Virus?

[Spede]

AirPort päivityksen jälkeen käynnistin koneeni uudestaan (parikin kertaa). Nyt kummankin ruutuni tekstit ovat sumeammat, ja kursori-nuolen alla teksti vääristyy, vähän niinkuin paperille osuisi vesipisaroita, tai kuin käyttäisi jotain "blur"-tyyppistä työkalua photoshopissa...

Onko tuttua kenellekään, olenkohan vihdoin saanut ensimmäisen mäkkiviruksen????

[AppleFarmer]

Luulen kyllä, että sinun täytyy pettyä. Kyseessä ei kyllä oletettavasti ole virus. Kuva kertoisi tietenkin taas kerran enemmän kuin tuhat sanaa. Eli saisitko kuvan tänne näytille? Oletko kokeillut käynnistää koneen Safe Bootilla (shift pohjassa)? Jos et, niin kokeile.

[Spede]

Kiitos vastauksestasi, tosin lisää vinkkejä kaivattaisi!

Kokeilin shift-pohjassa käynnistämistä, ja kyseinen ongelma hävisi, mutta kone käyttäytyy silti vähän kummallisesti. Yritän kuvailla...

Kun hiiren (kursorin) vie ruudun ylhäältä alas, puolivälin kohdalla koko näkyvä kuva (esim. työpöytä kansioineen) "muljahtaa" siten, että tietyt osat kuvasta nousevat millin ylemmäs. Esim. jotkut vierekkäiset kansiot pysyvät paikallaan, mutta kansioiden nimet nousevat millin lähemmäksi kansioita. Ikäänkuin pystysuora "välistys" muuttuu sieltä täältä hivenen. Vastaavanlainen ilmiö tapahtuu myös vaakasuorasti, kun kuljetan hiiren ruudun vasemmasta reunasta oikeaan ("laukaisinkohta" n.5 senttiä oikeasta reunasta).

Otin shift-käynnistyksen jälkeen valokuvan ruudusta (screenshot 1) vertailumielessä, koska tällöin teksti näytti kuitenkin olevan skarppia. Sen jälkeen käynnistin koneen uudestaan normaalisti ja otin valokuvan tästä sumeammasta tekstistä jota nyt katselen (screenshot 2). Tein havainnon, että vaikka teksti on "pehmeämpää", se on silti lukukelpoista, kunnes liikutan kursorin sen yli VASEMMALTA-OIKEALLE. Silloin se muuttuu miltei lukukelvottomaksi, sekä putoaa samalla millin alemmas (screenshot 3). Kun kursorin vetää OIKEALTA-VASEMMALLE, teksti muuttuu täysin skarpiksi, sekä putoaa samalla tavalla millin alemmaksi.

Ajattelin laittaa nämä kolme ottamaani screenshot-kuvaa vierekkäin vertailtavaksenne, jotta ymmärtäisitte ongelmani, mutta kun avasin kuvat, ne näyttivät ruudullani kaikki samoilta. Teksti oli myös näissä pdf-kuvissa sumeaa, kunnes liikun hiirellä niiden yli.

Tämä tuntuu ihan vitsiltä, mutta totta joka sana. Kiusallista...

P.S. Eikä ongelma siis näköjään liity pelkkään tekstiin vaan kaikkeen mitä ruudulla näkyy. Esim. ikkunan normaalisti vaakasuora yläreuna näyttää nyt vähän "linnanrauniolta", kun olen siitä hiirellä yli mennyt, eli tietyt kohdat tästä "suorasta viivasta" ovat pudonneet pari pikseliä alemmas.

[Sherukka]

Lukasin ehkä hieman nopsaan mutta eihän sinulla ole zoom vahingossa mennyt päälle? Tämän saa ainakin MacBook:ssa siten että pitää Ctrl-näppäintä pohjassa ja liikuttaa kahdella sormella touchpadia.
System Preferences ja Universal Access:ia voisi myös vilkaista?

[securapple]

Ei vaikuta virukselta vaikka monissa troijalaisissa oli aikoinaan(mm. Beast) juuri kuvaamasi mukaisia kikkailumahdollisuuksia . Nykyään tällaisia ominaisuuksia ei niin paljoa ole koska tällöin uhri havaitsee haittaohjelman mahdollisuuden ja aloittaa puhdistustoimenpiteet. Harvalla hakkereilla on aikaa leikkiä yksittäisten käyttäjien kanssa.

Mäkkiä en ole käyttänyt kuin hieman kuolannut kaupoissa, mutta ongelman kuvaus oli kun Linuxin 3D-työpöydän alkuvuosilta (Beryl ja Emerald ), jolloin juuri tuollaiset "ominaisuudet" olivat arkipäivää tietyillä näytönohjaimilla.

Applen ollessa kyseessä luulisi että OS X:ssä ei ole virheitä, vaan ongelma voisi olla näytönohjaimen ajurissa, näytönohjaimen muistipiireissä(hardisvika) tai itse näytönohjaimen prosessorissa(viallinen).

-Securapple

[p-veli]

Voisiko olla kyse SR MBP:sta ja sen Nvidia –näytönohjaimen ongelmasta?

[Maza]

Lukasin ehkä hieman nopsaan mutta eihän sinulla ole zoom vahingossa mennyt päälle? Tämän saa ainakin MacBook:ssa siten että pitää Ctrl-näppäintä pohjassa ja liikuttaa kahdella sormella touchpadia.
System Preferences ja Universal Access:ia voisi myös vilkaista?

Tällainen ajatus pälkähti meikäläisellekin.

[Spede]

JESSSSSSSS!!!!! Zoomistahan se olikin vain kiinni (en ole tiennyt sellaisesta). Suuret kiitokset kaikille auttaneille!!!!!!!!

[hrmh]

Kävin perjantaina Gigantissa, kattelin siinä läppäreitä ja vieressä oleva asiakas kyseli myyjältä kiinnostuneena Macbookista. Noh, myyjä totesi heti, että ei kamalasti laitteista tiedä, mutta lateli kuitenkin lapusta lukien perustiedot koneesta ja pyysi hetken päästä Mac-asiantuntijaa paikalle.

Hämmästys oli kuitenkin suuri, kun tietoturvasta asiakas kyseli nimenomaan OSX:n puolella. Hänelle tarjottiin virusohjelmaa ja myyjä kertoi, että Nortonin antivirus on nyt tarjouksessa ja saa koneen mukana vielä alennushintaan. Myös käyttöjärjestelmän / tietokoneen käyttökuntoon laittamiseen tarjottiin palvelua, kun se ei kuulemma ole mitenkään kovin helppo homma.

Olisin ymmärtänyt tämän jos tilanteessa olisi ollut kysymyksessä nimenomaan Windowsin asentaminen OS X:n rinnalle. Tässä kuitenkin puhuttiin ihan OS X:n käyttämisestä ja pistää miettimään onko Gigantilla edes virussoftaa tarjota Macbookin ostajalle (tietoturvasta kun oli puhetta, myyjä vielä käytti sanontaa "Yleisesti luullaan, että näille koneille ei ole viruksia olemassa ja se on väärin".

Noh, siinä pc-läppäreitä katsellessa tuli tosiaan hetki kuunneltua tuota tarinaa ja mietittyä .. miksi näin, olenko minä väärässä vai oliko myyjällä myyntilasit juurtunut turhan syvälle päähän? Miksi ihmeessä näihin koneisiin myydään sitä virusturvaa ja asennuspalveluita.

[visomaa]

Kerro minkä kaupungin Gigantti oli kyseessä? Viesti lähtee korkeammalle portaalle ja nämä "asiantuntijamyyjät" saavat palautetta heti maanantaina Vaikka allekirjoittaneen hyvä kaveri onkin Gigantissa suht. korkealla pallilla, niin siitä huolimatta en asioi ko. ketjussa Mutta nyt voisin antaa kyllä palautetta

[securapple]

niin ainoat syyt minkä keksin AV-tuotteen ostamiseksi ovat :

1) ajaa www-palvelimen/ftp -palvelimen sisältöön tuota av-tarkastusta jottei sivusto/ftp-site tarjoile PC-viruksia
2) muuten vaan varmistaa ettei mäccisi kautta pääse viruksia PC-puolelle.

Eihän virustorjunta ole oman rajoittuneen käsitykseni mukaan

a) tiedostoista haetaan jotain "sormenjälkeä" tai sitä muistuttavaa (heuristiikka)
b) Katsotan miten tiedosto käyttäytyy kun se ajetaan (sandbox) ja verrataan sitä "ei-toivottaviin käyttäytymiseen" lopputuloksena tiedostolle "viruspisteytys".
C) jotain muuta syvemmälle menevää kuten rootkittien haku ym.....

Ainakin F-securella on AV linuxille, mutta mäkille en näe vielä tarvetta hankkia mitään,....vielä.

Toisaalta kokeilin aikoinaan pc-puolella kurssilla kuinka helppoa on sulauttaa esim. pamela-anderson screensaver EXE ja BEAST.exe-troijalainen samaan tiedostoon siten että ensin käynnistyy pamela ja sitten troijalainen joka ei näkynyt loppukäyttäjälle mitekään kuin että kontrollikoneessa "New Slave Detected!".

Sama liene teoriassa yhtä helppoa mäkille (En oo löytänyt mäc binääritiedoston formaattia, mutta PC:ssä se on PE, Linuxissa elf).

Aika moni ohjelma ottaa nykyään yhteyksiä ulkomaailmaan asennuksen yhteydessä,olen tässä ohjelmia asennellessa huomannut. Joten sinänsä se ei ole mitään ihmeellistä.
Samoin ohjelmia asennellessa monta kertaa kysytään admin-salasana. Mäkkiinkin saa kext:ejä, voikohan niitä ladata dynaamisesti kuin linuxissa?

Jotenkin minusta tuntuu että kyllä niitä haittaohjelmia mäkillekin voi samalla tavalla koodata kuin muillekin käyttiksille. Ei taida vielä vaan kannattaa kun leviämistä ei tapahdu koska käyttjämassa on niin pieni...vielä.

securapple

[matteus/2]

Jotenkin minusta tuntuu että kyllä niitä haittaohjelmia mäkillekin voi samalla tavalla koodata kuin muillekin käyttiksille. Ei taida vielä vaan kannattaa kun leviämistä ei tapahdu koska käyttjämassa on niin pieni...vielä.

Viruksia oli OS X:ää edeltäville käyttisversioille, ja silloin käyttäjämassa oli huomattavasti pienempi.

[Sherukka]

Jotenkin minusta tuntuu että kyllä niitä haittaohjelmia mäkillekin voi samalla tavalla koodata kuin muillekin käyttiksille. Ei taida vielä vaan kannattaa kun leviämistä ei tapahdu koska käyttjämassa on niin pieni...vielä.

Viruksia oli OS X:ää edeltäville käyttisversioille, ja silloin käyttäjämassa oli huomattavasti pienempi.

Jep, ja ensimmäinen joka onnistuu tehtailemaan leviävän viruksen OS-X:lle saa todennäköisesti tarjouksen huippuduuniin, eikö näin aina ole käynyt?

[-Micco-]

Mistä muuten kannattaisi käydä ostamassa Applen tuotteita, jos ei halua käyttää Apple Storea. iPod touch jo tulossa Apple storen kanssa. Olisi vaan kiva käydä keskustelemassa jonkun asiantuntevan kanssa Applen tuotteista.

Sori meni vähän Off topicista...

[MacFinn]

Minä ostin viimeisimmän koneeni Kantosen Artolta, Satacomista. Tietysti, jos ei täällä länsi-rannikolla asusta, tulee matkaa.

[securapple]

Jotenkin minusta tuntuu että kyllä niitä haittaohjelmia mäkillekin voi samalla tavalla koodata kuin muillekin käyttiksille. Ei taida vielä vaan kannattaa kun leviämistä ei tapahdu koska käyttjämassa on niin pieni...vielä.

Viruksia oli OS X:ää edeltäville käyttisversioille, ja silloin käyttäjämassa oli huomattavasti pienempi.

Itse kommentoisin tuohon seuraavaa :
Ennen viruksia tehtiin hakkerimaineen vuoksi ihan vain omaa gurumaisuutta osoittamaan.

Nykyään homma on bisnestä ja sillä tienataan rahaa, maineenkerääjät ovat alkaneet kerätä fyffee.

Tämä liene selittää miksi ennen joku vielä viitsi kirjoitella aikoinaan jotain mac os:lle.

Nykyään vielä poliisikin tulee aika herkästi koputtelemaan jos erehtyy tekemään haittaohjelman joka leviää liian ärhäkästi ( ja johon tekijä ei ole älynnyt
pistää itsetuhomekanismia tai rajoitinta estämään ko. haittaohjelman näkymistä muusta "massasta").


-Securapple

[Touho]

Tässä kuitenkin puhuttiin ihan OS X:n käyttämisestä ja pistää miettimään onko Gigantilla edes virussoftaa tarjota Macbookin ostajalle (tietoturvasta kun oli puhetta, myyjä vielä käytti sanontaa "Yleisesti luullaan, että näille koneille ei ole viruksia olemassa ja se on väärin".

Kyse on suht härskistä lisämyynnistä, eli lievästä kusetuksesta. Saadaan suht pienikatteiselle konekaupalle lisäkatetta myymällä siihen kallis lisäpalikka, joka ei ole tarjouksessa. Valistunut mäkinkäyttäjä tuskin kovin helposti moiseen narahtaa ainakaan kommentoimatta, mutta nykyään selvästi yleistyneet Windows-käännynnäiset ovat tuossa mitä otollisinta maaperää, eikä tuollaista uhkakuvalla pelottelua tarvitse heille edes kovin tarmokkaasti tyrkyttää, kun kukkaron nyörit jo avautuvat.
Tai sitten kyseessä on joku pätemisvimmainen myyjä, joka 'tietää' enemmän kuin oikeasti tietää.

Toisaalta, eipä kovin moni valistunut mäkinkäyttäjä taida juuri gaigantissa mäkkiostoksilla käydäkään.

[kallekilponen]

Tässä kuitenkin puhuttiin ihan OS X:n käyttämisestä ja pistää miettimään onko Gigantilla edes virussoftaa tarjota Macbookin ostajalle (tietoturvasta kun oli puhetta, myyjä vielä käytti sanontaa "Yleisesti luullaan, että näille koneille ei ole viruksia olemassa ja se on väärin".

Kyse on suht härskistä lisämyynnistä, eli lievästä kusetuksesta. Saadaan suht pienikatteiselle konekaupalle lisäkatetta myymällä siihen kallis lisäpalikka, joka ei ole tarjouksessa. Valistunut mäkinkäyttäjä tuskin kovin helposti moiseen narahtaa ainakaan kommentoimatta, mutta nykyään selvästi yleistyneet Windows-käännynnäiset ovat tuossa mitä otollisinta maaperää, eikä tuollaista uhkakuvalla pelottelua tarvitse heille edes kovin tarmokkaasti tyrkyttää, kun kukkaron nyörit jo avautuvat.
Tai sitten kyseessä on joku pätemisvimmainen myyjä, joka 'tietää' enemmän kuin oikeasti tietää.

Toisaalta, eipä kovin moni valistunut mäkinkäyttäjä taida juuri gaigantissa mäkkiostoksilla käydäkään.

Aika vaikea olisi varmaan tuommoista vierestä kuunnella puuttumatta itse asiaan.

[Paapa]

Herää kyllä kysymys, että jos se tulee, niin olemmeko liian laite / OSX-uskovaisia asian suhteen? Mikä tässä nyt on niin erikoista, ettei tälle voisi tehdä virusta joka leviäisi?

[kallekilponen]

Herää kyllä kysymys, että jos se tulee, niin olemmeko liian laite / OSX-uskovaisia asian suhteen? Mikä tässä nyt on niin erikoista, ettei tälle voisi tehdä virusta joka leviäisi?

Jos semmoinen tulisi, olisi siitä varmasti juttua joka ikisellä uutissivustolla.

Ja mikä on niin erikoista? Jaa'a...ainakaan ei tietoturvamielessä ole sellainen seula kuin Windows...onhan se nyt selvää, että jos on ikkunat auki, niin tuulee sisälle.

[Paapa]

No, jaa. Kai tää UNIX on vielä tunnetumpi käytis kuin Windows. En tiedä kyllä tämän hyviä puolia, miksei sais aikaan tuhoa tälläkin. Kai se vaan sitten on hyväksyttävä tämä asia. Itsellä ei ole suojia päällä. Amigassa oli ekat virukset ja ne oli hauskoja ja Applekin vaan pommitti siihen aikaan.

[TheKraken]

Siis se pointti miksi joku virusturva on aivan täysin turha on siinä, että koska sitä virusta ei ole jo olemassa, niin ei se ohjelma osaa sitä virusta myöskään löytää. Ne kuitenkin vain seulovat tietokannan avulla. Eivät ne mitään uusia viruksia löydä ennen kuin kanta päivittyy.

Ihan yhtä hyvin selviää kun lukee vähänkin jotain tietoturvauutisia, niin siellä kyllä varmasti kerrotaan etusivun juttuna, jos joku ilkeä Maccivirus on liikenteeseen päässyt ja samalla todennäköisesti kerrotaan miten siltä voi välttyä. Ja todennäköisesti tämä tapahtuu ennemmin kuin se sinun virussoftasi tietokanta edes ehtii päivittyä.

Tämän vuosituhannen puolella saanut kaksi tartuntaa itse Windowsissa ja näistä molemmat tuli koneeseen virusturvasta huolimatta, koska olivat todella tuoreita epidemioita. Molemmat sen verran sitkeitä vieläpä, että ei auttanut skannailu jälkikäteen, vaan piti konetta käynnistellä vikasietotilaan ja ajella komentoriviltä jotain F-securen juuri sitä virusta varten tehtyjä softia. Jotka muuten sai ilmaiseksi F-securen sivuilta.

[securapple]

Hei!

Itse voisin pistää kaikki vähäiset säästöni likoon siitä, että jos applen markkinaosuus on yli 50% niin jo pitäisi alkaa viruksiä näkyä.
Ellei sitten steve maksa jotain lunnasrahoja sinne sun tänne

Toisaalta helppo tommosta on sanoa mutta sanonpa kuitenkin...

-securapple

[MacFinn]

Unix ei nyt sentään ole mikään harvinainen järjestelmä netissä. Ja Unix myös tunnetaan hyvin, on se sen verran vanha käyttis. Jos viruksen kirjoittaminen Unixille olisi helppoa, sellainen olisi jo olemassa, sen verran paljon näitä on. Ja täälläkin näkee, että OS X:n yleistyminen ärsyttää aivan riittävän montaa ihmistä. Enkä usko, että tuo uusi mantra: viruksia tehtaillaan rahasta nykyään, mitenkään mitätöi sitä kunniaa, jonka ensimmäisestä Mac OS X viruksesta saa.

Olen vuodesta 2001 näitä lupauksia: "odottakaas vaan kun niitä Macceja on tarpeeksi", kuunnellut. Mutta kuten olen toisaallakin sanonut, mulla nyt ei varsinaisesti ole mikään kiire, mä jaksan odottaa. Markkinaosuus kun alkaa lähestyä kymmentä, niin pitäis edes muutama haittaohjelma olla leviämässä netissä. Mutta kun ainoat ovat näiden tietoturvayhtiöiden labroissa eikä niitä onnistuta edes niissä oloissa saamaan leviämään.

BS sanon minä!

[Touho]

Herää kyllä kysymys, että jos se tulee, niin olemmeko liian laite / OSX-uskovaisia asian suhteen? Mikä tässä nyt on niin erikoista, ettei tälle voisi tehdä virusta joka leviäisi?

Asialla ei ole mitään tekemistä uskonnon kanssa, vaan kyse on enemmän valistuneisuudesta ja ihan käytännön jutuista. Monesti ihmiset menevät sieltä mistä aita on matalin, eivätkä pohdi asioiden syitä ja seurauksia sen tarkemmin. Tuo em. myyjän argumentointi oli hyvä esimerkki karkeasta yleistyksestä, jota käytettiin väärin/hyväksi asiakkaan tietämättömyyden sen salliessa.

Kyllä OS X:n ja *nixien puolelle yleensäkin saattaa jatkossa tulla uusia haittaohjelmia jos alustat yleistyvät riittävästi, mutta voi olla, että tulevaisuuden pöpöt ja etenkin haittaohjelmat muuttavat muotoaan, ja tulevat yhä enemmän psykologiaa kuin tekniikkaa hyödyntäviksi. Nythän kaikenmaaiman pöpöjen ja öhkisten tekijöillä on ollut kissanpäivät kohta jo pari vuosikymmentä Microsoftin ansiosta. Suurien koneklusterien haltuunsaaminen ei ole vaatinut kovin kummoista vaivannäköä.