Tilanneseuranta: Flashback-troijalainen

[Mikael K.]

Vielä sarjassa tyhmiä kysymyksiä: Ovatko PPC-koneet alttiita Flashback-troijalaiselle vain onko se vain Intel-koneiden ongelma?

[Macco]

Vielä sarjassa tyhmiä kysymyksiä: Ovatko PPC-koneet alttiita Flashback-troijalaiselle vain onko se vain Intel-koneiden ongelma?

http://hopeinenomena.net/viewtopic.php? ... 4#p1346054

En tiedä mistä tieto on peräisin, tai sen paikkansapitävyydestä.

[kamina]

Tämä keskustelu muistuttaa paljolti Windows maailmassa 1990-luvun alussa käytyä.
Tänä päivänä tuskin kukaan Windows käyttäjistä kuvittelee selviytyvänsä ilman turva-ohjelmia, jotka varmasti, jolleivat estä niin ainakin vaikeuttavat tehtyjä hyökkäyksiä.
Mac käyttäjien todennäköinen vähäinen turva-ohjelmien käyttö ajaa haitta-ohjelmien tekijöitä ''Helppojen saaliiden'' kimppuun, lisääntynyt käyttäjämäärä vaikuttanee myös asiaan.
Taitaapa olla pian ne ajat ohi jolloin Mac-ympäristöä pidettiin täysin riskittömänä, niin se maailma vaan menee.
Toivottavasti mahdollisimmat harvat Mac-käyttäjät yllätetään ''housut kintussa'' ja toivottavasti uusille käyttäjille ei luoda enää väärää kuvaa tilanteesta.
Turhan ylimieliset lausunnot ei kyllä auta asiassa yhtään, eikä tosin mihinkään paniikkiinkaan ole aihetta.

Reijo

Käytin itse PC-konetta Windows 95 - Windows 7 välisenä aikana koko ajan ilman taustalla ajettavaa virustorjuntaa. Silloin tällöin ajelin online scannereita yms, enkä kertaakaan noin 15 vuoden aikana saanut koneisiin virusta joka olisi jollain virustorjuntaohjelmalla ainakaan tunnistunut. Oma käsitykseni on se että viruksen saaminen koneelleen lähtee aina käyttäjän virheestä ja todella harvoissa tilanteissa virustorjuntaohjelma pelastaa edes tilanteesta. Ne kun tuppaavat päivittymään vasta siinä vaiheessa kun virus on jo tarpeeksi laajalle levinnyt.

Samoin minä.

Nykyisin tilanne on kuitenkin hyvin erilainen. Jos sulla on aukko Javassa tai Flashissä niin riittää että avaat sivun jolla haittaohjelma on, omalla ymmärryksellä ei ole väliä. Noita on ujutettu aika usein isojenkin mainos-tarjoajien palettiin, esim. itselleni on yrittänyt tulla haitallisia bannereita vaikka NY Times verkkopalvelussa pari vuotta takaperin.

Ennen vuosituhannen vaihdetta windowsilla selvisi hyvin jos sen piti ajan tasalla ja käytti järkeään. Nyt pitää pitää ajan tasalla ja olla myös onnekas. Kaiken lisäksi ajan tasalla pitäminen ei ole erityisen helppoa juuri niiden haavoittuvimpien sovellusten osalta.

Ja ei, mun mäkillä ei ole vielä virustorjuntaa. On turha kuitenkaan kuvitella olevansa jotenkin immuuni nykypäivän haittaohjelmille, ne voivat tarttua ihan luotettavilta sivuilta ilman että huomaat mitään.

[lajo]

Mitähän tämä viirus tekee, en löytänyt mistää kuvausta, http://www.sophos.com/en-us/threat-cent ... lysis.aspx Oli näemmä levinnyt jokaiseen varmuuskopioon mitä levyllä oli. mutta itse järjestelmässä ei ole viihtyny.

[jeppe]

Käytin itse PC-konetta Windows 95 - Windows 7 välisenä aikana koko ajan ilman taustalla ajettavaa virustorjuntaa. Silloin tällöin ajelin online scannereita yms, enkä kertaakaan noin 15 vuoden aikana saanut koneisiin virusta joka olisi jollain virustorjuntaohjelmalla ainakaan tunnistunut. Oma käsitykseni on se että viruksen saaminen koneelleen lähtee aina käyttäjän virheestä ja todella harvoissa tilanteissa virustorjuntaohjelma pelastaa edes tilanteesta. Ne kun tuppaavat päivittymään vasta siinä vaiheessa kun virus on jo tarpeeksi laajalle levinnyt.

Samoin minä.

Nykyisin tilanne on kuitenkin hyvin erilainen. Jos sulla on aukko Javassa tai Flashissä niin riittää että avaat sivun jolla haittaohjelma on, omalla ymmärryksellä ei ole väliä. Noita on ujutettu aika usein isojenkin mainos-tarjoajien palettiin, esim. itselleni on yrittänyt tulla haitallisia bannereita vaikka NY Times verkkopalvelussa pari vuotta takaperin.

Ennen vuosituhannen vaihdetta windowsilla selvisi hyvin jos sen piti ajan tasalla ja käytti järkeään. Nyt pitää pitää ajan tasalla ja olla myös onnekas. Kaiken lisäksi ajan tasalla pitäminen ei ole erityisen helppoa juuri niiden haavoittuvimpien sovellusten osalta.

Ja ei, mun mäkillä ei ole vielä virustorjuntaa. On turha kuitenkaan kuvitella olevansa jotenkin immuuni nykypäivän haittaohjelmille, ne voivat tarttua ihan luotettavilta sivuilta ilman että huomaat mitään.

Tarkennetaan nyt vielä että edelleen aktiivikäytössä on Win 7.

Haittaohjelmia tulee tosiaan nykyään Javan ja Flashin kautta käsittääkseni eniten Windowskoneille, samoin kuin varmaan tulee olemaan Macien kanssakin. Käyttöjärjestelmäntoimittajan on siis vaikea reagoida ennakkoon noihin.

Ennen ja edelleen terveellä järjellä pärjää hyvin. Luulenpa että edelleenkin pinnan olla ja huomaamattomissa ovat ne Windows ja Mac virukset, jotka oikeasti piilossa halutaan toimivan. Tämä Flashbackhän oli amatöörimäinen tuotos kun paljastui.

[Rillipiru]

Mitähän tämä viirus tekee, en löytänyt mistää kuvausta, http://www.sophos.com/en-us/threat-cent ... lysis.aspx Oli näemmä levinnyt jokaiseen varmuuskopioon mitä levyllä oli. mutta itse järjestelmässä ei ole viihtyny.

The most dangerous Trojan for Mac OS X

October saw the emergence of Trojan-Downloader.OSX.Flashfake.d, a new version of the Flashfake Trojan for Mac OS X, which masquerades as an Adobe Flash Player installation file. Like its predecessors, its main function is to download files. However, new functionality has been added that disables Mac’s built-in protection system XProtect, a simple signature scanner that is updated on a daily basis. Once disabled the protection system cannot receive updates from Apple, rendering it useless. The fact the developers failed to include a self-defense mechanism makes it possible to disable XProtect. After Trojan-Downloader.OSX.Flashfake.d launches on a computer, it not only protects itself from being deleted but also makes the system vulnerable to other malicious programs that would have been detected by the built-in protection system. As a result, this particular Trojan is much more dangerous than other OS X malware.

http://newsroom.kaspersky.eu/en/texts/d ... addab3e61e

[Mac Classic]

Tästä oli alkuvuodesta juttua F-Securen sivuilla mm: http://www.f-secure.com/weblog/archives ... D=00002300

Vielä sarjassa tyhmiä kysymyksiä: Ovatko PPC-koneet alttiita Flashback-troijalaiselle vain onko se vain Intel-koneiden ongelma?

http://hopeinenomena.net/viewtopic.php? ... 4#p1346054

En tiedä mistä tieto on peräisin, tai sen paikkansapitävyydestä.

[jpva]

Ei aukea tuo sun linkkis.

[paulaw]

^ Kyllä tuo minulla aukesi ihan hyvin klikkaamalla linkkiä. Kopioi-liitä-menetelmällä tuo ei toimikaan, koska pidemmät linkit näkyvät foorumilla vain osittain.

Linkin pääsisältö, koskien tuota nimenomaista uhkaa, olikin lainattu jo rillipirun viestiin. Tuo on se viime syksynä levityksessä ollut ja Flash Playerin päivitykseksi naamioitunut troijalainen ja sen päätarkoituksena oli estää OSX:ssä olevan XProtectin päivittyminen.

[ceebo]

^ Kyllä tuo minulla aukesi ihan hyvin klikkaamalla linkkiä. Kopioi-liitä-menetelmällä tuo ei toimikaan, koska pidemmät linkit näkyvät foorumilla vain osittain.

Linkin pääsisältö, koskien tuota nimenomaista uhkaa, olikin lainattu jo rillipirun viestiin. Tuo on se viime syksynä levityksessä ollut ja Flash Playerin päivitykseksi naamioitunut troijalainen ja sen päätarkoituksena oli estää OSX:ssä olevan XProtectin päivittyminen.

löytääskös bitdefenderi ton flash player viruksen? tai millä sitä vois kattella?

[paulaw]

^ Löytää kyllä. Tuo on sen verran vanha haitake, että sille on näissä itseään kunnioittavissa ohjelmissa ollut tunnisteet jo useita kuukausia. Eli löytää ja poistaa kyllä.

[paulaw]

Otin eilen kokeeksi Avastin ja vaikka se taustalla pyörii,on huomaamaton eikä vie prossutehoja.Voisihan tuota pitääkin jonkun aikaa.

Avast on tehokas ja kevyesti toimiva Windows-puolella. Voisi hyvin kuvitella, että siitä tulee mäkkipuolellakin vielä varsin suosittu maksuton skanneri. Miksi sanon että tulee, niin kannattaa huomata, että tuo on vasta beta-vaiheessa. Jep, se on kokeiluni perusteella kyllä varsin käyttövalmis tuote, mutta tietysti pientä hiomattomuuttakin siinä vielä on. Avastin mäkkiversio on kovan kehityksen alla. Sen virustietokannat päivittyvät kyllä automaattisesti, mutta itse ohjelmaversio vielä toistaiseksi ei. Se on yksi tämän betan rajoituksia vielä. Uusia kehitysversioita tulee säännöllisesti, kannattaa siksi aina joskus käydä Avastin sivuilla katsomassa, josko olisi päivittynyt. Tai odottaa valmiiseen versioon saakka. Virustietokanta päivittyy kyllä betassakin säännöllisesti ts. siinä mielessä kyllä turvallinen käytettävä, vaikka onkin kehitysvaiheessa. Suosittelen kyllä tuota yhtenä vaihtoehtona, varsinkin kun tuote on lopullisessa jakeluversiossaan.

[ceebo]

^ Löytää kyllä. Tuo on sen verran vanha haitake, että sille on näissä itseään kunnioittavissa ohjelmissa ollut tunnisteet jo useita kuukausia. Eli löytää ja poistaa kyllä.

no hyvä. bd:n eilen otin käyttöön kun se tuossa triidin alussa kehuttiin luotettavaksi. ei oo löytäny mitää.

[grep]

 Ai, että Lionissa ei ole koko ongelmaa!? Miksei sitäkään sanottu missään, nyt olen käynyt läpi kymmenen käyttäjätiliä turhaan!

Lion kylläkin helppokäyttöisesti ehdottaa Javan asentamista ja hoitaa sennuksen kun sitä 1. kerran tarvitaan.

[ceebo]

eikös nämä av:t scannaa tosiaan kaikki mitä koneella on? ettei vaan sisään kirjatun tilin kamaa?

[mmmvuori]

Hmmm...

Tämä on ehkä tyhmä kysymys, mutta menköön:

Jos on flashblockki päällä, niin estääkö se flash-haavoittuvuuksien kautta tapahtuvan hyökkäyksen? Koska eikös sen pointti ole estää kaikkea fläsää latautumasta, niin eikö se blokkaa sillon kaiken mitä sitä kautta olisi tulossa?

Entä kun on vielä adblockki, niin eihän silloin voi tulla mitään haitakkeita miltään kunniællisilta sivuilta Flash-mainosbannerienkaan kautta, kun ne kaikki on kertakaikkiaan blokattu?

[jaker6r]

Kiitokset paulaw:lle. Oma kone tuli tarkistettua ja puhdas oli. Java poistettu käytöstä.

jake

[KariKo]

Latasin App Storesta ilmaisen Dr.Web virustutkan joka tarkisti molemmat Macit....ei Troijalaisia eikä muitakaan hyönteisiä Maceissa.

[arisel]

Latasin App Storesta ilmaisen Dr.Web virustutkan joka tarkisti molemmat Macit....ei Troijalaisia eikä muitakaan hyönteisiä Maceissa.

Kauanko tarkistukseen kului aikaa? Sophos ja Bitdefender rullaavat parikin tuntia meidän koneissa, ClamXav on nopeampi, mutta en ole ihan varma, että se tarkistaa kaikki.

Mitä mahtaa tehdä useamman eri virusohjelman käyttäminen samassa koneessa? Ei tietenkään samanaikaisesti, mutta jos peräkkäin ajaa, niin sotkevatko toistensa toiminnan?

Edit: Macmaassa on tämmöinen juttu:

Tässä helpompi tapa tutkia onko koneessasi Flashback-haittaohjelma

Epidemiasta kertonut Dr. Web on julkaissut ilmaisen selainpohjaisen työkalun, jolla mahdollisen tartunnan voi tarkistaa. Se etsii löytyykö Macisi tietoturvayhtiön saastuneiden koneiden tietokannasta.

Vähän tässä arveluttaa tämä kokonaisuus: venäläinen firma ilmoittaa viruksesta, jakaa kovin pikaisesti tarkistusohjelmaa ja haluaa vielä lisäksi koneiden sarjanumeroita...

En tiedä mitä tuolla kombinaatiolla voi saada aikaan tai voiko saada mitään, mutta enpä tiennyt muutama päivä sitten sitäkään, että macille onkin viruksia.

[KariKo]

Latasin App Storesta ilmaisen Dr.Web virustutkan joka tarkisti molemmat Macit....ei Troijalaisia eikä muitakaan hyönteisiä Maceissa.

Kauanko tarkistukseen kului aikaa? Sophos ja Bitdefender rullaavat parikin tuntia meidän koneissa, ClamXav on nopeampi, mutta en ole ihan varma, että se tarkistaa kaikki.

Mitä mahtaa tehdä useamman eri virusohjelman käyttäminen samassa koneessa? Ei tietenkään samanaikaisesti, mutta jos peräkkäin ajaa, niin sotkevatko toistensa toiminnan?

Edit: Macmaassa on tämmöinen juttu:

Tässä helpompi tapa tutkia onko koneessasi Flashback-haittaohjelma

Epidemiasta kertonut Dr. Web on julkaissut ilmaisen selainpohjaisen työkalun, jolla mahdollisen tartunnan voi tarkistaa. Se etsii löytyykö Macisi tietoturvayhtiön saastuneiden koneiden tietokannasta.

Vähän tässä arveluttaa tämä kokonaisuus: venäläinen firma ilmoittaa viruksesta, jakaa kovin pikaisesti tarkistusohjelmaa ja haluaa vielä lisäksi koneiden sarjanumeroita...

En tiedä mitä tuolla kombinaatiolla voi saada aikaan tai voiko saada mitään, mutta enpä tiennyt muutama päivä sitten sitäkään, että macille onkin viruksia.

Latasin ohjelman App Storesta,.... eikö sen pitäisi olla meille käyttäjille turvallinen??

[KunkkuJ]

Härre Gyyd, mitäs tää nyt on? Avasin Airin, se päästi saman tien saapuneen viestin plingin ja sen perään ainakin kymmenen kertaa lähetetyn viestin suhauksen. Mitään lähteviä viestejä ei kuitenkaan ollut jonossa, eikä lähetetyissä viesteissä näy yhtään nyt lähetettyä viestiä? ??

[KariKo]

Kauanko tarkistukseen kului aikaa? Sophos ja Bitdefender rullaavat parikin tuntia meidän koneissa, ClamXav on nopeampi, mutta en ole ihan varma, että se tarkistaa kaikki.

Mitä mahtaa tehdä useamman eri virusohjelman käyttäminen samassa koneessa? Ei tietenkään samanaikaisesti, mutta jos peräkkäin ajaa, niin sotkevatko toistensa toiminnan?

Aikaa kului n.2 tuntia......minulla Maceissä F-Securen virustorjunnat eikä ollut mitään ristiriitoja. En tiedä olisiko itsestään F-Secure pystynyt mahdollisen tämän uusimman Troijalaisen löytämään, mutta ajoin tuolla Dr.Webillä sen kuitenkin koska käsittääkseni hän on sen löytänyt/ uutisoinut ekana.?

[kermit]

Härre Gyyd, mitäs tää nyt on? Avasin Airin, se päästi saman tien saapuneen viestin plingin ja sen perään ainakin kymmenen kertaa lähetetyn viestin suhauksen. Mitään lähteviä viestejä ei kuitenkaan ollut jonossa, eikä lähetetyissä viesteissä näy yhtään nyt lähetettyä viestiä? ??

Jätät sen mämmin syönnin vähemmälle niin loppuu suhahtelut. 8)

[adele]

Pelastautukoon ken voi. Loppu on lähellä.

[KunkkuJ]

Pelastautukoon ken voi. Loppu on lähellä.

Kyllä kyllä, mutta minne?