Kuinka puhdistaa mac viruksista?

[ER]

Täällä on näköjään unohdettu se vanha verkon viisaus peikoista ja niiden ruokkimisesta.

[Repe Ruutikallo]

Täällä on näköjään unohdettu se vanha verkon viisaus peikoista ja niiden ruokkimisesta.

Ei tää niin vaarallista ole, kuule.

[matteus/2]

Täällä on näköjään unohdettu se vanha verkon viisaus peikoista ja niiden ruokkimisesta.

Ei tää niin vaarallista ole, kuule.

Paitti että kohta joku kekkaa (taas) että Hopeisen Omenan vilkkain keskustelualue on ongelmapalsta, ja Maccivirusten poistostakin on parisivuinen keskustelu käynnissä.

[Repe Ruutikallo]

Täällä on näköjään unohdettu se vanha verkon viisaus peikoista ja niiden ruokkimisesta.

Ei tää niin vaarallista ole, kuule.

Paitti että kohta joku kekkaa (taas) että Hopeisen Omenan vilkkain keskustelualue on ongelmapalsta, ja Maccivirusten poistostakin on parisivuinen keskustelu käynnissä.

Sitten voi vain toivoa että kaikki tulevat tänne lukemaan juuri tämän viirusketjun. 8)

[Sokke]

Kuten jo joku sanoi on kai mahdollista, että jonkinlainen windows virus pesii macissa. Itselleni kävi juuri äsken seuraavalla tavalla. Yritin päästä lukemaan erästä tieteellistä lehteä yliopiston verkkoon kirjautuneena (tämä siis siksi, että näin ko. journaali tunnistaa lukuoikeudet), mutta sivusto ei salli minulle pääsyä. Saan ilmoituksen "Error: client IP is blocked because: Spider trap hit". On aivan selvää, että ko. sivusto on sinänsä täysin luotettava. Kysyin jo yliopiston it-palvelusta ja sieltä vakuutettiin, että ilmoitus koskee nimenomaan minun konettani ei koko yliopiston ip-osoitetta (mikäli sellaista edes on - ymmärrän näitä asioita hävettävän vähän).

Pointti on siis siinä, että mun PBG4 toimii itsessään täysin moitteetta, mutta kyllähän tuo on huomattava haitta, että en pääse tekemään töitä, mikä näyttäisi johtuvan juurikin viruksesta.

Jos foorumilta löytyy asian vakavasti ottavia, jotka osaisivat neuvoa miten toimia, niin olen kovasti kiitollinen kommenteista.

[Repe Ruutikallo]

Multa menee vähän ohi, kuinka "aivokuollut" (ei siis missään tapauksessa "pesivä") Win-virus voidaan havaita sun levyltäsi etänä tuosta vain. Sehän tarkoittaisi, että koko kovalevysi on skannattu. Joku varmaan selittää, tuostako vai mistä tässä on kyse.

[TheKraken]

Eiköhän tuossa kyse siitä, että tuosta samasta IP:stä on tullut jotain mömmöä joskus ennen kuin se tuli sinun käyttöösi. Ei ole mahdollista, että etänä sinun koneesi skannattaisiin viruksia varten.

Windows-virukset eivät toimi macilla. Jos sinulla asennettuna Bootcampilla tai muulla konstilla Windows, niin tällöin tietenkin virusturva windowsin puolelle tarvitaan.

On mahdollista, että sinulla on joku korruptoitunut sähköposti tai liitetiedosto koneellasi, mutta se ei siitä itekseen mihinkään leviä ja se on saastunut jossain windowskoneella.

Eli ei varmasti ole kyse siitä että koneesi on saastunut. Tai sitten olet se ensimmäinen macciviruksen löytänyt.

Windows-virukset eivät toimi OS X:ssä millään asteella ja piste.

Pieni googlettelu selvitti, että tuo "Spider trap"-tekniikka on ennenkin sulkenut ihan kunniallisia kansalaisia sivustojen ulkopuolelle. Sitä voi aiheutua esim. jos latailee sieltä huomattavia määriä tiedostoja liian vikkelään tai muuten vain koneelta tulee heidän mielestään liikaa liikennettä. Ota siis yhteys suoraan sivuston ylläpitäjään.

Spider trapin ideanahan ei siis ole blokata viruksia ja saastuneita koneita, vaan nettisivuja skannaavia botteja. Esim. botteja jotka hakevat mailiosoitteita joita voisivat spammata. En ainakaan ole kuullut, että ylipäätään kotikoneita olisi viruksilla tällaiseen käyttöön valjastettu, joten kyse lienee ihan vain virheestä tunnistusjärjestelmässä, vaikka kyseessä olisi windows-konekin.

[TheKraken]

Jos foorumilta löytyy asian vakavasti ottavia, jotka osaisivat neuvoa miten toimia, niin olen kovasti kiitollinen kommenteista.

Tähän pitää vielä lisätä, että täällä suhtaudutaan äärimmäisen vakavasti tietoturva-asioihin. Fakta nyt vain on se, että vieläkään koko foorumin pystyssäoloajan ei ole löytynyt ainuttakaan jolla oikeasti olisi tietoturvaongelmia ollut.

On tietysti täysin mahdollista, että se ensimmäisenä viruksen bongaama sattuisi tällä foorumilla olemaan, mutta kuitenkin äärimmäisen epätodennäköistä. Yleensä myös jo aloitusviestin oirekuvauksesta voidaan päätellä että vika ihan muu kuin virus ja jos pohjalla ei olisi windows-käyttöä, niin virusta ei edes epäiltäisi.

[Vladimir]

Kiitos TheKrakenille luovasta ja auttavasta asenteesta. Opetusalalla toimineena voin sanoa, että näilläkin sivustoilla vierailee kaikenlaisia, enemmän ja vähemmän asioista tietäviä toimijoita. Tärkeintä on, että että asioihin suhtautuu samalla tavalla (aina yhtä tosissaan) kuin sinä.

[Sokke]

Eiköhän tuossa kyse siitä, että tuosta samasta IP:stä on tullut jotain mömmöä joskus ennen kuin se tuli sinun käyttöösi. Ei ole mahdollista, että etänä sinun koneesi skannattaisiin viruksia varten.

Ok. Näin varmasti on. Hätäännyin ennen kaikkea siksi, että en ollut varma identifioidunko tuolla palvelimella oman koneeni osalta vai onko IP sama ihan kaikille (potentiaalisesti jopa tuhansille) yliopiston kautta sinne yrittävillä. En itse asiassa tiedä tätä vieläkään.

Pieni googlettelu selvitti, että tuo "Spider trap"-tekniikka on ennenkin sulkenut ihan kunniallisia kansalaisia sivustojen ulkopuolelle. Sitä voi aiheutua esim. jos latailee sieltä huomattavia määriä tiedostoja liian vikkelään tai muuten vain koneelta tulee heidän mielestään liikaa liikennettä. Ota siis yhteys suoraan sivuston ylläpitäjään.

Jep, näin tein. Tai en minä itse, vaan yo:n it-jampat ja nyt homma taas toimii. Kyse tosiaan oli sivustolta löytämäni troubleshootingin mukaankin juuri eksessiivisestä liikenteestä, jolloin IP blokataan tunniksi (eilen se tosin kesti koko päivän). Tässä valossa kyse ei pitäisi olla yksilöidysti minun koneestani (so. yksilöidystä IP:stä), koska en ollut ainakaan viikkoon edes käynyt ko. sivustolla. Jos taas IP on koko yliopiston yhteinen tuo liikenteen määrästä päätteleminen on heikohko metodi, koska tuolloin saman IP:n jakaa todella moni ja on melkein väistämätöntä, että kaikenlaisia ruuhkapiikkejä tulee.

Yhtä kaikki, nyt on selvää, että mistään macin viruksesta ei ollut kyse. Joskin vielä voitaisiin spekuloida sillä, onko nykykäsityksen mukaan mahdotonta, että esim. mun koneeseen onnistuttaisiin pesiyttämään tuollainen spider-meininki, joka esim. ladatessani artikkeleita esim. ko. sivustolta siirtyisi sinne tekemään temppujaan. Toisin sanoen, ilman että oma koneeni olisi kirjaimellisesti viruksen saastuttama, mutta että saattaisin tulla tietämättäni toimineeksi välikappaleena.

Lopuksi vielä vakavasti ottamisesta. Tarkoitus ei ollut väheksyä, mutta koska en tiennyt että macin viruksettomuutta pidetään kerta kaikkiaan ilmeisenä, niin ketjun huumorointi antoi sen kuvan, ettei asia ylipäätään liiemmälti herätä kiinnostusta.

Kiitos avusta.

[MacMivu]

Yliopiston nettisivut on muutenkin aika huonot. Ainakin IE 7 winukalla ja FF macilla ei pääse yliopiston Wilmaan eikä yliopiston sähköpostiin.

[Lare]

Jotenkin tulee mieleen kun tanskalaiset laittoi lehteen kuvan Macista ja viruksesta, ja Macin kannattajat antoi sitten palaa...

Vielä kun saisi Juban sarjiksen samaan numeroon, jossa avattareni kohtaa Mohammedin.... Siinä Köpiksen tiettyjen lähiöiden autokanta uudistuisi. 8)

[JHA]

Eiköhän tuossa kyse siitä, että tuosta samasta IP:stä on tullut jotain mömmöä joskus ennen kuin se tuli sinun käyttöösi. Ei ole mahdollista, että etänä sinun koneesi skannattaisiin viruksia varten.

Ok. Näin varmasti on. Hätäännyin ennen kaikkea siksi, että en ollut varma identifioidunko tuolla palvelimella oman koneeni osalta vai onko IP sama ihan kaikille (potentiaalisesti jopa tuhansille) yliopiston kautta sinne yrittävillä. En itse asiassa tiedä tätä vieläkään.

Sanotaanko näin että jos koneellasi olisi kiinteä IP-osoite niin olisit sen joutunut itse asettamaan ja tietäisit sen. Jos vain kirjaudut verkkoon ja käytät ilman sen kummempia säätöjä tarkoittaa se lähes varmasti sitä että koneesi saa DHCP-palvelimelta joka kerralla uuden IP:n

[tkt]

Miltä oma ip-osoite näyttää maailmalla selviää helposti esimerkiksi osoitteesta http://www.whatismyip.com/ tai http://www.ip-adress.com/. Jälkimmäinen varsinkin on hyvin valaiseva.

--Ari

[Stenska]

Jälkimmäinen varsinkin on hyvin valaiseva.

--Ari

Oli hyvinkin valaiseva. Se paikallistaa ip:n ilmeisesti palveluntarjoajan mukaan? Oma tämänhetkinen sijainti heitti vain n. 20 km:llä.

[tkt]

Oli hyvinkin valaiseva. Se paikallistaa ip:n ilmeisesti palveluntarjoajan mukaan? Oma tämänhetkinen sijainti heitti vain n. 20 km:llä.

Juu. Traceroute:n antaman lähimmän reitittimen mukaan. Tai lähimmän reitittimen, jonka on sijaintitieto talletettu. Aina kaupunginosakohtaisten reitittimien sijaintitietoja ei ole olemassa, mutta kaupunki löytyy aina. Tuon avulla pystyi mm. kurkistamaan missä Tatjanan kuvat sijaitsevat (Istanbulissa).

Webbisivu saa hyvinkin helposti selville useimpien käyttäjien osoitteet. Riittää esimerkiksi

Koodi: Valitse kaikki

<?php
echo $REMOTE_ADDR;
?>

--Ari

[jhalmu]

viilaus:

Koodi: Valitse kaikki

<?php
$_SERVER['REMOTE_ADDR'];
?>

[Aspsusa]

Sanotaanko näin että jos koneellasi olisi kiinteä IP-osoite niin olisit sen joutunut itse asettamaan ja tietäisit sen. Jos vain kirjaudut verkkoon ja käytät ilman sen kummempia säätöjä tarkoittaa se lähes varmasti sitä että koneesi saa DHCP-palvelimelta joka kerralla uuden IP:n

Vähän pilkun-viilausta, mutta ei-kiinteä IP voi olla yllättävänkin kiinteä. Meillä on nyt ollut samaa IP 2+ vuotta, ja ihan tavallinen Saunalahden ASDL linja tämä on. Motukka on bootattu monta kerta, ja jopa ollut pari kerta 3-4 viikkoa pois päältä kokonaan kun olemme olleet matkoilla. Mutta aina vaan DHCP anta meille se sama IP...

Toisaalta tällä ei ollut mitään tekemistä alkuperäisen kysymykseen - jos yliopiston kautta jotain palvelua käytetään todennäköisesti sitten siihen suuntan näytetään yliopiston IP.

[tkt]

Vähän pilkun-viilausta, mutta ei-kiinteä IP voi olla yllättävänkin kiinteä. Meillä on nyt ollut samaa IP 2+ vuotta, ja ihan tavallinen Saunalahden ASDL linja tämä on. Motukka on bootattu monta kerta, ja jopa ollut pari kerta 3-4 viikkoa pois päältä kokonaan kun olemme olleet matkoilla. Mutta aina vaan DHCP anta meille se sama IP...
Toisaalta tällä ei ollut mitään tekemistä alkuperäisen kysymykseen - jos yliopiston kautta jotain palvelua käytetään todennäköisesti sitten siihen suuntan näytetään yliopiston IP.

Lipastoilla on kyllä kiinteät osoitteet. B-luokan verkko kaikilla. Olisi aikamoinen NATtaaminen 10000 osoitteen ohjaamisessa.

Kiinteä osoite on kirjoitettu koneeseen, dynaaminen osoite tulee ulkopuolelta. Vaihtuuko se vai ei, riippuu ainoastaan ympäristön konfiguroinnista.

--Ari

[hrmh]

Mitenkäs poistaa seuraavanlainen haittaohjelma:

Leopardin bootcampilla asennettu Vista 64-bittinen, ei päästä boottaamaan OS X, miten poistaa Vista?

[Repe Ruutikallo]

Mitenkäs poistaa seuraavanlainen haittaohjelma:

Leopardin bootcampilla asennettu Vista 64-bittinen, ei päästä boottaamaan OS X, miten poistaa Vista?

Kumpaa haluat syvällä sydämessäsi tehdä, buutata OS X:iin vai poistaa Vistan? Vai molempia?

OS X:iin ainakin pääset painamalla optio/alt käynnistettäessä. Sittenhän sen Vista-osion voi muistaakseni jyrätä BootCamp-assistentin avulla, jos jostain syystä haluat yhä eroon käyttöjärjestelmästä jota johtavat PC-valmistajat oikein suosittelevat.

[Pikkuroope]

Mitenkäs poistaa seuraavanlainen haittaohjelma:

Leopardin bootcampilla asennettu Vista 64-bittinen, ei päästä boottaamaan OS X, miten poistaa Vista?

Kumpaa haluat syvällä sydämessäsi tehdä, buutata OS X:iin vai poistaa Vistan? Vai molempia?

OS X:iin ainakin pääset painamalla optio/alt käynnistettäessä. Sittenhän sen Vista-osion voi muistaakseni jyrätä BootCamp-assistentin avulla, jos jostain syystä haluat yhä eroon käyttöjärjestelmästä jota johtavat PC-valmistajat oikein suosittelevat.

[TheKraken]

Mitenkäs poistaa seuraavanlainen haittaohjelma:

Leopardin bootcampilla asennettu Vista 64-bittinen, ei päästä boottaamaan OS X, miten poistaa Vista?

Kumpaa haluat syvällä sydämessäsi tehdä, buutata OS X:iin vai poistaa Vistan? Vai molempia?

OS X:iin ainakin pääset painamalla optio/alt käynnistettäessä. Sittenhän sen Vista-osion voi muistaakseni jyrätä BootCamp-assistentin avulla, jos jostain syystä haluat yhä eroon käyttöjärjestelmästä jota johtavat PC-valmistajat oikein suosittelevat.

Tästä oli eilen juttua irkin puolella ja ongelma on se, että se ei päästä buuttaamaan OS X:n. Ei edes optio pohjassa.

Silloin en ehtinyt ohjeistaa, mutta siis buuttaa kone OS X:n levyltä ja ylävalikosta levytyökalu ja sitten tyhjennät sen Vistan osion. Pitäs kadota sillä.

[maxima]

Tästä oli eilen juttua irkin puolella ja ongelma on se, että se ei päästä buuttaamaan OS X:n. Ei edes optio pohjassa.

Silloin en ehtinyt ohjeistaa, mutta siis buuttaa kone OS X:n levyltä ja ylävalikosta levytyökalu ja sitten tyhjennät sen Vistan osion. Pitäs kadota sillä.

Samaa ohjeistettiin jo viikko sitten, muttei kuulemma toiminut...