Tietokonevirukset

[JanJ]

Re: Re: Re: Ns. mainostroijalainen

Viestin lähetti merzyk
Osaako joku <clip> sanoa, miksi nämä aloitussivut lukkiutuvat lähes poikkeuksetta näihin mainossivuihin IE:ssa eikä esimerkiksi Mozillassa?

IE on haavoittuvainen.
SpyBotin asentaminen antaa mahdollisuuden estää selaimen kotisivun muuttamisen. Lisäksi tuo Third Party Extensions pitää aina olla pois. Yleisimmät selaimen kautta käytettävät työkalutkin toimivat ilman noita "laajennuksia".

 

[Nikke]

F-Securen mukaan tänään on historian vilkkain viruspäivä. joten kannattaa varoa mitä sähköposteja avaa....

 

[Siivu]

F-Securen mukaan tänään on historian vilkkain viruspäivä. joten kannattaa varoa mitä sähköposteja avaa....

Totesin saman firman palomuuriin integroidusta mailiskannerista. Uusi Sobig-variantti tärähtänyt muuriin kymmenen kertaa tunnin ja kolmen minuutin sisään. Tuntuu olevan tavallisen ärhäkkä tapaus, edes Bugbear.B ei päässyt lähellekään vastaaviin lukuihin.

Mielenkiintoinen tapaus on myös tämä Welchi, joka käyttää samaa RPC-aukkoa kuin Lovsan, mutta pyrkii korjaamaan Lovsanin jäljet. Yllättäen ei vaan toimi ihan täydellisesti.

 

[werther]

Viestin lähetti Siivu-Leevi
Totesin saman firman palomuuriin integroidusta mailiskannerista. Uusi Sobig-variantti tärähtänyt muuriin kymmenen kertaa tunnin ja kolmen minuutin sisään. Tuntuu olevan tavallisen ärhäkkä tapaus, edes Bugbear.B ei päässyt lähellekään vastaaviin lukuihin.

Sama täällä. Firmassa piti laittaa sähköpostipalvelin alas odottamaan päivitettyä virustietokantaa. Ja sitten alkoivat puhelimet soida, kun sähköposti ei toimi.

 

[Sistis]

Jep jep... meikäläisen luukku.com- osoitteeseen pamahti äskettäin 5 epämääräistä viestiä. Otsikkoina lähinnä "That movie" tai "Than You" tai sitten replyt näihin.

Mielenkiintoista, yksi oli näemmä tullut oikein Iltalehden toimittajalta, ainakin lähettäjän s-postista päätellen. :)

Niin, en avannut näistä yhtäkään, koska Iltalehden toimittajalla tuskin on minulle mitään asiaa koskien "Sitä elokuvaa" ja vielä 100kt liitteellä varustettuna.

Virus näyttää yrittävän iskeä meikäläiseenkin.

 

[LaCew]

Ei jumankauta, 33 virusviestiä samana päivänä. Noin vuosi sitten otin tuon osoitteen käyttöön ja ennen tätä sinne oli tullut ehkä kymmenen virusviestiä...

 

[salla]

Kappas, hieman oli naurahduksen (ei kyllä pitäisi) paikka luettuani Sistiksen viimeisimmän viestin. Omaan luukku-osoitteeseeni ei ole varmaan puoleen vuoteen tullut yhtään ainoata mailia (ei sen enempää kuin lähtenytkään..). Kas kummaa, nyt yhtäkkiä ruudulla seisoo "Uusia viestejä 9". 8)
Ja viestien otsikot niinkin erilaisia kuin: "Thank you!" "Re: Your Application" "Re:Sample" "Re: Wicked Screensaver" jne. Ooh..

Noiden viestien sisältö kiinnostaa kiviäkin.

 

[Huerzo]

"Thank you!", "Re: Wicked screensaver" ja "Re: Details" ovat kumman suosittuja sähköpostin aiheita näin äkkivilkaisulla. Ensimmäisenä minun huomioni kiinnittää noissa viesteissä se, että aiheet ovat niiiiin viilattuja kaksoispisteineen ja isoine alkukirjaimineen. Hei kamoon, kuka tuollaisia maileja oikeasti lähettäisi?

 

[Iceman]

Viestin lähetti Nikke
F-Securen mukaan tänään on historian vilkkain viruspäivä. joten kannattaa varoa mitä sähköposteja avaa....

Näinhän ne sanoivat kun soitin F-Securelle, enkä edes epäillyt sitä. Työskentelen suuren suomalaisen yrityksen tietohallinnossa ja koko päivä oli matalalentoa Msblasterin, Welchin ja Sobig.F :n kanssa. ICMP trafiikki lamautti melkein koko verkkoliikenteen ennen toimenpiteitä.... Patchit ja palomuurit kuntoon!

Nyt hyvin ansaitulle oluelle.

 

[Svante]

Tässä näitä viestejänne lueskelen ja huomaan, että näyttö sammuu ja syttyy ihan omiaan. Onko minunkin koneessani virus??

 

[Sistis]

Viestin lähetti Svante
Tässä näitä viestejänne lueskelen ja huomaan, että näyttö sammuu ja syttyy ihan omiaan. Onko minunkin koneessani virus??

Minun näyttöni teki tuollaista viime kesänä. Siis ensin silloin tällöin. Sitten se alkoi tekemään sitä jatkuvalla syötöllä, ollen vajaan sekunnin vuoron perään ON/OFF-tilassa. Vein näytön huoltoon. Tuomio: Juovamuunnin paskana, ei voida korjata.

Nyt olen Samsungin näytön omistaja.

 

[Ruutiveijari]

Viestin lähetti Svante
Tässä näitä viestejänne lueskelen ja huomaan, että näyttö sammuu ja syttyy ihan omiaan. Onko minunkin koneessani virus??

Ettei virta- tai VGA-piuha löysässä jostain päin?

 

[Tilatiili]

Viestin lähetti Sistis
Jep jep... meikäläisen luukku.com- osoitteeseen pamahti äskettäin 5 epämääräistä viestiä. Otsikkoina lähinnä "That movie" ...

Mulle ei tullut Iltalehdestä, vaan sieltä teiltä Hervannasta, uta.fi loppuisena neljästä eri osoitteesta. Yksi niistä taisi olla peräti meidän osaston kanslia. Liitetiedosto näytti vaan sen verran epämääräiseltä, että älysin sensuroida nämä kyseenalaiset elokuvat. Ja ilmeisesti hyvä niin.

 

[palle fontän]

Viestin lähetti Tilatiili
Mulle ei tullut Iltalehdestä, vaan sieltä teiltä Hervannasta, uta.fi loppuisena neljästä eri osoitteesta. Yksi niistä taisi olla peräti meidän osaston kanslia. Liitetiedosto näytti vaan sen verran epämääräiseltä, että älysin sensuroida nämä kyseenalaiset elokuvat. Ja ilmeisesti hyvä niin.

Selvyyden vuoksi vielä tarkennetaan, että nuo postit eivät läheskään aina(juurikaan ikinä?) tule sieltä osoitteesta, jonka sähköpostiohjelma kertoo lähettäjän osoitteeksi. Pientä osviittaa lähteestä saa, jos napsauttaa sähköpostiohjelmasta postin headerit esiin, niin näkee minkä nimisten palvelinten kautta se on tullut. Tuossa kyseisessä postissa ei siis suurella todennäköisyydellä ole yhtäkään uta.fi -loppuista palvelinta välitystiedoista.

P.S. Ennen kuin Sistis tuohtuneena korjaa, niin taitaa tuo uta.fi olla Tampereen yliopiston pääte. Entinen Tampereen teknillinen korkeakoulu, nykyinen teknillinen yliopisto, on edelleenkin tut.fi.

 

[JanJ]

Onpa jo tavattu viestejä joissa olisi lähettäjän kenttään merkattu admin@jatkoaika.com.
Tiedän, että tuollaista osoitetta ei ole olemassakaan.

 

[dana77]

Minäkin arvasin jo hyvissä ajoin päivällä, että tänään viruksista tulee mainintaa uutisissa. Itselle tuli kumpaankin sähköpostiin viruksia usemman kerran ja kahden firman tietohallinnon viesteissä tuntui olevan "tiukahko sävy".

Minä en moneen vuoteen ottanut tietoturva-aukkoja ja päivityspaketteja tosissani, sillä ajattelin aina ettei viruksista ole minulle uhkaa, koska mulla on niin turvallinen politiikka netin käytössä ja tiedän tasan tarkkaan mitkä liitetiedostot avaan ja mitkä en (eli laskin että uhan todennäköisyys suhteessa vaivaan on liian pieni). Pari viikoa sitten päätin kuitenkin asentaa kaikki päivityspaketit ja voisin sanoa, että melko hyvään aikaan. Suosittelen muillekin.

 

[Sistis]

Viestin lähetti Tilatiili
Mulle ei tullut Iltalehdestä, vaan sieltä teiltä Hervannasta, uta.fi loppuisena neljästä eri osoitteesta. Yksi niistä taisi olla peräti meidän osaston kanslia.

Mitä mitä... kyllä on paha virus, jos uta.fi -päätteisiä tulee Hervannasta asti. Uta:han on University of Tampere, ja se sijaitsee luonnollisesti tuolla keskustassa. Herwoodistahan ne tulevat tut.fi -päätteisinä, siis Tampere University of Technology.

Off-topicia siis.

Mutta aiheeseen. Näyttää todellakin olevan aktiivinen viruspäivä. Osaisiko joku sanoa, mistä tuo virus oikein arpoo nuo lähettäjän ja vastaanottajan osoitteet? Tulevatko ne kaikki ihan copy/paste-menetelmällä netistä?

 

[Eisenhower]

Aika huimaa. Lähdin koneelta tänään klo 13. Tulin kotiin klo 23 ja koneella oli 312 (!) sähköpostiviestiä, joista virusviestejä n. 300. Onneksi Mac-käyttäjänä ei tarvitse huolestua omasta koneesta, mutta onhan toi nyt ihan älyttömän kiusallista.

Ike

PS. Vitun windows.

 

[palle fontän]

Viestin lähetti Sistis
Mutta aiheeseen. Näyttää todellakin olevan aktiivinen viruspäivä. Osaisiko joku sanoa, mistä tuo virus oikein arpoo nuo lähettäjän ja vastaanottajan osoitteet? Tulevatko ne kaikki ihan copy/paste-menetelmällä netistä?

Ainakin perinteisesti virukset poimivat osoitteita (lähettäjä- sekä vastaanottajakenttään) saastuneen koneen käyttäjän osoitekirjasta ym... Ainakin oman mutun perusteella suomenkielisen lähettäjän, otsikon ja liitteen sisältävän postin avaa helpommin kuin vastaanvan englanninkielisen.

 

[Sistis]

Eipä vaan taida tässä tapauksessa toimia noin, kuten sopuli tuossa kirjoittaa. En nimittäin millään usko, että oma sähköpostiosoitteeni, mikä ei ole ollut julkisesti muualla näkyvillä, kuin Huhu-Areenan tiimin sivulla, komeilisi kenenkään Iltalehden toimittajan, tai esimerkiksi Veho-autoliikkeen myyntimiehen osoitelistalla... niistä on siis kummastakin tullut tänään jo postia...

 

[Pluto]

Viestin lähetti Sistis
Eipä vaan taida tässä tapauksessa toimia noin, kuten sopuli tuossa kirjoittaa. En nimittäin millään usko, että oma sähköpostiosoitteeni, mikä ei ole ollut julkisesti muualla näkyvillä, kuin Huhu-Areenan tiimin sivulla, komeilisi kenenkään Iltalehden toimittajan, tai esimerkiksi Veho-autoliikkeen myyntimiehen osoitelistalla... niistä on siis kummastakin tullut tänään jo postia...

Alla olevassa linkissä on hieman tietoa liikkeellä olevasta viruksesta:

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-53.htm

 

[WVirmanen]

Palomuureista

Tuli tässä Virus keskustelua selaillessa mieleen muutama kysymys palomuureista teille ammattilaisille.

1. Kannattaako minun hankkia palomuuri ? En omista jatkuvasti päälläolevaa laajakaistaa vaan kuppasen modeemin.

2. Suosittele jotakin helppoa ja halpaa (ei haittaa ilmainenkaan) palomuuri ohjelmaa. Joku mitä voi käyttää ilman suuria it taitoja.

Kiitän.

 

[Siivu]

Re: Palomuureista

Viestin lähetti WVirmanen
Tuli tässä Virus keskustelua selaillessa mieleen muutama kysymys palomuureista teille ammattilaisille.

1. Kannattaako minun hankkia palomuuri ? En omista jatkuvasti päälläolevaa laajakaistaa vaan kuppasen modeemin.

2. Suosittele jotakin helppoa ja halpaa (ei haittaa ilmainenkaan) palomuuri ohjelmaa. Joku mitä voi käyttää ilman suuria it taitoja.

Kiitän.

Modeemiyhteyksissä riski saada virus tai joutua hakkerin kynsiin on melko pieni, mutta suosittelen silti palomuurin hankintaa. Surffaillessa koneelle ilmestyy kaikennäköisiä pöpöjä jotka ottavat yhteyksiä ulospäin, ja joita ei ilman palomuuria huomaa lainkaan.

Kotikoneella olen testaillut yhtä sun toista muuriviritystä, joista helppokäyttöisin ja varsin pätevä yksilö on ilmainenZoneAlarm. Klikkaa Download FREE ZoneAlarm.

Viritys tapahtuu melko vaivattomasti valitsemalla halutut suojaustasot ja sillä hyvä. Kun jokin sovellus sitten haluaa ottaa yhteyden verkkoon, ZA kysyy haluatko antaa ohjelmalle luvan tähän.

 

[kangaroo]

Miten tuo ZoneAlarm mahtaa pelata yhteen AdAwaren ja Spybotin kanssa, kun ne jo ovat koneella ?

 

[Tilatiili]

Viestin lähetti Sistis
Mitä mitä... kyllä on paha virus, jos uta.fi -päätteisiä tulee Hervannasta asti. Uta:han on University of Tampere, ja se sijaitsee luonnollisesti tuolla keskustassa. Herwoodistahan ne tulevat tut.fi -päätteisinä, siis Tampere University of Technology.

Hehee, sopuli ja Sistis tarkkana, kuten pitääkin. Pitäisi varmaan käydä välillä omassa opinahjossa kokoamassa ajatukseni ja keräämässä luuni, tai muuten Hervannan koulu jää minulle ikuiseksi Umpere Tuniversity of Acnelogyksi eli mustapäiseksi piikiksi lihaan.

Silti pysyn kannassani, että pari viestiä tuli Hervannan kansliasta.