Tilanneseuranta: Flashback-troijalainen

[pkMac]

Tällainenko on se "Flash" -asuun pukeutunut haittaohjelma?

[MacFinn]

Ei tuo välttämättä ole haittaohjelma. Tai no, voi Flashia niinkin luonnehtia toisinaan.

[paulaw]

^ Väittäisin tuon olevan oikean Flash-päivityksen. Feikki-Flash on näyttänyt ruutukaappauksissa erilaisilta, ks. esim. http://www.f-secure.com/v-descs/trojan- ... ck_c.shtml tai http://forums.macrumors.com/showthread.php?t=1359962

Mutta jos haluat olla varma, estä tuo ja käy Adoben sivuilta hakemassa uusin Flash. Se ainakin on oikeasta lähteestä.

[Marius_Simon]

Tällainenko on se "Flash" -asuun pukeutunut haittaohjelma?

Tuossa tapauksessa kävisin itse Adoben sivuilta hakemassa Flashin, tai tarkistaisin Järjestelmäasetuksien kautta josko Flash löytää uutta versiota.

[securapple]

Hei!

Dr.Web päivitti juuri tilannetietoa, tilanne ei ole sittenkään ohi. Saastuneiden koneiden määrä ei olekaan laskenut vaan sahannut ja on tällä hetkellä n. 570 000.

Alla tarkka seloste miksi muiden tietoturvatalojen arviot ovat heittäneet nykytilasta : http://news.drweb.com/show/?c=5&i=2386&lng=en

-Securapple

[kai3g]

Hei!

Dr.Web päivitti juuri tilannetietoa, tilanne ei ole sittenkään ohi. Saastuneiden koneiden määrä ei olekaan laskenut vaan sahannut ja on tällä hetkellä n. 570 000.

Alla tarkka seloste miksi muiden tietoturvatalojen arviot ovat heittäneet nykytilasta : http://news.drweb.com/show/?c=5&i=2386&lng=en

-Securapple

Siksi.. eten olis vahingon iloinen ne kaikki käyttäjät pitää ottaa huomioon, vaikka olisi yksi kone käytössä, yhdessä sigun koneissani oli tuo kyseinen flashback.. olin unohtanut poikani käyttäjä tunnuksen kokonaan huomioimatta ja siitäkös riemu syntyi...... parin tunnin ( klo 21 -03 ajan ) "Kräcking" sessio oli varsin opettavainen, ja kuinka paskaa tuo on... mutta kone kunnossa ja idiootin tekele poistettu koneelta " Mine Craft" tähän osa syyllinen... käyttää muuten tuota javan haavoittuvutta.. siitä sen enempää.. katsokaa tosiaan mitä sinne koneellenne laitatte javalle...hump..

[LCII]

Aika usein joku näytönsäästäjäkin konetta jumittaa jos niitä imuroi ja käyttöön ottaa - lieneeko vain tavallista epästabiilien ohjelmien normitoimintaa vai Flashiä.

[ceebo]

eikös bitdefender löydä kaikki nämä flashtroijat? kuinkas kaikki muut osx:n haittaohjelmat?

[raattori]

Oon tsekannu koneen f securen ohjeiden avulla. Ei löydä mitään poikkeavaa.
Lisäksi ottanut päältä javan ja asentanu uusimmat päivitykset applelta. Nyt kaikki office 2011 ohjelmat kaatuvat heti käynnistettäessä. Eli excel, powerpoint ja word. Outlookia en käytä.
Tästä officeen kohdistuvasta troijalaisesta en ole löytänyt mitään tarkempaa tietoa miten sen voisi tarkastaa. Parempi puolisko oli laittanut käyttäjätunnuksen ja salasanan officen automaattiseen päivitykseen, kertoi ettei muista tuliko "popuppi" officea käytettäessä vai ihan muuten vaan konetta käyttäessä.
Mutta tällä hetkellä siis office 2011 ei toimi ja arveluttaa että troijalainen olisi päässyt livahtamaan sisään. Onko tästä virallista ohjetta/tarkempaa tietoa miten edetä?

[MacFinn]

Luin mielestäni just tänään, että yksi uusi Office-päivitys on vedetty pois. Luulisin juuri tuon ongelman takia. Joudut hetken odottamaan uutta korjausta. Toki voit tarkistaa MS:n tuesta onko jotain korjausta heti.

[raattori]

Uusin päivitys ei asennu koneelle(14.2.) herjaa että levyllä ei ole olemassa ohjelmaa mihin asentaa. Eli siis parempi puolisko oli lopettanut päivityksen kesken. Tällä hetkellä 14.1 käytössä.

[paulaw]

Uusin päivitys ei asennu koneelle(14.2.) herjaa että levyllä ei ole olemassa ohjelmaa mihin asentaa. Eli siis parempi puolisko oli lopettanut päivityksen kesken. Tällä hetkellä 14.1 käytössä.

14.2 asennettu, näyttää toimivan. Automaattisten päivitysten kautta tuosta ei tullut näemmä ilmoitusta, mutta Microsoftin sivuilta löytyi tuollainen.

Tuollainen kesken jäänyt asennus voi oikeasti kyllä tehdä yhtä sun toista ongelmaa, mm. ohjelmien kaatumisen. Siihen ei tarvita edes mitään virusta. Kokeile asentaa suo SP1 (eli se 14.1) uudestaan Microsoftin Office Mac -sivulta, jos sekään ei asennu, se on melkein sitten Officen uudelleenasennus edessä. Se on konsti, joka nyt tepsii aina.

Noin yleisesti, käsittääkseni Macin virusskannerit kyllä löytävät tuon tässä puheena olleen vihulaisen oikein hyvin.

[lajo]

Tämmöstä taas.. http://www.itviikko.fi/uutiset/2012/04/ ... 01228041/7
Ei enää pitäne luottaa siihen ettei macciin tule pöpöjä.

[masa]

Uusi muunnos käyttää hyväkseen samaa paikattua Javan haavoittuvuutta, kuin edeltävä versio ja myös toinen uhka Sabpab.

Vanhan kertausta- pidetään ne systeemit päivitettynä.

[Omppuraakile]

Uusin päivitys ei asennu koneelle(14.2.) herjaa että levyllä ei ole olemassa ohjelmaa mihin asentaa. Eli siis parempi puolisko oli lopettanut päivityksen kesken. Tällä hetkellä 14.1 käytössä.

14.2 asennettu, näyttää toimivan. Automaattisten päivitysten kautta tuosta ei tullut näemmä ilmoitusta, mutta Microsoftin sivuilta löytyi tuollainen.

Tuollainen kesken jäänyt asennus voi oikeasti kyllä tehdä yhtä sun toista ongelmaa, mm. ohjelmien kaatumisen. Siihen ei tarvita edes mitään virusta. Kokeile asentaa suo SP1 (eli se 14.1) uudestaan Microsoftin Office Mac -sivulta, jos sekään ei asennu, se on melkein sitten Officen uudelleenasennus edessä. Se on konsti, joka nyt tepsii aina.

Noin yleisesti, käsittääkseni Macin virusskannerit kyllä löytävät tuon tässä puheena olleen vihulaisen oikein hyvin.

Onko tästä viimeisimmästä korjatusta päivityksestä millaisia kokemuksia nyt muilla Officen käyttäjillä? Vai kannattaako vielä odotella ennenkuin lataa? Kävin Microsoftin Office for Mac -keskustelusivuilla ja vaikutti että ihmisillä on ollut murheita siitä pois vedestystä päivityksestä ja ovat vähän varovaisia edelleen...

[LCII]

5793 kertaa luettu viesti. Ilmeisesti tarkoittaa sitä että näitä sivuja hopeisessa omenassa lukee aika iso läjä ihmisiä. Itse löysin hyviä ohjeita kun käyttis alkoi (=itse olin koneeni sotkuun saanut deletoimalla) takkuamaan. Onneksi netti toimi ja pääsin lukemaan itseäni viisaampien neuvoja täältä. Homma hoitui ja HEI muistakaapa tarkistaa LEVYNKORJAAJALLA silloin tällöin "levyn oikeudet". Saattaa kone alkaa toimimaan ihan eri tasoilla kuin aiemmin.

Kun tätä topiikkia on lueskellut on tullut täältäkin paljon uutta esille. Mm. se että onhan näitä ollut aiemminkin mutta niistä ei ole ollut niin suurta hälyä kuin nyt.

[paulaw]

Melkein kuin tämä ketju tiivistetysti: http://www.tietoviikko.fi/kaikki_uutise ... ta/a801359

Kannattaa vilkaista myös: http://www.tekniikkatalous.fi/ict/tieto ... ot/a803912

[Marius_Simon]

OpenDNS blokkaa nykyään FlashBackin:

OpenDNS is now blocking Flashback malware, the malicious piece of software that has infected hundreds of thousands of Mac devices in just a few months. The Internet has been buzzing with stories on Flashback because until recently it was commonly believed that Mac machines were largely immune to malware attacks. But when early reports indicated that more than 600,000 machines had become infected, we quickly took action to ensure you had proactive and preventative protection

[iia-]

Heipsan,
eli siis miten mun kuuluu tarkistaa onko troijalainen iskenyt mäkkiini. En ymmärrä koko pääte -juttua yhtään. Joten jos joku kädestä pitäen voisi neuvoa, niin olisin erittäin tyytyväinen kiitos!

[securapple]

Hei!

Asenna applen mac app storesta bitdefender -ohjelma. Skannaa sillä koko kovalevysi ja poista havaitut löydökset.

Tämän jälkeen varmista, että olet asentanut kaikki applen päivitykset (finder, klikkaa omenan kuvasta, software update).

-Securapple

[MacFinn]

Eikös yksi viimeisimmistä päivityksistä ollut sellainen jonka piti poistaa mahdollinen tartunta. Mihin sitä Bitdefenderiä silloin tarvii?

[iia-]

Hei!

Asenna applen mac app storesta bitdefender -ohjelma. Skannaa sillä koko kovalevysi ja poista havaitut löydökset.

Tämän jälkeen varmista, että olet asentanut kaikki applen päivitykset (finder, klikkaa omenan kuvasta, software update).

-Securapple

Kiitos Securapple !

[paulaw]

Eikös yksi viimeisimmistä päivityksistä ollut sellainen jonka piti poistaa mahdollinen tartunta. Mihin sitä Bitdefenderiä silloin tarvii?

Parempi tutkia kone pöpöjen varalta joka tapauksessa. Tekee hyvää itse kullekin.

Macin virustutkat ovat löytäneet minulta OS X:stä yhtä monta virusta ja troijalaista, kuin Windows-koneelta. Nojoo, Windows-koneella oli 90-luvun puolella yksi väärä positiivinen enemmän. Muutoin nollassa siis liikutaan. Kertoo siitä, kuinka tärkeitä turvapäivitykset ja asetusten säätäminen kuntoon on käyttöjärjestelmästä riippumatta.

[MacFinn]

Olettaisin kuitenkin että ne löydöt ovat olleet Windows-pöpöjä. Mac-pöpöjä kun on niinkin niukasti.

[LCII]

Onkohan tuo pöpömäärä tuommonen kuin p w sanoi? Muistan aikoinaan kun appletalk oli kova juttu ja siis kiintolevyä ei edes ollut vaan kaikki Macromedian korput piti ladata erikseen niin silloin aina joku uusi hilavitkutin jumitti konetta. Reitin nopeus oli siis 64 kb internettiin ja sivun avautumista sai odottaa melkoisen kauan ja kun puhelinkaapelia käytettiin niin sisääntuleva puhelu katkaisi nettiyhteyden. Oliko virus, bogi vai troijalainen jo silloin?

Käyttöjärjestelmät oli kevyitä ja eihän se muuten olisi toiminutkaan. Videokuvaa ei voinut edes ajatella saavansa näkyviin netissä sehän oli tulevaisuutta. Tähän keskusteluun ettei offia koko ajan - epäilen että lopulta selviää että koodia voi iskeä mihin vaan youtube-videoon ja niin että kun videon katsoo latautuu virus koneelle.

Takkatuli on ok mut onko paras olla lataamatta kaikenmaailman näytönsäästäjiä samalla kun tulee hidastaneeksi konetta