MSN Messengerissä troijalaisia?

[Thunder]

Onko muille sattunut eilen ja toissapäivänä Messengerissä riehuva epidemia? Moni kuuro on lähettänyt minulle tekstiviestejä ja lisäksi vielä eilen serkkuni verkkopelissä World of Warcraftin tsätissä näkyy myös joku valittavan, että vitun spämmi sotkee Messengeriä ja jatkuvasti tulee varoituksia troijalaisista ja viruksista.

En ole onneksi viikkoon käyttänyt lainkaan Messengeriä enkä aio avata ennen kuin saadaan selvyys tähän epidemiaan.

 

[kouvotsvoni]

Onko muille sattunut eilen ja toissapäivänä Messengerissä riehuva epidemia? Moni kuuro on lähettänyt minulle tekstiviestejä ja lisäksi vielä eilen serkkuni verkkopelissä World of Warcraftin tsätissä näkyy myös joku valittavan, että vitun spämmi sotkee Messengeriä ja jatkuvasti tulee varoituksia troijalaisista ja viruksista.

En ole onneksi viikkoon käyttänyt lainkaan Messengeriä enkä aio avata ennen kuin saadaan selvyys tähän epidemiaan.

Eipä ole näkynyt moisia. Eilen ja tänään tosin tullut epäilyttäviä lateksi-, nahka- ja korkokenkä-kuvia ja -videoita vielä epäilyttävämmältä hahmolta:doubtful:

 

[Matxi]

Ei ole näkyny eikä kuulunut!

 

[kouvotsvoni]

Ei ole näkyny eikä kuulunut!

Siinä maha missä painitaan!

 

[Thunder]

Muikenen kuin vaari.

 

[Thunder]

Valkeni tekstiviestissä siistimpi tekstiviesti, jossa sanotaan, että Messengeri ponnahtelee monien keskustelijoiden ikkunat ja sulkee ne saman tien, lisäksi vielä se, että sitten tulee varoitusdialogeja monta kappaletta peräkkäin "Tätä kansiota ei voi lähettää" ja jokaiseen pitää laittaa OK-nappi.

Aika outoa, täytyy katsoa tarkemmin erään kaverin tietokoneen ääressä piakkoin, töiden jälkeen.

 

[Thunder]

Tuollahan tietokonelehden uutisessa se juttu seisookin:

http://www.tietokone.fi/uutta/uutinen.asp?news_id=30888

 

[kouvotsvoni]

"This is me totaly naked please dont send to anyone else"
"Looking for hot summer pictures? well here they are"

Tuollaiset ilmoitukset tuli äsken tutulta.. En aukaissut tiedostoja. Mitenkä tuon saisi poistettua?

 

[Il Tempo Gigante]

Haa.

"This is me totaly naked please dont send to anyone else"
"Looking for hot summer pictures? well here they are"

Tuollaiset ilmoitukset tuli äsken tutulta.. En aukaissut tiedostoja. Mitenkä tuon saisi poistettua?

Samat ovat tulleet meille, eivät tosin mulle, mutta kuitenkin.

 

[OoPee]

"This is me totaly naked please dont send to anyone else"
"Looking for hot summer pictures? well here they are"

Tuollaiset ilmoitukset tuli äsken tutulta.. En aukaissut tiedostoja. Mitenkä tuon saisi poistettua?

Jos et aukaissut tiedostoja, niin siinä tapauksessa sulla ei ole sitä matoa koneellas.

Sen jolla on, tarttis skannata kone kunnolla lävitte, ajantasalla olevat kunnolliset virusohjelmistot uton käsittääkseni poistavat suhtkoht ongelmitta.

...ei tietysti tekis yhtään pahaa, vaikka ittekkin sen konees skannaisit.

Pikaisella kuukletuksella en varsinaista removal toolia löytänyt. Kyseessä on siis Backdoor.Win32.IRCBot.acd.

 

[kouvotsvoni]

Jos et aukaissut tiedostoja, niin siinä tapauksessa sulla ei ole sitä matoa koneellas.

Sen jolla on, tarttis skannata kone kunnolla lävitte, ajantasalla olevat kunnolliset virusohjelmistot uton käsittääkseni poistavat suhtkoht ongelmitta.

...ei tietysti tekis yhtään pahaa, vaikka ittekkin sen konees skannaisit.

Pikaisella kuukletuksella en varsinaista removal toolia löytänyt. Kyseessä on siis Backdoor.Win32.IRCBot.acd.

mie just skannailen. Toisessa päässä toistaitoinen tyttö, mutta toivottavasti saa troijalaisen veke vaikkei removal toolia olekaan kait.

 

[OoPee]

mie just skannailen. Toisessa päässä toistaitoinen tyttö, mutta toivottavasti saa troijalaisen veke vaikkei removal toolia olekaan kait.

No sillä pimulla siis on varmasti koneessa mato (eikös se tiedosto tullu hältä), joten pikapikaa tarttis tosiaan tehdä jotain. Kai hällä on virustorjunaohjelmisto?

 

[kouvotsvoni]

No sillä pimulla siis on varmasti koneessa mato, joten pikapikaa tarttis tosiaan tehdä jotain. Kai sillä on virustorjunaohjelmisto?

On sanojensa mukaan F-secure ja Norton...tosin veljensä asentamina (eli hällä ei hajua). Eli toivo vähissä leviämisen estämiseksi:nope:

Poistuuko tuo muuten poistamalla messengerin? joskus oli samanlainen mircissä ja poistui, kun poistin ohjelmankin..

 

[kouvotsvoni]

Ongelma poistui, kun hahmo poisti messengerin ja asenteli uudestaan. Hyvä jotta ehdotukseni toimi, jottei tarvittu mitään vaativaa selostaa, kuten virustorjuntaohjelmien hallintaa.:ahem:

 

[OoPee]

On sanojensa mukaan F-secure ja Norton...tosin veljensä asentamina (eli hällä ei hajua). Eli toivo vähissä leviämisen estämiseksi:nope:

Poistuuko tuo muuten poistamalla messengerin? joskus oli samanlainen mircissä ja poistui, kun poistin ohjelmankin..

F-Secure JA Norton? :doubtful: :doubtful: :doubtful: :doubtful:

Tosta nyt ei selvinny, että mitkä tuotteet tarkkaanottaen, mutta kaksi antivirusohjelmistoa yhtäaikaa koneella on yleensä aika helvetin huono idea.

En mä tunne tuota virusta sen tarkemmin, mutta poistuu se ongelma ehkä siinä mielessä, ettei tuo enää levitä itseään messangerin kautta, veikkaanpa kuitenkin, että se jää koneelle venailemaan messangerin uudelleenasennusta. Ei siis kovin hyvä idea luottaa tuohon.

Virussognaturet mimmillä toivottavasti ajantasalla?

 

[Dominic]

En usko että Messengerin uudelleenasennus poistaa koneelta sitä zombie-palikkaa, jonka avulla konetta voidaan etähallita.

Eli kannattais varmistaa vielä tuo koneen puhtaus jollain modernilla päivitetyllä virustorjuntaohjelmistolla.

 

[OoPee]

Ongelma poistui, kun hahmo poisti messengerin ja asenteli uudestaan. Hyvä jotta ehdotukseni toimi, jottei tarvittu mitään vaativaa selostaa, kuten virustorjuntaohjelmien hallintaa.:ahem:

Piiikkasen suhtautuisin vielä varovaisuudella tuohon...

 

[OoPee]

En usko että Messengerin uudelleenasennus poistaa koneelta sitä zombie-palikkaa, jonka avulla konetta voidaan etähallita.

Eli kannattais varmistaa vielä tuo koneen puhtaus jollain modernilla päivitetyllä virustorjuntaohjelmistolla.

Nimenomaan juuri näin mäkin pelkään.

Tuossahan oli tosiaan toi etähallintapalikkakin mukana, kerkes jo unohtua.

 

[kouvotsvoni]

Piiikkasen suhtautuisin vielä varovaisuudella tuohon...

Ei ainakaan nyt vihoitellut ja ilmoitellut mitään virusilmoituksia "vanhaan malliin"... Tiedä sitten josko aktivoituu joku päivä.. Minulla ei todellakaan havaintoa koneensa virustorjunnoista tai pitikö selostukset paikkansa edes.. Toivottavasti nyt kuitenkin noin yksinkertainen kikka toimisi.. Itsellä poistui joku virus ainaskin aikanaan, kun mircin poistin.. Jos vika toistuu, niin pitää kertoa toikin terveiset ja niksit sit.

 

[OoPee]

Ei ainakaan nyt vihoitellut ja ilmoitellut mitään virusilmoituksia "vanhaan malliin"... Tiedä sitten josko aktivoituu joku päivä.. Minulla ei todellakaan havaintoa koneensa virustorjunnoista tai pitikö selostukset paikkansa edes.. Toivottavasti nyt kuitenkin noin yksinkertainen kikka toimisi.. Itsellä poistui joku virus ainaskin aikanaan, kun mircin poistin.. Jos vika toistuu, niin pitää kertoa toikin terveiset ja niksit sit.

Niin siis kuten Domppari jo vihjaisi, niin tuossa viruksen mukana tulee palikka, joka mahdollistaa koneen etäohjauksen, ts. sen, että joku ottaa koneen hallintaansa. Se, että se ei enää levitä itseään on toinen asia.

Kuten tuolla edellä olevassa linkissä todettiin (kannattais tosiaankin joskus klikkailla niitä linkkejä ), niin:

F-Securen tutkimusjohtaja Mikko Hyppönen kertoo Tietokone-lehdelle, että Messenger-matoja löytyi kaksi, ja molemmissa toimintatapa oli samantyyppinen. Käyttäjä houkuteltiin klikkaamaan linkkiä, josta avautui zip-paketti ja ajettava exe-ohjelma. Asennuksen jälkeen Windows-kone päätyi "zombieksi" bottiverkkoon.

Kaapatut koneet otetaan etähallintaan

Tällainen kaapattu Windows-kone on rikollisten vapaasti käytettävissä mihin haluavatkin, esimerkiksi roskapostin tai virusten lähettämiseen eteenpäin.

Hyppönen kertoo, että molempien Messenger-matojen mukana tuleva linkki on saatu tehtyä toimimattomaksi, joten mato ei aiheuta enää uusia vahinkoja. Sen sijaan jo saastuneet koneet ovat edelleen bottiverkoissa kiinni, ja ne olisi saatava puhdistettua.