Viisukuppila

Aloin ihmetellä kesken kaiken tullutta virusilmoitusta - ja selkisi, että koneemme oli saanut tällaisen: TrojanDropper.VBS.Inor.ap. Nyt kysyisin, olemmeko saaneet harmittoman kaverin vai onko toivo tämän koneen kanssa menetetty?

Katsoin muuten, mistä mokoma oli tullut ja kas, Ylen viisukeskustelupaikka oli paikka. Resurssienhallinnan mukaan samassa kansiossa oli näitä mm. Viisukuppilan avataria. Onko muuten mahdollista, että täältä Viisukupilasta voisi saada koneelleen jonkin viruksen?

Utelee JukkaV :oops:

Lyhyesti vastattuna, ei ole mahdollista.

Poikkeuksen tekevät käyttäjien postittamat linkit joita klikkaamalla voit ainakin teoriassa käynnistää tai ladata jonkin scriptin tai madon joltain kokonaan toiselta web-sivustolta. Esim. jostain saastuneesta Windows-pohjaisesta palvelimesta (nämä sivut leijailevat Linuxin päällä).

Tuollainen on siis käyttäjien aiheuttamaa toimintaa joten Viisukuppilasta sinänsä ei voi saada viruksia tai matoja.

Tämän kaltaiset madot ovat lisääntymässä joten mitä vain voi olla tulossa. Taistelu viruksia vastaan on jatkuvaa puuhaa duel:

Havaitsermasi mato leviää julkisessa Irc-verkossa ja se löydettiin tasan vuosi sitten. Lisätietoa tuosta madosta saa mm: http://www.f-secure.com/v-descs/kromber.shtml

t: Petri

Mulle tupsahti kans toissa iltana AntiVirin ilmoitus Swizzor-viruksesta, jonka virustorjunta onnistuneesti blokkasi.....toivottavasti! Tuo öhkömönkiäinen yritti tunkeutua mulle Messenger Plussan päivityksen mukana! :x

Tuo Dropperin kiusa iskee aina samassa paikassa (silloin kuin se iskee). Ensimmäinen kerta oli kotikoneella, toinen kerta koulun koneella ja nyt kolmannen kerran kotikoneella!

Tosiaan, tämä tulee aina Ylen viisukeskustelufoorumissa ja moni muukin valittaa asiasta!

Siinä on sitten hyvä syy olla käymättä Ylen sivuilla.. :P

Minunkin koneeseen tuli joku virus viime viikolla. Torjunta ohjelma ilmoitti, ettei sitä pysty poistamaan, mutta se eristi sen siten, ettei se pysty käynnistymään mitenkään. Kiva.. Tiedä sitten olisiko sama virus/mato kyseessä.

Torstaina kone alkoi yhtäkkiä tiputtaa ohjelmia pois. Ensin tipahti Explorer ja sitten Outlook ja . Sen jälkeen ei ole ollut taas mitään häiriötä. Sain ohjelmat asennettua uudelleen cd:ltä, joten se oli melko helppo homma korjata kuntoon.

Pistää vaan vähän kismittämään...

Vahingollinen koodi on löytynyt tiedostosta C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\MZCJIJ8F\SHOWFLAT[1].HTM.
Virustartunta: TrojanDropper.VBS.Inor.ap

Tämä oli jo neljäs kerta, kun mokoma tuli esiin!

Osaisko joku auttaa - taas..?
Oli uutisissa jostain matosesta, joka leviää säpon välityksellä. Näyttää tulevan tutulta vastaanottajalta ja viestikentässä on "Re: Hi!" tai "Re: Thank you!" . Ja sitten kun tämmönen on tullut, niin mitäs sitten tehdään? Päivytetään viruksentorjuntaohjelmat, joo, mutta jos tuollaisen viestin siirtää suoraan roskikseen, niin onko se silti ehtinyt saastuttaa jotain?

Käsittääkseni siihen tartuntaan vaaditaan, että avaa sen mukana tulleen liitetiedoston (otsikko oli mulle tulleessa viestissä "re: hello" ja liitetiedosto "price.com").

Eli kiireen vilkkaa kaikki vähänkin epäilyttävät viestit liitteineen roskikseen ja kansi kiinni.

Kiitos vastauksesta! Roskissa on ja pysyy! :P

VOI RAIVO! ](*,)
Minulla on nettiyhteys Saunalahden kautta. Yritin tuossa availla tietokonetta, ja nettiselaimen avatessa tuleekin vaan joku Sauniksen kirkkaanpunainen tietoturvasivu, jolla selostetaan "Saunalahti ei tietoturvasyistä päästä sinua nettiin, koska koneellasi on jokin virus, koneeltasi on skannattu muiden koneiden portteja haavoittuvuuksia etsien, tai koneeltasi on lähetetty runsaasti roskapostia (jne). Poista virus koneelta, ongelman korjattuasi nettiyhteys avautuu taas 15 minuutin kuluttua..."

Olen ajanut suht ajan tasalla olevan (hakee automaattiset päivitykset joka päivä) Norton Antiviruksen, ajoinpa vielä rutiininomaisesti Ad-Awarenkin, vaikkei se nyt sinänsä viruksia poistakaan. Ad-Aware löysi kaikkea tavanomaista tauhkaa, mitä aina kertyy, mutta Norton ei löytänyt mitään tuntemaansa virusta. Ja Saunalahti tarjoaa blokkaussivuaan edelleenkin. P*RKELE SENTÄÄN!

Pääsen toisella koneella nettiin, joten siinä toisessa on kuin onkin jotain vikaa, olisi se nyt kiva saada kaivettua pois se virus, mikä liekään. En oletakaan, että kukaan välttämättä osaisi muuttua avuksi näin virtuaalisesti, mutta kiitos kun sain tulla valittamaan! AArghhh!

Ja se viruksen saanut kone on tietty siipan kone... :oops:

Marjukka kirjoitti:VOI RAIVO! ](*,)

Ymmärrettävän harmittava tilanne näin keskellä kiivasta sesonkia!

Hmm... onko molemmilla koneilla sama nettiyhteys, ja sama ip? Jos on niin ihmettelen miten palveluntarjoaja voi tehdä eron eri koneiden välillä siten että toisella pääsee ja toisella ei.

Kannattaisiko laittaa palomuurin asetukset tiukaksi ja palomuuri kirjoittamaa logia, ja katsoa mitä jää logi tiedostoon?

Jos yhteydellä on dynaaminen ip, niin auttaisiko uuden ip-osoitteen haku verkkoyhteyden asetuksista (repair)?

Tällaiset tuli nyt ekana mieleen...

Nyt toimii ja raivo on laantunut! kiitos kun tulit ehdottamaan apuja, total, olisin kokeillut noita juttuja kyllä. Alkoi kuitenkin toimia ilmankin.

Samasta piuhasta periaatteessa menevät molemmat koneet verkkoon, mutta niillä on eri ip-osoitteet kyllä.

Palomuuri on ollut ihan sairaan tiukoilla asetuksilla, ajattelin alkaa sitä virittelemään kyllä ohjeiden mukaan ja katsoa, mutta ei sitten tarvinnutkaan.

Ensin Nortonin virustsekkaus ei muka löytänyt mitään. Kun ajoin sen toisen kerran, haaviin tarttui Bat.Trojan, jota sitten manuaalisesti sain räplätä pariin kertaan pois. Sitten ei enää viruksia löytynyt. Tuo Saunalahden herjasivu tosiaan kehui, että yhteys palaa 15 minuutin kuluessa siitä, kun saastunut tiedosto saadaan heivattua, mutta vähän liian hövelisti luvattu, palautui vasta puolentoista tunnin päästä . Mutta semmoista.

Mulla kävi klassisesti... eli muistutus:
VARMUUSKOPIOT!

Työkone hiukan takkusi (kuten lähes aina) ja päätin ajaa C-aseman virustarkistuksen. Sammutinpa Outlookin kokonaan siksi aikaa...
No, en ollut aikoihin muistanut tyhjentää poistettujen kansiota, ja F-Prot keksi sieltä viruksen - ja poisti outlook.pst-kansion kokonaan!!

Sitten hiukan haparoin (tarkastus oli vielä kesken kun avasin Outlookin uudelleen) ja menetin archive-tiedostonkin... Kaikki yhteystiedot, omiin kansioihin (myynti, projektit...) tallennetut sähköpostit, kalenterimerkinnät: poissa ja pysyvästi!!

Tyhmyydestä sakotetaan. Kova houkutus sulkea välittömästi työpaikan ovi takanaan ja suunnistaa pitkäripaiseen... hyvästi selvä päivä! :all_coholic:

Vakavan asian kevennykseksi osuva hymiö: