämäkään tietenkään ei ole aukoton.
jaa jos virusta (keyloggeria) ei saa poistettua niin eikö olisi järkevämpää yrittää tehdä se hyödyttömäksi?
just niinku sanoin mun äskeisellä jutulla
Ei missään nimessä. Koneessa ei saa olla yhtään haittaohjelmaa. Paras ja ainoa tapa saada puhdas kone on asentaa käyttöjärjestelmä ja ohjelmat uudestaan.