Virus vai mikä on homman nimi?

[Tron]

Minulla on Mac Mini (Power PC). Minulla on myös hotmail sähköposti jota en juuri käytä. Siellä on muutama osoite osoitekirjassa.

Kaikille hotmail-osoitekirjassani oleviin sähköposteihin lähetetään spämmiä minun nimissä. Postissa on linkki johonkin sivuun jolla ei varmaan kannata käydä.

Posteissa on lähettäjänä minun hotmail-osoite vastaanottajana tasan kaikki ne joiden nimet ovat osoitekirjassani.

Sain äsken taas tällaista postia, mutta nyt linkki oli jollekin toiselle palvelimelle. Sen lisäksi vastaanottajalistaan oli ilmestynyt minun virallinen aktiivikäytössä oleva sähköpostini.

Osoitekirjaani en ole antanut millekään sovellukselle. (Minulla ei ole edes Facebook tiliä.)

Onko Macissa tosiaan viruksia? Joku joskus väitti että näissä Power PC-koneissa ei ole niitä.

Millä voin tutkia mahdollisen viruksen olemassaolon?

Käyttis on OS X versio 10.4.11. Selain on Firefox 3.6.28. (Power PC:hen ei saa uudempaa Firefoxia.)

[adele]

Katsotaan josko Google voisi auttaa?

[Armada]

Katsotaan josko Google voisi auttaa?

Heitit hauskan kun klikkasin sekunnin luulin että kaikki kaatuu just nyt 8) silmät oli kun teevadit,ennenkun tajus

[Tron]

Katsotaan josko Google voisi auttaa?

Eli Googlattujen tietojen mukaan tilini olisi hakkeroitu. Miten sitä kukaan voi hakkeroida muuta kuin huijaamalla minua jollain feikki-inloggauksella. Tai sitten hotmail on laho. Tai Macissani on oikeasti virus. Huijaus tuskin onnistuu senkään takia että en ollut käyttänyt koko tiliä aikoihin ja olin jo lähes unohtanut sen. Enkä mene niin halpaan. Itse olen joskus laatinut väärän inloggauksen ja huijannut sinne uhrin kun kypsyin yhteen moderaattoriin. Sain hänen henkilöllisyytensä selville. (Rikos on vanhentunut, joten voin tunnustaa.)


-----------------

Hotmailin ohjekeskus:

Mitä teen, jos tilini on hakkeroitu?

Jos tilisi on murrettu – eli hakkeroitu – joku on varastanut salasanasi ja saattaa käyttää tiliäsi päästäkseen käsiksi henkilökohtaisiin tietoihisi tai lähettääkseen roskapostia. Voit palauttaa tilisi ja estää sen hakkeroimisen uudelleen toimimalla seuraavien ohjeiden mukaisesti.
Asenna tietokoneeseen virustentorjuntaohjelma

Useimmat hakkerit saavat salasanasi selville käyttämällä haittaohjelmia, jotka asennetaan tietokoneeseesi tietämättäsi (esimerkiksi lataamasi uuden näytönsäästäjän tai työkalurivin yhteydessä). On tärkeää, että poistat virukset ja haittaohjelmat tietokoneesta, ennen kuin vaihdat salasanasi. Se estää hakkereita saamasta selville uutta salasanaasi.

Kun olet asentanut virustentorjuntaohjelman, määritä ohjelma noutamaan päivitykset ja tarkistamaan tietokoneesi säännöllisesti. Jos käytössäsi on Windows, voit ladata ja asentaa Microsoft Security Essentialsin ilmaiseksi maksutta.

----------

Käytössöni EI ole Windows, eli mikä lääkkeeksi? Eli onko Maceissa viruksia? Tai onko kyseessä jokin Firefoxin turvareikä?

[Sherukka]

Ihan normaalia että ovat käyttäneet mukamas sinun tiliäsi, eli asia näyttää siltä muttei ole sitä. Ei sinulla virusta ole. Jostain ovat saaneet käsiinsä listan sähköpostiosoitteita joilla sitten "leikkivät" tällä tavalla. Tuleekin mieleen nuoruus jolloin lähetin yhden Bill Gatesin nimissä sähköpostia, näytti oikealta mutta oli tietysti feikki ja sen olisi gurumpi kaveri huomannut.

[Tron]

Ihan normaalia että ovat käyttäneet mukamas sinun tiliäsi, eli asia näyttää siltä muttei ole sitä. Ei sinulla virusta ole. Jostain ovat saaneet käsiinsä listan sähköpostiosoitteita joilla sitten "leikkivät" tällä tavalla. Tuleekin mieleen nuoruus jolloin lähetin yhden Bill Gatesin nimissä sähköpostia, näytti oikealta mutta oli tietysti feikki ja sen olisi gurumpi kaveri huomannut.

Ei voi pitää paikkaansa. Miten he voivat tietää osoitekirjani täsmällisen sisällön? Kyseisissä posteissa ei ollut yhtään ulkopuolista osoitetta eikä myöskään yksikään osoite puuttunut.

[gramdel]

Viruksesta tuskin on kyse, hotmail tilisi on vain hakkeroitu. Vaihda hotmailin salasana, ja katso jatkuuko homma.

[Tron]

Miten se voidaan hakkeroida jos hotmail ei ole laho tai minä en lankea feikki-inloggaukseen tai koneessa ei ole virusta?

Jos kerran virusvaaraa ei ole, niin sitten voin laittaa yhden postissa olleen linkin: (ÄLÄ KLIKKAA JOS ET OLE VARMA SIITÄ MITÄ TEET)

http://healthhub.coolinternetlinks.com/ ... esave.html

Kun tätä klikkaa, niin tulee ilmoitus: "You are here because one of your friends have invited you. Page loading, please wait...."

Sen jälkeen sinut ohjataan sivulle:
http://allhotinfo.net/weeknews/lastnews.html

Näillä kahdella sivulla ei ole mitään tekemistä toistensa kanssa. Toinen on terveysblogi ja toinen työpaikkasivu.

Toisissa spämmeissä nämä sivut ovat aivan muita, mitä milloinkin. Kenellä on muka mielenkiintoa tällaisiin vaihteleviin kohteisiin?

Mihin tarvitaan tuota ensimmäistä palvelinta kun siellä olevaa sisältöä ei edes näytetä uhrille vaan siltä ohjataan heti pois. Jos toinen sivu on se jota halutaan mainostaa, niin miksi tuo uudelleen ohjaussivu ei ole tällä samalla palvelimella?

Tuon ensimmäisen sivun lähdekoodi on tämä:

<h1>
You are here because one of your friends <br> have invited you.<br>
Page loading, please wait....
</h1>
<meta http-equiv="refresh" content="0; url=http://NewsRadioNet.ru/?w=jfln127873">


Eli homma kiertää vielä jonkun venäläisen palvelimen kautta. Miksi kukaan ryssä haluaa mainostaa esim. esim. amerikkalaista joogaharrastajien klubia?

[pallo]

Spämmääjien motiiveista tai lokaatioista on paha sanoa mitään - eikun paitsi siitä saa varmaan rahaa ja Venäjänmaalla on varmaan loistavaa pidellä spämmiservereitä. Spämmin syvimmäinen olemus selviää varmaa jo sanasta spämmi. Ehkä kandeis jo taipua siihen hotmailin hakkerointiin tai antaa asian olla - tuskin selvitystä ainakaan "spämmimaailmasta" löydät, koska tarkoistuksena on vain saada juuri laisesi käyttäjät niitä linkkejä klikkailemaan ja jakamaan selaimen antamia tietoja.

[MacFinn]

Ei sun Hotmail-tilin murtamiseen välttämättä haittaohjelmaa sun koneelle tarvita, salasana on vaan murrettu vaikkapa ihan bruteforce-tekniikalla eli yrittämällä riittävän monta kertaa.

[Jadexia]

Mulla oli myös hotmail tehnyt samat maanantaina. Katsoitko että osoitteet olivat samaa muotoa kuin itselläsi ? Multa oli lähtenyt kaikkiin osoitekirjassa oleviin spämmiä, mutta sillä poikkeuksella, että kaikkien osotteiden loppuosa oli @hotmail.com. Vaikka oikeasti olisi siis pitänyt olla gmail tai jotain muuta. Eli ei siis mennyt kuin hotmaileihin perille. Tulikohan tarpeeksi sekavasti...?

[Juice93]

Muistan kun muutama vuosi sitten ilmestyi mainoksia, joiden linkin kautta pääsi sivulle, jossa näki, kuka on estänyt käyttäjäsi mesessä. Eikös vaan monet menneet klikkailemaan sitä, ja syöttämään tunnuksen ja salasanan ko. sivulle. (Minä myös muiden mukana.) Noh, itse sivut olivat niin epäselvät, että en löytänyt mitään hyödyllistä tietoa mesekavereista, jota en olisi aiemmin tiennyt.

Sen jälkeen sähköpostiin ja meseen (offline-viesteinä) tuli viestejä, kuten

"voita iphone http://www.kauhian.com/pitka/osoite/rimpsu/ "

tai

" http://www.pelkka.com/epamaarainen/osoite/ "


Ei noista tietääkseni mitään varsinaista haittaa koitunut (ainakaan jos ei klikannut kaverin lähettämää linkkiä), mutta kyllähän tuo ärsytti, etenkin tuo hymiö tuossa perässä. Vähitellen noiden viestien saapuminen katosi, ja villi veikkaus, että samalla kun tilin salasana muutettiin toiseksi.
Eli kannattaa se salasana vaihtaa vaikka oman tilin luvaton käyttäminen tuntuisi kuinka uskomattomalta. Ei siitä ainakaan haittaa ole

[Tron]

Raaka voima saattoi olla hyvinkin keinona salasanan murrossa. Mun salasana oli aika lyhyt, nykyään on pidempi. Toisaalta raaka voima on aika epäuskottava silloin kun pitää murtautua tuhansiin hotmail-tileihin jotta spämmiä voi levittää tehokkaasti. Toisaalta jos kelmillä on jo mun osoitekirja, niin ei hän sitä salasanaa enää tarvitse. Oman koneen osoitekirja on sisällöltään aivan erilainen kuin hotmailin osoitekirja.
Mysteeri on, että miten on päässyt osoitekirjaani käsiksi.

[raattori]

jatkan tähän topikkiin;
Tänään macbook pro SL 10.6.8 käyttiksellä teki todella ihmeellisiä juttuja. Kone avasi itsekseen finderin sekä ohjelmia(itunes ym). Näytti siltä että joku olisi käyttänyt konetta. Hiiren kursori liikkui enkä voinut itse muuttaa sen suuntaa. Käynnistin koneen uudestaan ja sama homma, kuitenkin hiiri näytti laahaavan sekä tökkivän, ei availlut ohjelmia. Onko mahdollista että kone on vaan lagannut?
Vaihdoin pääkäyttäjän salasanan sekä wlanin salasanan. Tämän jälkeen ei ole jatkunut.
Mitä muuta olisi syytä tehdä varmistuakseen että kukaan ulkopuolinen ei ole päässyt hakkeroimaan koneelle?
Käyttiksen uudelleen asentaminen?

[Tron]

Mulla joskus jossain koneessa kursori käyttäytyi omituisesti kun langattoman hiiren patterit olivat ihan lopussa.

[raattori]

en käyttänyt tilanteessa hiirtä ollenkaan.

[Tron]

en käyttänyt tilanteessa hiirtä ollenkaan.

Ei se hiiren käyttäminen ole oleellista, vaan oliko hiiri kytketty koneeseen? Tai siis tarkemmin ottaen langattoman hiiren vastaanotin.
Entä naapurin kone? Jos seinän takana on joku toinen jolla on langaton hiiri, niin sen signaalit ovat saattaneet siirtyä koneeseesi.
Siltä varalta langattoman hiiren lähetystaajuus on ryöminyt, niin lähetin ja vastaanotin kanttaa "parittaa" uudelleen.
Mahdollista on myös se että kännykkä on aihettanut virhesignaaleita hiiren vastaanottimeen.

[mommmmi]

..

[raattori]

kaikki jakoasetukset ovat pois päältä. Tarkastin koneen bitdefenderillä sekä clamxavlla. Löytyi mailista kaksi poistettavaa tiedostoa. Olen muuttanut myös mailin salasanat ja kaikki mahdolliset muutkin.
Tottakai on mahdollista että hiiri on jäänyt päälle. Viimeisen vuorokauden aikana ei ole vastaavaa enää tapahtunut. Otan myös aina bluetoothin pois päältä. Googlailin, ihmisillä ollut samaa ongelmaa 10.6 käyttiksellä. Ei vaan kauhean yksiselittäisiä vastauksia löytynyt. Noh, kaipa tää tästä. Jos vetäsis päälle suoraan mountain lionin.