|
Niin joo ja täs f-securen tarkistusraportti(ONNISTUNUT :o ) jossa nuo ohitetut? ja mitä ihmettä tuo rootkit juttu meinaa, ei ole ennen sellasta lukenut siinä...
Tarkistusraportti
27. tammikuuta 2007 21:28:35 - 21:56:03
Tietokoneen nimi: PETENRAI-B6166E
Tarkistustyyppi: Suorita tietokoneen täysi tarkistus
Kohde: C:\ D:\ E:\ F:\ G:\ H:\ I:\ L:\ M:\ N:\ O:\ + järjestelmän rekisteri + rootkit-ohjelmat
Tulos
Haittaohjelmia ei löytynyt
Tilastot
Tarkistettuja:
* Tiedostot: 74810
* Järjestelmän rekisteri: 3906
* Tarkistamatta: 25
Tulos:
* Virukset: 0
* Vakoiluohjelmat: 0
* Epäilyttävät kohteet: 0
Toiminnot:
* Puhdistettuja: 0
* Uudelleennimettyjä: 0
* Poistettuja: 0
* Eristettyjä: 0
* Epäonnistunut: 0
Käynnistyssektorit:
* Tarkistettuja: 1
* Tartuntoja: 0
* Epäilyttävät kohteet: 0
* Puhdistettuja: 0
Tarkistamattomat tiedostot:
* Tiedosto D:\Muut asennettavat\zip\Winzip 9.0\Winzip 90.exe\SETUP.WZ\WINZIP32.EX_ on salattu
* Tiedosto D:\Muut asennettavat\Joasennetut\winzip100.exe\setup.wz\WINZIP32.EX_ on salattu
* Tiedoston H:\hiberfil.sys avaaminen ei onnistu
* Tiedoston H:\WINDOWS\system32\config\default avaaminen ei onnistu
* Tiedoston H:\WINDOWS\system32\config\SAM avaaminen ei onnistu
* Tiedoston H:\WINDOWS\system32\config\SECURITY avaaminen ei onnistu
* Tiedoston H:\WINDOWS\system32\config\system avaaminen ei onnistu
* Lukeminen tiedostosta H:\Program Files\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTool\root.img\root.img ei onnistu [F-Secure Libra]
* Tiedosto H:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn on salattu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\Common\admin.pub avaaminen ei onnistu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\Common\policy.ipf avaaminen ei onnistu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Users\Default\Data\chandir.dat avaaminen ei onnistu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Users\Default\Data\L0000020.FCS avaaminen ei onnistu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Users\Default\Data\prs.dat avaaminen ei onnistu
* Tiedoston H:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Users\Default\Data\storydb.dat avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\Pete ja Raisa\NTUSER.DAT avaaminen ei onnistu
* Lukeminen tiedostosta H:\Documents and Settings\Pete ja Raisa\Local Settings\Temp\NeroDemo11240\Cab\E4060BF5.cab\rootFEAA0A71.img\root.img ei onnistu [F-Secure Libra]
* Tiedoston H:\Documents and Settings\Pete ja Raisa\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\Pete ja Raisa\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\Pete ja Raisa\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\Pete ja Raisa\Application Data\ispnews\ispn.ini avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\NetworkService\NTUSER.DAT avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\LocalService\NTUSER.DAT avaaminen ei onnistu
* Tiedoston H:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat avaaminen ei onnistu
Asetukset
Tunnisteiden versio:
* Virukset: 2007-01-26_06
* Vakoiluohjelmat: 2007-01-18_06
Tarkistusohjelmat:
* F-Secure AVP: 6.00.169, 2007-01-26
* F-Secure Libra: 2.03.06, 2007-01-26
* F-Secure Orion: 1.02.37, 2007-01-26
* F-Secure Draco: 1.00.35,
* F-Secure BlackLight: 1.00.23
Tarkistusasetukset:
* Tarkista kaikki tiedostot
* Tarkista seuraavat pakatut tiedostot
Toiminnot:
* Virukset: Poista tartunnan saaneet tiedostot
* Vakoiluohjelmat: Eristä ja poista
* Näytä epäilyttävät kohteet tietokoneen täyden tarkistuksen jälkeen
|
