Virustorjunta/palomuuri ohjelmat turhia?

@TaZaR:

Voit itse katsoa:

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/zenpuzzlegarden/miniclipGameLoader.dll

http://www.sophos.com/virusinfo/analyses/trojagentel.html

Tuo clsid täsmää tähän -> HKCR\CLSID\(288C5F13-7E52-4ADA-A32E-F5BF9D125F99)

ja

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://utu.popcap.com/games/popcaploader_v5.cab

http://castlecops.com/atxlist-747.html

 

Kävin lukemassa molemmat ja popcapin juttuhan nyt on selvä mutta miniclipin tapauksessa lienee kyseessä ns. false positive. Tämähän tekee juuri sen mitä sen pitäisikin tehä, eli lataa .exe tiedoston miniclipistä ja sitten suorittaa sen exen, että peliä voi pelata. Toki tätä voi käyttää myös vahingoitus mielessä, mutta tässä tapauksessa tuskin siitä on kyse

 

Voi olla, mutta myös SpySweeper esim. väittää sitä örkiksi.

 

Olen seurannut tätä viestiketjua kyllä mielenkiinnolla...jos tuo todella pitää paikkaansa niin SILTI kylläpä on TazaRilla puhdas kone ilman torjuntaohjelmia.Tässä tulee mieleen sekin mitä useasti olen ajatellut eli se,kuinka ENITEN aina vaikuttaa omat toimet netissä surffatessa.Kun pysyttelee hämärimmiltä sivuilta poissa ihan maalaisjärjellä käyttäytyen+ei klikkaile ok:ta aina kun sitä jollain sivulla kysellään niin jo näillä perusjutuilla kone pysyy suht puhtaana.

Olen aina ihmetellyt kuinka porukalla on kone täynnä örkkejä kun itselläni niitä ei löydy koskaan(käytän F-Securea,aiemmin AntiViriä).

 

TazaR voisitko olla epäilijälle mieliks ja kertoo et minkä merkkinen/mallinen adsl modeemi sulla sattuu olemaan?

 

Minulla oli aiemmin Hpna liittymä mikä on natin takana mikä toimii todella hyvänä palomuurina. Omana esimerkkinä minun kakkoskone oli ilman päivityksiä ja virustorjuntaa lähes vuoden eikä ollut ongelmia, mutta kun otin adsl liittymän niin samana päivänä se kone oli aivan juntturissa ja oli pakko asentaa uusiksi.

 

Adsl boxi on Telewellin TW-EA200. Tämä on siis ollu käytössä noin vuoden. Ennen sitä oli aivan perus sisäinen kortti, jonka merkkia/mallia en nyt satu muistamaan

 

@TaZar

Ymmärtääkseni tossa sun boksissasi kyllä on palomuuri, joten et nyt kuitenkaan ihan ilman suojaa ole.

 

Ei ole tuossa TW-EA200:ssa palomuuria.
Ellei ole joku uudempi versio tai jtn...
Muttei vanhemmissa ainakaan.

 

Mä en kyllä usko tohon vaikka näin ton login.. ei oo mahollista mitenkään..

 

Tota olen osittain samaa mieltä kuin TazaR:

Eukon porukoiden kone jossa ei ollut virustorjuntaa eikä palomuuria about 4:n vuoteen (käytössä IE), kun asentelin siihen sitten ohjelmia niin ajattelin samalla tarkistaa kuinka helvetisti siinä on örkkejä.. No Ajoin Norttonilla(Internet Security 2005) ja Ad-awaren uusimmilla päivityksillä läpi ja täytyy sanoa että katsoin vain suu auki lopputulosta: Ei löytänyt mitään epäilyttävää!!

Itse en kyllä pistäisi konetta sekunttiksikaan verkkoon ilman kunnollista palomuuria saati sitten että pahemmin tekisin koneella mitään myöskään ilman kunnollista virustorjuntaa..

Mutta kenties se mitä klikkaa ja missä klikkaa vaikuttaa aikalailla tohon asiaan?

EDIT: kauheesti kirjotus häröjä..

 

Ei ole minunkaan koneessa juuri koskaan ollut palomuuria.
Ja ilman ongelmia olen selvinnyt. Tunnen tälläkin hetkellä usean henkilön joilla sama tilanne, ilman ongelmia.
Virustutka mulla on kuitenkin aina ollut.

 

Ei ole mahdollista noi mitenkään. Yksikään windows kone joka oli verkossa ilman palomuuri/nat suojaa sasser epidemian aikana ei olis kestäny saastumatta. Microsoftilta eikä yhdeltäkään antivirusohjelmien valmistajalta ollu mitään suojaa sillon siihen.

(ne ketkä ei muista, sasserhan tarttui koneeseen, jos kone vain oli verkossa ja käynnissä, käytettiin sitä tai ei, muutamassa sekunnissa)

 

Microsoftin pojat ovat turva-aukkoja kiinni hakkaamiseltaan ehtineet myös kirjoittaa näin.
->Suojaa tietokoneesi
Jokaisessa internetiin liitetyssä tietokoneessa tulee olla tietoturvapäivitetty käyttöjärjestelmä, ajantasainen virustorjuntaohjelma ja palomuuri.
http://www.microsoft.com/finland/security/tietoturvapaiva/tietoturvapaiva.asp

 

Kyllä Petteri Järvinen tietää paremmin, noita ei tarvita.

 

Silläkin on aika iso vaikutus, onko kone päällä vain sen pari tuntia sillointällöin, kun sitä käyttää vai kiinni verkossa 24/7 aina ja ikuisesti. Ja sillä, että käykö sillä selaimella pelkästään pankin sivulla vai missä sattuu muuallakin.

 

Niinhän minä sanoin jo aikaisemmin tässä ketjussa,eli ensimmäinen ja tärkein viruksentorjuntaohjelma istuu siinä koneen ääressä.Eli välttämällä outoja/epäilyttäviä sivuja eikä klikkaile kaikkia mahdollisia OK ikkunoita eikä linkkejä,ollaan jo virustentorjunnassa hyvällä pohjalla.

 

Taitaa tazar ollut formatoinu ennen hjt login näyttöä selityksen makua.. ei vakuuta!

 

En oo kyllä formatoinnut konetta kertaankaan siitä lähtien kun se ensimmäisen kerran otettiin käyttöön eli jossain vuonna 2001 näyttäisi olevan winukan tiedostot olevan tulleet. Tuokin tietenkin pitää paikkansa että en ole koskaan klikkailu sokeasti OK nappia tai edes avannut sähköpostiini tulevia "wanna see me naked" posteja.

Tuosta sitten en tiedä miten oikein vältyin sasserilta, yksi vaihtoehto voisi olla se että tuolloin ei minulla tainut olla asennettuna edes SP1:stä, mutta kaverini joilla se oli asennettuna saivat sasserin vieraakseen