Lue uutinen mobiilisivustolla

Troijalainen käskee: Poista virustorjunta

22.8.2010 11:29 Uusi virus suostuttelee käyttäjän puoliväkisin poistamaan aidon virustorjunnan. Tilalle asentuu sutta ja sekundaa.

Eri haittaohjelmat ovat pitkään ja vaihtelevin keinoin estäneet virustorjuntaa toimimasta. Tietoturvayhtiö Symantecin löytämä troijalainen poikkeaa totutusta ja pyytää käyttäjää poistamaan virustorjunnan itse.

Väärä virustorjuntaohjelmisto AnVi Antivirus ponnauttaa näytölle varoituksen, jonka mukaan Windows-koneelle asennettu aito virustorjuntaohjelmisto on varmentamaton. Lisäksi ilmoituksen mukaan tietokoneen suorituskyky heikkenee selvästi, jos virustorjuntaa ei poista.

Varoitus tarjoaa vain ok-napin, minkä painaminen avaa virustorjunnan oman poisto-ohjelmiston. Poisto-ohjelma aukeaa myös, vaikka varoitusikkunan sulkisi oikean yläkulman x-napista.

Symantecin lisäksi haittaohjelma tunnistaa muun muassa Microsoftin, AVG:n, Spyware Doctorin ja Zone Labsin suojausohjelmat. Jos ne poistaa, tilalle asentuu AnVi Antivirus. Se näyttelee kunnollista virustorjuntaa, mutta on todellisuudessa haitallinen ja toimimaton.

Suomalaisen F-Securen asiantuntija Sean Sullivan ei osannut sanoa varmasti, tunnistaako haittaohjelma myös heidän tietoturvaohjelmistonsa. Niin tai näin, Sullivan veikkaa F-Securen käyttäjien olevan jo suojassa uhalta.

Tietoturvaohjelmistoja estävät haittaohjelmat kantavat yleisnimeä retrovirus. Sullivan huomauttaa, että termin lanseerasi F-Securen tutkimusjohtaja Mikko Hyppönen jo vuonna 1994.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (21)

0

0

Hyvä että saatiin tähänkin juttuun F-Secure mukaan.

Hallelujaa

Lainaa Ilmoita asiaton viesti

# 22.8.2010 12:53

91

1

Kukaan tietoinen mistä tuon uuden haittaohjelman voisi ladata? Tekisi mieli päästä kokeilemaan emulaattorin kautta.

Jaska

Lainaa Ilmoita asiaton viesti

# 22.8.2010 13:03

80

9

Nii oliks tää vaan Windows-käyttäjien juttu?

Omena on ihana

Lainaa Ilmoita asiaton viesti

# 22.8.2010 13:35

7

10

Huh, onneks tätä ei oo mäkille!

Saattais jopa toimia.

Lainaa Ilmoita asiaton viesti

# 22.8.2010 13:53

92

6

Hyvä että saatiin tähänkin juttuun F-Secure mukaan.

F-Securelta siis on saatu "Arvaus" että käyttäjät olisivat turvassa virukselta.

Itse en ainakaan käyttäisi ohjelmaan joka ehkä tunnistaa viruksia.

Mika!

Lainaa Ilmoita asiaton viesti

# 22.8.2010 16:01

6

9

Nii oliks tää vaan Windows-käyttäjien juttu?

Jep, mäkkikäyttäkille tällainen "formatoi kovalevysi ja paiskaa sen jälkeen kone seinään - [OK] [cancel]" Tyyppinen virus voisi olla tuhoisa. Mutta onneksi mäkille ei oo viruksia. Eikä haittaohjelmia. Eikä mitään.

Sent from my macbook pro.

Lainaa Ilmoita asiaton viesti

# 22.8.2010 18:08

2

0

Virustorjunta :D

Mitä ihmettä?

Lainaa Ilmoita asiaton viesti

# 22.8.2010 20:12

4

82

Hyvä että saatiin tähänkin juttuun F-Secure mukaan.

F-Securelta siis on saatu "Arvaus" että käyttäjät olisivat turvassa virukselta.

Itse en ainakaan käyttäisi ohjelmaan joka ehkä tunnistaa viruksia.

Että porukka jaksaa tarttua mitättömiin juttuihin, ei kai rahkeet riitä mihinkään oleelliseen :)

Veikkaisin että tuo Sean ei ollut ehtinyt varmistaa tunnistetaanko juuri tuo kyseinen pöpö, joten ei mennyt valehtelemaan vaan sanoi totuuden.

Mitä itse tekisit jos lehtimies kysyy hoitaako teidän firma XYZ:n, valehteletko että joo hoidetaan, vai sanotko että kyllä pitäisi olla hoidossa mutta ei tiedä varmaan.

Lainaa Ilmoita asiaton viesti

# 22.8.2010 20:14

6

86

Hyvä että saatiin tähänkin juttuun F-Secure mukaan.

Varmaankin johtuu siitä että Symantecin tai jonkun muun ei Suomalaisen firman ei paljoa kannata vaivautua antamaan kommentteja Suomalaisille pikkujulkaisuille.

Veikkaisin että toimittajat kysyvät mieluusti Suomalaisilta firmoilta koska silloin saa vastauksen.

Oli ala mikä tahansa, heti kun jotain tapahtuu niin Suomalaisissa julkaisuissa olevat kommentit tuppaavat olemaan Suomalaisilta firmoilta.

Hassua eikö olekkin, vai sittenkin ilmiselvää...

Lainaa Ilmoita asiaton viesti

# 22.8.2010 20:22

0

0

Hei uhkailijat, antakaa pelkän pelotteun sijaan kunnon ohje, miten käyttäjän pitää menetellä!

Tuon kyseisen troijalaisen tapauksessa kone pitää sammuttaa ennen kun vastaa kysymykseen mitään, silloin tuo softa ei ehdi ajamaan Symantecin uninstalleria.

Sammuttamisen jälkeen skannaa koneen F-Securen rescue CD:llä, tai minkä tahansa muun AV firman boottaavalla CD:llä.

Noin yleisesti, täytyy pitää huoli että selain ja plugarit ovat ajan tasalla. Ja on hyvä idea käyttää turvapakettia jossa on webbi filtteri, niin ei alunperinkään joudu vihamielisille sivuille.

Tai sitten maksaan sen 500 euroa enemmän Steve sedälle, ja on turvassa kunnes tarpeeksi moni käyttää Macciä että pöpöjen tekijät seuraavat perässä.

Lainaa Ilmoita asiaton viesti

# 22.8.2010 22:04

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa