Päävalikko

Uutiset:

Tämä on testisivusto, data on otettu foorumilta 6.2.2025. Mikään täällä tehty muutos ei tule automaattisesti mukaan varsinaiseen SMF-versionnostoon, vaan niistä on kommunikoitava minun kanssani erikseen. 12.2.2025 H Luomanen

Virus liikkeellä!!!

Aloittaja vili1, 09.06.03 - klo: 19.11

MattiM

Tsiisus: Uskoisin, että on. Samalla tavalla tullut noita =E4 yhdistelmiä ääkkösten tilalle. Attachments kohdassa tiedostolla mielestäni (jos verrataan normaaliin suomalaisen lähettämään) hieman outo, yleensä nimi on hieman kuuvaavampi ja tiedostossa kaksi päätettä, johon en ole ennen virus viestin saamista törmännyt missään. Toinen niistä vastaa Symantecin kuvaamaan päätteeseen (scr). Muutenkin jos lähettäjää ei tunne ja viesti on kuitenkin suunnattu niin kuin vastaanottaja olisi vanha tuttu pitäisi alkaa epäilyttää. Ei sitten muutakuin virus tarkistus varmuuden vuoksi käyntiin, jos se vaikka pääsi koneeseen, vaikka omalla kohdalla ei mitään tullut. Jos se ei vielä tullut, niin ei kannata avata sitä tiedostoa.

Pääseekö tuosta Power Racingin koneesta enää pidemmälle viruksen lähdettä etsiessä? Onkohan se tullut jostain ulkomailta satunnaisesti tänne vai onkohan joko kohdentanut sen nimenomaan Suomen rc-auto piireihin?

Matias V

Tsiisus: Se on virus! sen poistaminen ei välttämättä enää auta, sillä se aktivoituu heti kun avaat sähköpostin. sinun ei tarvitse edes lukea sitä viestiä niin se ehtii aktivoitua!

kannattaa tarkistaa kone virusohjelmalla!
"Never argue with an idiot, they bring the conversation down to their level and then win with experience."

nici

Joku kysy miksei televisiossa ole ollut juttua tästä viruksesta niin se johtuu varmaan siitä että ei leviä samalla tavalla kuin tuo mainitsemasi melissa ja ei ole yht paha, jos kaikista viruksista mainittaisiin televisiossa niin ei sinne muuta enää juuri mahtuisikaan.. ;)

Matias--> ei tämä poista kaikkia virustorjunta ohjelmia... hankkikaa kunnon softat niin ei tule ongelmia, maksullisia ovat mutta niissä ei ole spywarea ja ovat luotettavampia.

Sludge

Mitä tuo virus aiheuttaa vahinkoa tai muuta jäynää koneelle?  :|
Nikko on kirosana!

Tsiisus

Mulla ei ole virusohjelmia ! Mitä teen ? :cry:
- Marui RACING -

Rc-Poika

Tsiisus, Osta ohjelma.

Matias Viksted, Minulle tuli sinulta muka p=4lkk=4ti=3d0t.jotain - liitetiedosto. Eli palkkatiedot suomennoksena.

Ja tuo maili sitten hyppää koneelle heti kun se on saapunut sähköpostiisi eli ei kannata sitten katsoa s-postia yleisellä koneella jos on tuo posti vielä postikansiossa, mutta kannattaisi varmaan poistaa se heti..  :wink:
// Niklas " jokipoika " Jokinen

Sludge

AntiVir on ihan hyvä ja ilmainen virusohjelma.  :wink:
Nikko on kirosana!

Migu

Lainaus käyttäjältä: "Sludge"AntiVir on ihan hyvä ja ilmainen virusohjelma.  :wink:

Niinpä niin. Mulla on(tai siis oli) toi niin kauan kunnes se katos sen viruksen takia :evil:
"Jäässä oksat jäässä maa tähän ei saa nukahtaa"

Sludge

Mitä muuta tuhoa tuo virus saa aikaan?  :(
Nikko on kirosana!

nici

Pstän uudestaan tämän linkin jonka jo pistin joksus aikaisemmin, https://www-secure.symantec.com/avcenter/venc/data/w32.bugbear@mm.html jos englantia ymmrätää niin sieltä löytyy kaikki tiedot..

TeemuR

Nostetaampa topikki ylös. Minulle tuli eilisen aikana 2 viirus postia. Toinen tuli rczone:sata ja toista en muista. Kummassakin oli liite tiedosto ja viestisssä luki englanniksi jotain että: ole hyvä , ja katso liitetiedosto. Poistin viestit heti.
Tamiya - racing factory/ S-Grafix /

blenheim

Mulle on tullut viime yön aikana 6 uutta virusviestiä. F-Secure ei suostunut edes päästämään niitä palvelimelta koneelle. Joku ihme 'W32/Sobig.F@mm'. Tuollaista ilmoitteli. Heti viruskanneri päälle jos tulee tuommoista roskaa. Otsikkona on ollut re:That video, re:Wicked Screensaver jne... Osoite on näyttänyt suomalaiselta, mutta kun katsoin viestin lähetetietoja niin näytti tulleen jostain ihan muualta kuin suomenmaalta, olikohan se jokin brasilialainen tai joku ählämsähläm serveri... Ajatuksena olisi kavereiden kanssa aiheuttaa pientä jäynää sinnepäin pingailemalla niitä...  :lol: Tai ihan ilmoittaa viranomaisille...
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

late

Sama juttu! Tuli osoitteesta, tiedottaja@.... ja kirjaaja@.......
Toi on ovelasti tehty tuo virusviesti.
Siinä pyydetään avaamaan liitetiedosto ja viestin alareunassa lukee, että se skannattu McAfee virustentorjunnalla ja siinä on vielä se McAfeen virallinen logokin.
No, tässä Hotmailissa on sisäänrakennettu virusskanneri, niin mäpäs päätin avata sen liitetiedoston. Eikä aikaakaan, kun Hotmailin skanneri löysin tuon saman viruksen kuin Blenheimillä.  :)
LRP - Ei tulta ilman savua

blenheim

Eipä kyllä ole tietoa mitä tuo virus tekee, mutta veikkaan ettei ainakaan mitään mukavaa... Eli suosittelen poistamaan ne kaikki suoraan...
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

MOS

Itsekkin olen valitettavasti saannut viiruksia eilen ja tänään sähköpostiin. Norton laittoi sähköpostin karanteeniin jonka seurauksena en voinnut käyttää meiliä kunnes poistin karanteenin.
Mikäköhän viähätys ihmisillä on tehdä tuon(kin) laista ilkivaltaa?

Mr Cale

Yleensäkin on alkanut tuo rikollisuus vähän *ituttamaan. Löytyi nimittäin loistava n. 4:n auton autotalli, jossa olisi ollut hyvä rassailla projekteja ja säilyttää autoja talven ajan. Ongelmana on vaan se, että sinne murtaudutaan tasaisin väliajoin katsomaan, josko löytyisi mitään mielenkiintoista...  :x

pete||

Kyllähän noita viruksia on tässä tuutin täydeltä parina viime päivänä tullut. Eilen tuli 15 ja tänään tähän mennessä 4.
Virus on juuri tuo "W32/Sobig.F@mm" ja samoja aiheita on kuin blenheim mainitsi. Nämä virukset tulevat eri maili osoitteista, joten tuskin niiden lähettäjät edes tietävät että heidän koneestaan/ mailistaan lähetetään tälläisiä posteja.

Ja nyt on kehitetty ns: hyvä viirus (Welchi) joka tulee koneeseen samaa aukkoa pitkin mitä tuo W32/Sobig.F:in tulee, mutta yrittää tuhota tuon viruksen tekemät vahingot ja ladata jopa suojapäivityksen Microsoftin sivuilta  :)

Tuosta Welchistä löytyy lisää tietoa täältä --> Mbnet uutiset

blenheim

Ensinnäkin tuohon Welchiin ns. "hyvään virukseen" ei pidä luottaa. Kaikki virukset ovat pahasta.
Tuosta Sobig.F viruksesta vielä sen verran, että jos joku on sen onnistunut saamaan koneelleen niin käyköön sivulla http://www.f-secure.fi/v-kuvaus/sobig_f.shtml ja ladatkoon sieltä puhdistusohjelman ja korjauspaketin itselleen. Se piristää kummasti!

" Virus saavuttaaaAAAAAAAAHhhhhhhh..... *radiokohinaa*"
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

blenheim

Taloussanomat 20.8. kirjoittaa näin:
"Historian pahin virussuma iski tuhansiin koneisiin"
"F-Securen tutkimusjohtaja Mikko Hyppönen ihmettelee maailmalla eilen levinneen sobig.f-viruksen yllättävää ajoitusta."

Viikolla riehui 4 eri virusta sadoissa yrityksissä. Uusi mato, welchi, sabotoi Finnairin sisäverkkoa aamuyöllä. Myös elisan verkot joutuivat hyökkäyksen kohteeksi.

Uusia viruksia:
Sobig.f
welchi
lovsan
dumaru

Dumaru valheellisesti väittää sisältämänsä liitetiedoston olevan korjausohjelma lovsaniin.

Lähde: Taloussanomat 20.8. 2003 sivu 5
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

reittila

Lainaus käyttäjältä: "Tsiisus"Mulle tuli tänään tämmöinen sähköposti:

kiitos vastauksesta.

niin me kokeiltiin viime kes=E4n=E4 noita X-kuvioisia renkaita, toimi
ihan =
hyvin.
mutta nyt pit=E4=E4 kokeilla jotain v=E4h=E4n erilaista, e

From: lauri känkänen <lauri.kankanen@dark-galaxy.net>

Attachments: Default.rdp.scr   Type: application/x-msdownload

Mahtaakohan tämä olla virus :?:

Jep. .rdp viittaa Remote Desctop Protokollaan ja .scr on scripti, joten 1+1 voisi olla, että kyseessä olisi scripti, jolla pyritään kaappaamaan kone etähallintaan. Ei sen kummempaa ;)
-Pekka

J.M.

Mullekkin on tullut tota virus postia oikein kunolla. Onneksi meillä on tuo Anti-Virus ohjelma. Parhaillaan postissa on joku 20 viestiä
LRP / Power-Racing

AssoRacing

Virus postia tuli tänään vain 41 kpl
www.saikart.fi/   www.rc-offi.net  www.ekpa.suntuubi.com/

MOS

Lainaus käyttäjältä: "AssoRacing"Virus postia tuli tänään vain 41 kpl
ai ai,mulle tuli tänään 42  :wink:

J.M.

Lainaus käyttäjältä: "AssoRacing"Virus postia tuli tänään vain 41 kpl
Niin vähä heh... :wink:  
Mulle tuli taas äsken muutama. Siis niitä latelee oikein kunnolla tonne postiin
LRP / Power-Racing

blenheim

Mulle ei tullut enää yhtään kun väsäsin semmoisen viritelmän palomuuriin joka katsoo mistä IP:stä mailit tulevat ja vertaa sitä banned listaan ja jos osoite on siellä niin se ei päästä läpi, kätevää vai mitä? F-securen joltain sivulta sai ne kaikki palvelinten IP:t.
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

Panu.V

Mulle tuli tänä aamuna 14 eri osoitteesta jotain tyyliin "wicked screensaver" jne. Lähes kaikki viestit oli tämän foorumin käyttäjiltä.

blenheim

virus... juuri se pelätty Sobig.F
E-tmkua | Hyvöö jouluva ja onnellista uutta vuotta!

TeemuR

minulle tuli eilen 17 ja, tänään klo 12.00 mennessä vain 47 viirusta. F-secure poisti liitetiedostot kaikista 47, postista, ja kaikki olivat aivan samanlaisia tekstin osalta.

edit:  9 lisää...
Tamiya - racing factory/ S-Grafix /

J.M.

Mulle rupes nyt tulee ihan kunnon nimen kanssa tommoset lähetteli  Timo Vuorelma, Hokkinen Juhani ja Kalevi Sulkava ihan outoja nimejä. Viestit oli taas just näitä My details ja tämmöstä. Rupee ottaa jo hermoo, kun koko ajan saa olla poistamassa.
LRP / Power-Racing

matti

Sama homma täällä, Rytsyn Teemulta, heulilta ym. on tullu "My details" maileja eilen illasta lähtien. Yhteensä 516 kappaletta spämmi/viruspostia  :| . Noh, onneksi on toimiva osoite jippiissä  :)
Masami is back