Email-Worm

Discussion in 'Virukset ja haittaohjelmat' started by kmhr72, Jun 27, 2008.

  1. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Nettiturva löys tämmöisen viruksen Email-Worm.Win32.Brontok.ct kertoisko joku mikä virus tää on, Troijalainen? Kone on puhdistettu, mutta silti jäin miettimään mistä toi on tullut...
     
    kmhr72, Jun 27, 2008
    #1
  2. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Niin, tää virus löytyi täältä: D:\HP\apps\APP22810\src\MSWorks\PFiles\Office\PPV\PPTVIEW.EXE
    Toiminto: nimetty uudelleen
     
    kmhr72, Jun 27, 2008
    #2
  3. vjkann

    vjkann Member

    Joined:
    Jun 28, 2008
    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    11
    löyty sama virus. ei onnistunu poisto vaan f-secure ainoastaan nimes sen uudelleen. nyt ei onnistu tietokoneen tarkistus ollenkaan. eli jos jollain on jotain infoa mitä tehdä, kertokaahan.
    ps. ongelmalliseks tuon tekee myös se että se on .exe tiedosto joka saastunu, en viittis vaan deletoidakaan...
     
    vjkann, Jun 28, 2008
    #3
  4. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Menin illalla koneen online scannerilla läpi ja se ei löytänyt enää koko virusta, yhden vakoiluohjelman löys. Kone toimii ihan ok, mutta miten saan selville onko koneessa vielä toi Email-Worm? Pitääkö koneelle lada vielä jokin muu virusohjelma?
    Koneessa on F-Securen nettiturva sekä Windows Defender on käytössä. Olis kyllä ihan kiva saada varmuus, että toi virus on pois koneelta, mun kun tulee käytyä pankin sivuillakin pari kertaa viikossa, kettumaista jos toi virus sinne pääsee...
     
    kmhr72, Jun 29, 2008
    #4
  5. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Lataa Malwarebytes' Antimalware ja lähetä loki tänne.
     
    MarsWin, Jun 29, 2008
    #5
  6. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Malwarebytes' Anti-Malware 1.19
    Tietokantaversio: 901
    Windows 6.0.6000

    16:02:51 29.6.2008
    mbam-log-6-29-2008 (16-02-51).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
    Tarkistetut kohteet: 165719
    Kulunut aika: 31 minute(s), 41 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    (Haitallisia kohteita ei löydetty)

    Tämmöisen tuloksen antoi tämä tarkistus, eli ilmeisesti kone on puhdas?
     
    kmhr72, Jun 29, 2008
    #6
  7. MarsWin

    MarsWin Regular member

    Joined:
    Apr 24, 2008
    Messages:
    651
    Likes Received:
    0
    Trophy Points:
    26
    Ajappa vielä f-securen online skanneri.. Kirjoita googleen f-secure online scanner ja aja se. Toimii vain Internet explorerilla.
     
    MarsWin, Jun 29, 2008
    #7
  8. vjkann

    vjkann Member

    Joined:
    Jun 28, 2008
    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    11
    Ei (ilmeisesti) syytä huoleen, Email-Worm.Win32.Brontok.ct aiheutti false positiven f-securella, mutta uusimmista virustunnisteista tuo on poistettu joten skannatessa f-secure ei löydä sitä enää. Ainakin näin puhutaan muilla palstoilla.
     
    vjkann, Jun 29, 2008
    #8
  9. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Ei siis ihme, että F-Securen online scanner ei tuota sitten löytänytkään.
     
    kmhr72, Jun 29, 2008
    #9
  10. kmhr72

    kmhr72 Member

    Joined:
    Dec 1, 2007
    Messages:
    76
    Likes Received:
    0
    Trophy Points:
    16
    Laitoin F-Securelle meiliä tästä viruksesta ja sain tällaisen vastauksen: "Kun haittaohjelma nimetään uudelleen se tehdään näin toimintakyvyttömäksi, voitte halutessanne poistaa kyseisen tiedoston mutta suosittelisin lähettämään näytteen tästä meidän viruslaboratorioon varmuuden varuiksi koska tiedosto löytyi MS Worksin kansiosta jotta voitte varmistua ettei kyseessä ole väärä hälytys. Voitte lähettää näytteen osoitteesta http://www.f-secure.com/samples/"

     
    kmhr72, Jun 30, 2008
    #10

Share This Page