|
Virusongelma
|
|
|
BLK
Member
3 tuotearviota
|
4. huhtikuuta 2003 @ 03:13 |
Linkki tähän viestiin
|
Elikkäs sellanen ohjelma et samat virukset hyppii koko ajan takaisin työpaikan koneelle enkä saa niitä poistumaan, vaikka poistan ne virusohjelmalla niin kohta ne on takas koneella.
Käyttöjärjestelmä on WIN 98 ja palomuuri ja virusohjelma on ajan tasalla. Kone on lähiverkossa, mutta muilla koneilla ei kyseisiä viruksia ole ja niitteen käyttöjärjestelmä on WIN 2000.
Virukset on tämän nimisiä brasil.pif, brasil.exe, marco!scr, alevir.exe, scrsvr.exe, instit.bat
Rekisteritiedoistakin olen poistanut nuo, sieltä mistä ne ohjeen mukaan löysin. Tuolta katselin ohjeita http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.P&VSect=T
Ideoita? Omat alkaa loppua. :(
|
|
Lagu
Newbie
|
4. huhtikuuta 2003 @ 04:16 |
Linkki tähän viestiin
|
|
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 4. huhtikuuta 2003 @ 04:27
|
|
BLK
Member
3 tuotearviota
|
4. huhtikuuta 2003 @ 05:00 |
Linkki tähän viestiin
|
|
Eipä ollu valitettavasti noista sivuista apua, koska olen tehnyt jo kaiken mitä noilla sivuilla neuvotaan.
|
Member
2 tuotearviota
|
4. huhtikuuta 2003 @ 09:26 |
Linkki tähän viestiin
|
F-Securen sivuilta: http://www.f-secure.com/v-kuvaus/opasoft.shtml, löytyy tällaista tietoa:
Mato levisi maailmanlaajuisesti ja iski moneen Win9x-järjestelmään koska:
se leviää yleisen NETBIOS-protokollan avulla - "\\isäntänimi\C" on oletusarvoinen nimi kun C: -aseman jako sallitaan - salasanaa ei kysytä kun aseman jako sallitaan - monet käyttäjät eivät kiinnitä tarpeeksi huomiota salasanojen pituuteen ja turvallisuuteen
Madon voi poistaa ja uuden tartunnan voi estää seuraamalla seuraavia ohjeita:
- poista tiedostojako käytöstä tai suojaa ne turvallisella salasanalla - poista tartunnan saanut EXE-tiedosto koneelta - poista madon luomat "run"-komennot WIN.INI-tiedostosta ja järjestelmän rekisteristä.
Lue myös tuolla sivulla oleva suomenkielinen seloste viruksesta. Saattaapi olla hankala tapaus.
|
|
BLK
Member
3 tuotearviota
|
4. huhtikuuta 2003 @ 10:26 |
Linkki tähän viestiin
|
|
Jeah, tuolla en ollu vielä käyny ja löytänyt suomenkielistä hyvää kuvausta tosta viruksesta. Elikkä todennäköisesti ongelma on mulla enää se et pitää löytää ne kaikki ton viruksen tiedot tuolta rekisteristä, koska win.inistä olen ne jo poistanut.
Millä ohjelmalla voi ettiä tuolta rekisteristä noita polkuja tai komennolla?
|
|
Lagu
Newbie
|
4. huhtikuuta 2003 @ 15:35 |
Linkki tähän viestiin
|
|
|
Member
2 tuotearviota
|
5. huhtikuuta 2003 @ 04:55 |
Linkki tähän viestiin
|
|
Windowsin oma Regedit-ohjelma. Kirjoita tuo regedit Käynnistä-Suorita lokeroon ja suorita ohjelma. Sitten vaan alat hakea hakusanan perusteella noita rekisterin avaimia. Mato asentaa itsensä Windows-hakemistoon nimellä "scrsvr.exe" ja rekisteröityy suoritettavaksi tiedostoksi auto-run rekisteriavaimeen: HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ScrSvr = %worm name%
Poista ko. avaimet.
|
|
BLK
Member
3 tuotearviota
|
10. huhtikuuta 2003 @ 03:40 |
Linkki tähän viestiin
|
|
Elikkä olen edelleen yrittänyt ettiä tota rekisteriä, mutta sieltä ei löydy tota
scrsvr.exen, eikä viruksen nimelläkään riviä joten tuo kyseinen virus kiusaa edelleen. Muista viruksista olenkin päässyt jo eroon että jotain positiivista.
|
|
pjh
Member
|
10. huhtikuuta 2003 @ 04:43 |
Linkki tähän viestiin
|
|
|
Member
2 tuotearviota
|
10. huhtikuuta 2003 @ 07:16 |
Linkki tähän viestiin
|
|
Pakkohan tuolla rekisteripolussa on jotakin olla: HKLM\Software\Microsoft\Windows\CurrentVersion\Run, et nyt vaan tunnista sitä oikeaa. Huomaa myös, että ei hyödytä korjata tuota win.iniä, jos ei korjaa myös samantien rekisteriä, koska boottauksen jälkeen tuo roska taas ilmestyy takaisin.
|
|
BLK
Member
3 tuotearviota
|
10. huhtikuuta 2003 @ 09:46 |
Linkki tähän viestiin
|
|
Vaan kun ei sitä siellä rekisteripolussa ole. Olen poistanut sieltä jo kaiken vähänkin epäilyttävän.
Katsotaan jos noi F-securen ohjelmat toimii.
|
|
Mainos
|
|
|
|
Miikka89
Newbie
|
19. huhtikuuta 2003 @ 12:46 |
Linkki tähän viestiin
|
|
Kiitos Todella paljon ! Antamistanne ohjeista oli Todella paljon hyötyä, ja sain poistettua kyseisen viruksen koneeltani f-secure virustorjunta ohjelmalla... KIITOS !
damn !
|
