mikä tää on ???

Discussion in 'Virukset ja haittaohjelmat' started by jooko, Mar 9, 2012.

  1. jooko

    jooko Member

    Joined:
    Jun 12, 2013
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    Mielestäni lähetin saman viestin jo päiviä sitten, mutta ei näy listalla. Otsikon koneeni kummiskin muisti.

    Ajaessani Antimalwarea osui skannattavien tiedostojen joukosta silmään tiedosto MSHY3FI.DLL, jolla ei olisi pitänyt olla mitään tekemistä datahakemistossa. Kun tutkiskelin sitä, kävi ilmi, että tiedoston tekijä oli Linsoft Inc, koko 136 kt ja luontipvm 10.5.2009. Kävi myös ilmi, että se oli pantu karanteeniin, ilmeisesti joko FSecuren tai MBAMin toimesta, kumpikaan ei tosin ole raportoinut sitä. Nyt kyselenkin, onko joku nähnyt tällaista tai ehkä jopa tietää, mikä se on? Onkohan se viruksen jälki vai eristääkö joku virusohjelma LIBPATHin ulkopuolella olevat .dll-tiedostot varmuuden vuoksi?
     
    Last edited: Mar 9, 2012
  2. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,209
    Likes Received:
    1,235
    Trophy Points:
    243
    Sherlock Holmes päättelisi ehkä näin: Tiedoston nimi tulee sanoista Microsoft Hyphenate 3 Finnish - Dynamic-link library. Kyseessä olisi siis Linsoftin Microsoftille valmistaman tuotteen osa, joka liittyy tavutukseen ja tuo FI viittaa suomen kieleen. Koska kyse on tavutuksesta, se liittyy todennäköisesti MS Word -ohjelmaan ja vuosiluvusta päätellen MS Office 2010 -pakettiin. Vaikuttaa siltä, että joku virusskanneri ei ole tuota tunnistanut, vaan on asettanut sen karanteeniin. Todennäköisyys, että kyseessä olisi jonkin haittaohjelman osa, on hyvin pieni.

    Tietysti pitää muistaa, että tietotekniikka ei ollut Sherlock Holmesin vahvin ala, joten täysin varma tuosta ei voi olla, varsinkaan kun ei tiedä, missä kansiossa tuo on alunperin ollut.
     
  3. jooko

    jooko Member

    Joined:
    Jun 12, 2013
    Messages:
    37
    Likes Received:
    0
    Trophy Points:
    16
    Hyvä Sherlock! Tämä saikin minut muistelemaan, että saadessani word-tiedostoja, ne usein valittavat puuttuvasta tavutuksesta, mutta oon olettanut, että lähettäjällä on uudempi Office, kun en sitä itse juuri käytä tai päivitä. Pitääkin pulauttaa tuo LIBPATHille ja katsoa, häviäiskö valittelu.
     

Share This Page