|
Email-Worm
|
|
|
kmhr72
Suspended due to non-functional email address
|
27. kesäkuuta 2008 @ 19:31 |
Linkki tähän viestiin
|
|
Nettiturva löys tämmöisen viruksen Email-Worm.Win32.Brontok.ct kertoisko joku mikä virus tää on, Troijalainen? Kone on puhdistettu, mutta silti jäin miettimään mistä toi on tullut...
|
|
kmhr72
Suspended due to non-functional email address
|
27. kesäkuuta 2008 @ 19:55 |
Linkki tähän viestiin
|
|
Niin, tää virus löytyi täältä: D:\HP\apps\APP22810\src\MSWorks\PFiles\Office\PPV\PPTVIEW.EXE
Toiminto: nimetty uudelleen
|
|
vjkann
Newbie
|
28. kesäkuuta 2008 @ 19:48 |
Linkki tähän viestiin
|
|
löyty sama virus. ei onnistunu poisto vaan f-secure ainoastaan nimes sen uudelleen. nyt ei onnistu tietokoneen tarkistus ollenkaan. eli jos jollain on jotain infoa mitä tehdä, kertokaahan.
ps. ongelmalliseks tuon tekee myös se että se on .exe tiedosto joka saastunu, en viittis vaan deletoidakaan...
|
|
kmhr72
Suspended due to non-functional email address
|
29. kesäkuuta 2008 @ 11:12 |
Linkki tähän viestiin
|
Menin illalla koneen online scannerilla läpi ja se ei löytänyt enää koko virusta, yhden vakoiluohjelman löys. Kone toimii ihan ok, mutta miten saan selville onko koneessa vielä toi Email-Worm? Pitääkö koneelle lada vielä jokin muu virusohjelma?
Koneessa on F-Securen nettiturva sekä Windows Defender on käytössä. Olis kyllä ihan kiva saada varmuus, että toi virus on pois koneelta, mun kun tulee käytyä pankin sivuillakin pari kertaa viikossa, kettumaista jos toi virus sinne pääsee...
|
Senior Member
3 tuotearviota
|
29. kesäkuuta 2008 @ 15:06 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti kmhr72:
Menin illalla koneen online scannerilla läpi ja se ei löytänyt enää koko virusta, yhden vakoiluohjelman löys. Kone toimii ihan ok, mutta miten saan selville onko koneessa vielä toi Email-Worm? Pitääkö koneelle lada vielä jokin muu virusohjelma?
Koneessa on F-Securen nettiturva sekä Windows Defender on käytössä. Olis kyllä ihan kiva saada varmuus, että toi virus on pois koneelta, mun kun tulee käytyä pankin sivuillakin pari kertaa viikossa, kettumaista jos toi virus sinne pääsee...
Lataa Malwarebytes' Antimalware ja lähetä loki tänne.
|
|
kmhr72
Suspended due to non-functional email address
|
29. kesäkuuta 2008 @ 16:07 |
Linkki tähän viestiin
|
|
Malwarebytes' Anti-Malware 1.19
Tietokantaversio: 901
Windows 6.0.6000
16:02:51 29.6.2008
mbam-log-6-29-2008 (16-02-51).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 165719
Kulunut aika: 31 minute(s), 41 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
Tämmöisen tuloksen antoi tämä tarkistus, eli ilmeisesti kone on puhdas?
|
Senior Member
3 tuotearviota
|
29. kesäkuuta 2008 @ 16:23 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti kmhr72:
Malwarebytes' Anti-Malware 1.19
Tietokantaversio: 901
Windows 6.0.6000
16:02:51 29.6.2008
mbam-log-6-29-2008 (16-02-51).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 165719
Kulunut aika: 31 minute(s), 41 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
Tämmöisen tuloksen antoi tämä tarkistus, eli ilmeisesti kone on puhdas?
Ajappa vielä f-securen online skanneri.. Kirjoita googleen f-secure online scanner ja aja se. Toimii vain Internet explorerilla.
|
|
vjkann
Newbie
|
29. kesäkuuta 2008 @ 16:51 |
Linkki tähän viestiin
|
|
Ei (ilmeisesti) syytä huoleen, Email-Worm.Win32.Brontok.ct aiheutti false positiven f-securella, mutta uusimmista virustunnisteista tuo on poistettu joten skannatessa f-secure ei löydä sitä enää. Ainakin näin puhutaan muilla palstoilla.
|
|
kmhr72
Suspended due to non-functional email address
|
29. kesäkuuta 2008 @ 17:42 |
Linkki tähän viestiin
|
|
Ei siis ihme, että F-Securen online scanner ei tuota sitten löytänytkään.
|
|
Mainos
|
|
|
|
kmhr72
Suspended due to non-functional email address
|
30. kesäkuuta 2008 @ 18:01 |
Linkki tähän viestiin
|
Laitoin F-Securelle meiliä tästä viruksesta ja sain tällaisen vastauksen: "Kun haittaohjelma nimetään uudelleen se tehdään näin toimintakyvyttömäksi, voitte halutessanne poistaa kyseisen tiedoston mutta suosittelisin lähettämään näytteen tästä meidän viruslaboratorioon varmuuden varuiksi koska tiedosto löytyi MS Worksin kansiosta jotta voitte varmistua ettei kyseessä ole väärä hälytys. Voitte lähettää näytteen osoitteesta http://www.f-secure.com/samples/"
|
