Haittaohjelma koneessa! Iso nettiongelma. [Ratkaistu]

[Jigsaw]

Jigsaw, oletko kokeillut löytääkö esim. ClamXav nuo pöpöt? Ihan näin itseä ja muita käyttäjiä ajatellen.

Juuri ClamXav pyörimässä. Kirjasto osastoa tonkii, vinkkejä toki otetaan vastaan mitä kaikkea sillä voi haravoida

Jigsaw, oletko kokeillut löytääkö esim. ClamXav nuo pöpöt? Ihan näin itseä ja muita käyttäjiä ajatellen.

Juuri ClamXav pyörimässä. Kirjasto osastoa tonkii, vinkkejä toki otetaan vastaan mitä kaikkea sillä voi haravoida


Lisäystä. Tämmöistä löytyi Maintosh HD/Kirjasto/Internet Plug-Ins/ osiosta


Started scanning
Please note, large files will take a long time to scan.

/Library/Internet Plug-Ins/plugins.settings: Trojan.OSX.RSPlug.D FOUND
/Library/Internet Plug-Ins/QuickTime.xpt: Trojan.OSX.RSPlug.D FOUND
----------- SCAN SUMMARY -----------
Known viruses: 659030
Engine version: 0.95.2
Scanned directories: 140
Scanned files: 208
Infected files: 2
Data scanned: 18.70 MB
Data read: 18.66 MB (ratio 1.00:1)
Time: 11.559 sec (0 m 11 s)

ClamXav v1.1.1 - ClamAV 0.95.2/10081/Thu Nov 26 13:47:00 2009 - ClamXav

One or more infected files were found, but were left where they are. You can either deal with them yourself, or scan again with the preferences set to move them into a different folder.

Entäs nyt? Preferences osiosta en oikein tajua mitä pitäisi tehdä.

[TheKraken]

Tämähän kai se sama joka ollut jo jonkun aikaa mm. torrenttien ja feikkicodeccien kanssa kierrossa. Muistelisin, että tähän oli joku ihan varta vasten tehty skripti/työkalu olemassa, joka tsekkaa nuo DNS-asetukset ja korjaa ne mikäli joku softa (jolle käyttäjä sinisilmäisesti on salasanansa antanut) on ne käynyt muuttelemassa?

Vai muistanko ihan väärin?

[jpva]

http://www.versiontracker.com/dyn/moreinfo/macosx/33696
Kokeile tuota.

[Jigsaw]

http://www.versiontracker.com/dyn/moreinfo/macosx/33696
Kokeile tuota.

Kiitoksia, ei vaan löytänyt mitään.

[kermit]

crontab pitää vielä tsekata/putsata. Eli Päätteessä komennat:

Koodi: Valitse kaikki

sudo crontab -l

Tuossa pitää antaa salasana ja jos tuo sanoo “crontab: no crontab for root” niin sitten vielä sama ilman sudoa. Jos sudon kanssa näkyy rivi, jossa viittaus sinne /Library-kansioon, niin sitten komennat:

Koodi: Valitse kaikki

sudo crontab -r

[Jigsaw]

crontab pitää vielä tsekata/putsata. Eli Päätteessä komennat:

Koodi: Valitse kaikki

sudo crontab -l

Tuossa pitää antaa salasana ja jos tuo sanoo “crontab: no crontab for root” niin sitten vielä sama ilman sudoa. Jos sudon kanssa näkyy rivi, jossa viittaus sinne /Library-kansioon, niin sitten komennat:

Koodi: Valitse kaikki

sudo crontab -r

HERRA MUN SIUNAA! Se toimii sittenkin, ainakin nyt. Kaikki auttajat ansaitsee gargantuamaisen tuopposen simaa, vaikka vähän vahvempaakin. Lisäksi olkoon tämä opiksi ja ojennukseksi kaikille, etenkin itselleni, jatkossa tarkkana kuin osteri. Mutta muistaisin etten ole koneelle mitään erityistä päästänyt, liekö ollut niin hyvä huijaus etten ole sinisilmäisenä nähnyt, silmät on tosiaan fyysisestikin siniset. Jos näin on käynyt että itse olen tupeksinut niin shame on me. Todella ja ilman huijausta netti hyytyi eilen YLEN Elävää Arkistoa selatessa, Quicktimen kautta tuo materiaalia näytti. Jynkkyä varten ei tarvitse ohjelmia päästää koneelle, onhan tuota netti väärällään ilman että erillistä katseluohjelmaa imuroitsee, jaa mistä tiedän...

[Masha]

sama juttu eilen Sonera tiputti verkosta mun mäkki samasta syystä ja suositteli käyttöjärjestelmän uudelleenasennusta no kiitos, ei.
Latasin applin sivuilta ProtectMac AntiVirus 30 päivän trial version ja skannasin koneeni. Yllätys-yllätys 17 kpl troijanilaista saimme aikaiseksi Eli, kaikki saatin netistä ladatuista peleistä ja LimeWiren audiotiedostoista.
Poistettin saastuneet tiedostot ja netti pelaa taas...katsotaan kauanko...

[Jigsaw]

sama juttu eilen Sonera tiputti verkosta mun mäkki samasta syystä ja suositteli käyttöjärjestelmän uudelleenasennusta no kiitos, ei.
Latasin applin sivuilta ProtectMac AntiVirus 30 päivän trial version ja skannasin koneeni. Yllätys-yllätys 17 kpl troijanilaista saimme aikaiseksi Eli, kaikki saatin netistä ladatuista peleistä ja LimeWiren audiotiedostoista.
Poistettin saastuneet tiedostot ja netti pelaa taas...katsotaan kauanko...

Olipas niitä sitten, kuin PC:ssä konsanaan, pitänee itsekin ajaa tuo läpi niin katsotaan tuleeko kovemmat luvut tauluun.

Vielä kerran kiitos kaikille auttaneille, toivottavasti tästä oli hyötyä muillekin.

[Machist]

Mikäs tämän syöpäläisen tartuttamistapa on?
Täytyykö ladata joku plugin yms kun video ei näy vai mitä keinoa käytetään?

EDIT: taitaahan tuolla lukea että torrenttien yms kautta kun pistin lasit päähän 8)

[kermit]

Houkutellaan asentamaan joku softa tai leivotaan jonkun tunnetun ja kunniallisen softan asennuspaketin sisälle jota sitten jaellaan hämärämestoissa.

http://www.youtube.com/watch?v=XrGuVTzYEsw
Tuossa demotaan yhtä menetelmää.

[Repe Ruutikallo]

sama juttu eilen Sonera tiputti verkosta mun mäkki samasta syystä ja suositteli käyttöjärjestelmän uudelleenasennusta no kiitos, ei.
Latasin applin sivuilta ProtectMac AntiVirus 30 päivän trial version ja skannasin koneeni. Yllätys-yllätys 17 kpl troijanilaista saimme aikaiseksi Eli, kaikki saatin netistä ladatuista peleistä ja LimeWiren audiotiedostoista.
Poistettin saastuneet tiedostot ja netti pelaa taas...katsotaan kauanko...

Olipas niitä sitten, kuin PC:ssä konsanaan, pitänee itsekin ajaa tuo läpi niin katsotaan tuleeko kovemmat luvut tauluun.

Mukanahan saattaa tosiaan olla lukuisia Win-haittiksia (jotka siis ei toimi mutta näkyy torjujalle) ja kyllähän nuo harmittomia evästeitäkin tuppaa lukemaan örkkeihin. Tämä siis suuren määrän selitykseksi.

[Machist]

Houkutellaan asentamaan joku softa tai leivotaan jonkun tunnetun ja kunniallisen softan asennuspaketin sisälle jota sitten jaellaan hämärämestoissa.

http://www.youtube.com/watch?v=XrGuVTzYEsw
Tuossa demotaan yhtä menetelmää.

No taitaa aikas paljon sisältyä noihin piratisoituihin softiin..
Nätistihän tuo mennä sujahtaa..

Kokeilenpa itsekkin.. Latailin tuon ProtectMac AntiVirus softan ja skannailen..
Varmasti löytyy sähköpostista miljuuna win haitaketta

[adele]

Mikäs tämän syöpäläisen tartuttamistapa on?
Täytyykö ladata joku plugin yms kun video ei näy vai mitä keinoa käytetään?

Vaikka...

Mitään ei ole vähään aikaan asenneltu eikä salasanoja kyselty, ei ole päivityksiäkään tullut tehtyä mihinkään ohjelmaan.

... niin eivät nämä toistaiseksi ole Macciin asentuneet ilman käyttäjän apua. Kysessä ei siis ole virus vaan troijalainen, joka ei viruksista ja madoista poiketen leviä itsenäisesti, vaan vaatii että käyttäjä itse asentaa haittaohjelman koneelleen.

Koska macin troijalaiset ovat olleet joko torrenteissa (mm iWork 09 viime keväänä) tai siten pornosivuilla, jossa tarjotaan uutta playeria päivänkakkara katselemiseen (kun muka se ei muuten näy), niin harva haluaa huudella koneensa saastumisesta, koska kukaan ei myönnä käyttävänsä laittomia ohjelmia, katsovansa pornoa, puhumattakaan että haluaisi myöntää että on ollut niin typerä, että asentaa koneelleen jotain mistä ei ymmärrä. Siksi vastauksia kysymykseen "Mikäs tämän syöpäläisen tartuttamistapa on?", ei koskaan saada.

[Jigsaw]

Mikäs tämän syöpäläisen tartuttamistapa on?
Täytyykö ladata joku plugin yms kun video ei näy vai mitä keinoa käytetään?

Vaikka...

Mitään ei ole vähään aikaan asenneltu eikä salasanoja kyselty, ei ole päivityksiäkään tullut tehtyä mihinkään ohjelmaan.

... niin eivät nämä toistaiseksi ole Macciin asentuneet ilman käyttäjän apua. Kysessä ei siis ole virus vaan troijalainen, joka ei viruksista ja madoista poiketen leviä itsenäisesti, vaan vaatii että käyttäjä itse asentaa haittaohjelman koneelleen.

Koska macin troijalaiset ovat olleet joko torrenteissa (mm iWork 09 viime keväänä) tai siten pornosivuilla, jossa tarjotaan uutta playeria päivänkakkara katselemiseen (kun muka se ei muuten näy), niin harva haluaa huudella koneensa saastumisesta, koska kukaan ei myönnä käyttävänsä laittomia ohjelmia, katsovansa pornoa, puhumattakaan että haluaisi myöntää että on ollut niin typerä, että asentaa koneelleen jotain mistä ei ymmärrä. Siksi vastauksia kysymykseen "Mikäs tämän syöpäläisen tartuttamistapa on?", ei koskaan saada.

Kuten mainittu aiemmin niin pornon katsomiseen en ylimääräisiä ohjelmia tarvitse, sitä saa katsottua ilmankin. Ja mitään tarkkaa muistikuvaa ei tosiaan ole milloin ja mitä olen viimeksi päivittänyt ja salasanaa kyselty. Kohtalainen muisti on, mutta tämmöisiin mikä päivitys mihinkin ja milloinkin, se ei veny. Sen vastuun kannan että omasta tupeksinnasta tämä johtuu.

[securapple]

Hei!

Kertauksena :
Suosittelisin tällaisten uhkien varalle firefoxilla ja Web Of Trust(WOT) -lisäosalla surffailua kun vierailet sivustoilla, joilla et ole aikaisemmin käynyt. Safari on allekirjoittaneella käytössä tutuilla sivustoilla käydessä (iltasanomat.fi, mtv3.fi, verkkokauppa.com,youtube.com,...).

Toistettakoon tässä vielä tuo toinenkin hyvä vinkki, eli älä anna admin-tunnareita&salasanaa pop-uppeihin kun selain on päällä. Asentele tarvittavat selainlisäosat erikseen luotettavilta sivustoilta.

En näe vieläkään tarpeellisena hankkia virustorjuntaa mäkille.

-Securapple

[Road Apple]

Macin käyttis ei anna paljoakaan suojaa mitään vastaan, kun sen salasanan joutuu kuitenkin antamaan niin usein softia asentaessa - ja aina ei voi todellakaan tietää onko asennettava ohjelma haitallinen.
Esimerkiksi hompussa oli jossain ketjussa juttua TV-ohjelmien katselemisesta netissä ja valitusta siitä, että USA:laiset TV-yhtiöt ovat estäneet ohjelmiensa nettikatselun Euroopassa - sitten ketjussa kehuttiin "Hotspot Shield"-ohjelmaa jolla oman IP-osoitteen saa muutettua USA:laiseksi. Itsekin asensin kyseisen ohjelman ja se toimii hyvin, olen aina välillä Michiganin asukas, mutta tarkempaa tietoa ohjelmasta minulla ei ole - siellä se ikoni köllöttelee työpöydän oikeassa yläkulmassa..
Kannattaa siirtyä sampopankin asiakkaaksi, niin Chuck Norris on ainoa joka voisi päästä rahoihin käsiksi, ja hänkin on jo eläkkeellä.

[atheos]

Kuten Securapple sanoi niin kaikki oleelliset softat voi ladata luotettavilta sivustoilta (esim. apple.com/downloads, macupdate.com, versiontracker.com) ja erikseen ja ihan itse manuaalisesti jolloin ongelmia tuskin ilmenee. Kaikki itsestään pomppivat asennuskehoitukset (poislukien tietty käyttiksen oma Ohjelmiston päivitys) on syytä ottaa vakavasti ja miettiä kaksi kertaa klikkaako eteenpäin. Yleensä jos itse ei ole tehnyt mitään moisen ilmestymisen eteen niin ei kannata asentaa.

[Vaku]

Vielä lisätietona innokkaille surffaajille, pornon surffailu ei suinkaan ole enää sitä vaarallisinta. Tietysti jos sivusto ehdottaa uutta codeccia videon katseluun on kyseessä troijalainen/muu haittaohjelma, mutta vaarallisinta on nykyään surffata ja ladata ilmaista musiikkia, ilmaisia näytönsäästäjiä ja paikallisena erikoisuutena suomessa heppa-aiheisia sivustoja. Heppa-aihetta googlaavat eivät taida olla tietoturvan erikoisosaajia, joten helppo kohderyhmä.

[securapple]

Hei!

Erittäin hyvä/paljon käytetty yritypuolen suodatusjärjestelmä bluecoat proxy:n saa ilmaiseksi mäkillekin ykistyiskäyttöön, nimi on ykistyiskäytössä K9:

http://www1.k9webprotection.com/getk9/d ... ftware.php

Suosittelen ehdottomasti.

asennusohje : http://www.youtube.com/watch?v=kXj0ahfH ... re=related

-Securapple

[Machist]

Houkutellaan asentamaan joku softa tai leivotaan jonkun tunnetun ja kunniallisen softan asennuspaketin sisälle jota sitten jaellaan hämärämestoissa.

http://www.youtube.com/watch?v=XrGuVTzYEsw
Tuossa demotaan yhtä menetelmää.

No taitaa aikas paljon sisältyä noihin piratisoituihin softiin..
Nätistihän tuo mennä sujahtaa..

Kokeilenpa itsekkin.. Latailin tuon ProtectMac AntiVirus softan ja skannailen..
Varmasti löytyy sähköpostista miljuuna win haitaketta

Eipä tässä tarvitse hätäillä näköjään. Löytyi ainoastaan muutamia win pöpöjä roskapostin seasta.
Tulipahan testattua tuo virusofta ja ihan jees oli kaikin puolin.

[Touho]

Vielä lisätietona innokkaille surffaajille, pornon surffailu ei suinkaan ole enää sitä vaarallisinta. Tietysti jos sivusto ehdottaa uutta codeccia videon katseluun on kyseessä troijalainen/muu haittaohjelma, mutta vaarallisinta on nykyään surffata ja ladata ilmaista musiikkia, ilmaisia näytönsäästäjiä ja paikallisena erikoisuutena suomessa heppa-aiheisia sivustoja. Heppa-aihetta googlaavat eivät taida olla tietoturvan erikoisosaajia, joten helppo kohderyhmä.

...ja joiden vanhemmilla on yleensä riittävästi rahaa pöpötehtailijoiden mielenkiinnon ylläpitämiseksi, koska se heppaharrastuskaan ei taida olla sieltä ihan edullisimmasta päästä. Ainakaan jos on oma hoitohevonen.

Enivei, kylläpä se tavallinen mäkkikäyttäjä voi huoletta touhuta ja surffailla, kunhan pitää mielessä, että niitä troijalaisia ei kovin helpolla koneelleen saa, kunhan ei
-imuroi tunnetusti maksullista tavaraa koneelleen ilmaiseksi, etenkään torrentilla,
-imuroi tai katselee maksullista "tavaraa" erikseen asennettavian pluginen aulla,
-ylipäätään yritä metsästää sitä myyttistä ilmaista lounasta, jota ei edelleenkään ole.

Nuo näytönsäästäjä-, kännykkälisuke- ja muut sensemmoiset massojen ja nuoremman väen suosimat saitit ovat tosiaan myös hiukan arveluttavia jostain syystä, mutta yleensä kait niistä ei mäkkikäyttäjän tarvitse olla erityisen huolissaan. Taitaa muutenkin olla vähemmän tarjontaa noiden screensaver-saittien joukossa juuri omppukäyttäjälle, kait. Toisaalta tunnettujen firmojen omien saittien kautta tarjoamat mainossaverit ovat yleensä kait ihan turallisia. Niiden tomivuus ja tyylikkyys kussakin tapauksessa onkin sitten eri asia.

Tuo olikin uutta, että myös oikeasti ilmaisen musiikin, ei siis "ilmaisen" musiikin imurointi olisi jotenkin erityisen riskaabelia. Ilmeisesti sitä ei sitten ole kovin paljoa tullut tehtyäkään, tai ainakaan mistään epämääräisemmistä paikoista.

[TheKraken]

^Touho puhuu asiaa, mutta sen verran korjaan kyllä tuota väitettä, että etenkin torrentilla on jotenkin iso riski pöpöihin. Päinvastoin. Torrent-sivuilla on yleensä nippeleitä ja nappuloita, joilla käyttäjät voivat merkata tiedoston feikiksi tai muuten haitalliseksi. Kaikki nuo pöpöjä levittäneet torrentitkin on sivuilla tällaiseksi merkattu, jos vain se kiireessä waresoftaa etsivä henkilö ehtisi vähän sitä sivua lukemaan. Omavalvonta siis toimii.

Sen sijaan tuolla varsinaisissa p2p-verkoissa, joissa tiedostoja haetaan suoraan toisilta käyttäjiltä, homma on ihan villiä ja koskaan ei tiedä mitä saa, koska muilla käyttäjillä ei ole edes mahdollisuuksia varoittaa asiasta.

En ketään suosittele laitonta tavaraa lataamaan, mutta noilla torrenttisivuilla kun on usein ihan laillistakin kamaa jaossa, niin ei sovi koko tekniikkaa sen takia leimata, että sen kautta joskus onnistutaan jotain haitallistakin tavaraa pyörittämään.

p2p lataaminen siis on ylipäätään "vaarallista", varsinkaan jos ei tiedä yhtään mitä tekee, mutta ei missään nimessä voi sanoa, että riski olisi jotenkin isompi etenkin torrentteja ladatessa.

[Touho]

Jos/kun aisan tiivistää mahdollisimman lyhyeen lauseeseen, joutuu toisinaan myös vähän yleistämään. Pointti oli tuossa se, että maksullista tavaraa ei netistä saa ilmaiseksi mistään ainakaan laillisesti, ja torrentin kautta saavutettavista paikoista vielä vähemmän todennäköisesti.

Aika harvalla mäkin peruskäyttäjällä on nykyään enää tarvetta torrentille muita kuin noita vertaisverkkoja varten. Jostain sieltä torrenttipuolella kait ne muutamat saastuneet warez-softatkin ovat toistaiseksi löytyneet, joten tuo reilusti yleistävä ohje on sinänsä ihan toimiva. Ainakin sille tarkoitetulle kohderyhmälleen eli ei-nörteille.

Kokenut warett.. eikun torrent-aktiivi osaa ja tietää kyllä muutenkin noiden eri paikkojen erot ja tunnistaa flägit, kuten itsekin totesit. Eikä se netissä ahavoitunut torrenttaaja edes kaipaa moisia nyrkkisääntöohjeita, eikä noita oltu heille suunnattukaan.
Mutta kuten kuvasta näkyy, kaikki tämä ei enää oikein mahdu lyhyen ja ytimekkään ohjelauseen sisään, joten tuo yleistys on minusta tässä tapauksessa ihan ok.

[TheKraken]

Minulla siis ei mitään ko. yleistystä vastaan, mutta tuo sana etenkin tuossa vain tökkii, koska ne pahimmat haitakkeet on yleensä näitä jotain venäläisiä ware-sivuja, jotka osaavat vastata melkein joka hakuun ja tarjoavat jotain ilmaisia photareita (tai käskevät asentamaan jotain "downloadereita" tai muuta softaa). Eipä noita Macille ole kovin monia suunnattu, mutta kyllä noitakin kautta on kuulemma jotain codecceja yritetty koneille laittaa.

Nyrkkisääntö korjattuna: Älä wareta.

Tuossa minusta hyvin kiteytetty

[Touho]

Minulla siis ei mitään ko. yleistystä vastaan, mutta tuo sana etenkin tuossa vain tökkii, koska ne pahimmat haitakkeet on yleensä näitä jotain venäläisiä ware-sivuja, jotka osaavat vastata melkein joka hakuun ja tarjoavat jotain ilmaisia photareita (tai käskevät asentamaan jotain "downloadereita" tai muuta softaa). Eipä noita Macille ole kovin monia suunnattu, mutta kyllä noitakin kautta on kuulemma jotain codecceja yritetty koneille laittaa.

Nyrkkisääntö korjattuna: Älä wareta.

Tuossa minusta hyvin kiteytetty

Anna tökkiä vaan jos tökkii, mutta kaikki tuo oli kyllä jo sisällytetty siihen lauseeseen, ja vähän enemmänkin.
Tulee vaan turhaa vesitystä ketjuun, ja ne selkeät ohjeet hukkuvat kaiken turhan selittelyn ja nerdy-namnamin alle.