APUVA! Minut on ryöstetty!

[harakka]

Mulla oli silloin trojanclicker:win32/yabector.gen
vdownloader.exe

Ei mitään käryä mistä olisi voinut tulla. Mielestäni olen aika varovainen ja skeptinenkin netinkäyttäjä.

[chang]

Eli nämä ovat sitten niitä keyloggereita? Miten vitussa näitä pystyy estämään, jos virustorjuntaohjelmatkaan eivät niitä löydä. Toivottavasti saadaan mulkut kiinni mahdollisimman pian. Sympatiat täältä rahansa menettäneille, vaikka ei varmaan paljon lohduta.

[Zizou]

Mulla oli silloin trojanclicker:win32/yabector.gen
vdownloader.exe

Ei mitään käryä mistä olisi voinut tulla. Mielestäni olen aika varovainen ja skeptinenkin netinkäyttäjä.

mulla tommonen tauhka:
Trojan.ZbotR.Gen

[harakka]

Eli nämä ovat sitten niitä keyloggereita? Miten vitussa näitä pystyy estämään, jos virustorjuntaohjelmatkaan eivät niitä löydä. Toivottavasti saadaan mulkut kiinni mahdollisimman pian. Sympatiat täältä rahansa menettäneille, vaikka ei varmaan paljon lohduta.

En oikein ole päässyt googlettamalla selville, että oliko tuo oma trojanclicker:win32/yabector.gen keylogger vai oliko koko kone kenties hallussa. Asiasta enemmän tietävä voisi kertoa mielipiteensä.

[JussiQ]

Mulla oli silloin trojanclicker:win32/yabector.gen
vdownloader.exe

Ei mitään käryä mistä olisi voinut tulla. Mielestäni olen aika varovainen ja skeptinenkin netinkäyttäjä.

Oletko latanut tuollaisen vdownloader-ohjelman? Esim. youtube-videoiden kopiointiin?

http://www.videohelp.com/tools/VDownloader/old-versions

Tuolla joku kirjoittaa, että tuon ohjelman ladannut ja tuo samainen trojan jäänyt virustorjunnassa kiinni.

(Huom. älkää siis vaan ladatko tuota ohjelmaa joka linkin takana)

[harakka]

Mulla oli silloin trojanclicker:win32/yabector.gen
vdownloader.exe

Ei mitään käryä mistä olisi voinut tulla. Mielestäni olen aika varovainen ja skeptinenkin netinkäyttäjä.

Oletko latanut tuollaisen vdownloader-ohjelman? Esim. youtube-videoiden kopiointiin?

http://www.videohelp.com/tools/VDownloader/old-versions

Tuolla joku kirjoittaa, että tuon ohjelman ladannut ja tuo samainen trojan jäänyt virustorjunnassa kiinni.

(Huom. älkää siis vaan ladatko tuota ohjelmaa joka linkin takana)

Juu, kyllä tuo tutulta nimeltä kuulostaa, en tosin muista Youtube-videoita kopioineeni. Ilmeisesti olen ladannut tuon jo jokin aika sitten, koska vanhan koneen antivir, josta hajosi sittemmin emo, oli (ilmeisesti) blokannut tuon. Uudemmassa oli MS Sec. Essentials, joka ei muuten tutkaa ulkoisia asemia oletuksena ja se oli sitten halleluja kun iskin ulkoisena asemana tuon vanhan levyn kiinni. Tai näin ainakin kuvittelen asian menneen.

[Zizou]

Tilannepäivitystä:

Olen nyt tiedottanut poliisin tietoon 4 vastaavaa tapausta, joista kahdessa oli jo tehtykin rikosilmoitus.
Jos ja kun näitä on lisää (en 100 varmaan ole löytänyt kaikkia) jonkun tiedossa, niin jos mahdollista, pyytäkää ottamaan yhteyttä poliisiin ja tekemään asiasta rikosilmoituksen.
Ja jos mahdollista, sanoo samalla, että näitä on ilmoitettu muitakin tapauksia jo poliisitutkintaan = poliisi saa koottua tapaukset saman tutkinnan alle?
Mulle voi myös laittaa ppm:lllä tapauksista, itse laitan tiedon sitten eteenpäin mun asiaa tutkivalle poliisille.

edelleen, nää ketaleet pitää saada kiikkiin!

[Mesta]

Mulla oli silloin trojanclicker:win32/yabector.gen
vdownloader.exe

Ei mitään käryä mistä olisi voinut tulla. Mielestäni olen aika varovainen ja skeptinenkin netinkäyttäjä.

Oletko latanut tuollaisen vdownloader-ohjelman? Esim. youtube-videoiden kopiointiin?

http://www.videohelp.com/tools/VDownloader/old-versions

Tuolla joku kirjoittaa, että tuon ohjelman ladannut ja tuo samainen trojan jäänyt virustorjunnassa kiinni.

(Huom. älkää siis vaan ladatko tuota ohjelmaa joka linkin takana)

Tuossa linkissä lisää aiheesta suomenkielellä:

http://fin.afterdawn.com/miten/vastaus. ... urvallinen

Ja vastaavasti Googleta samalla softanimellä + trojan ja / tai spyware tms.. niin yllätyt - Ts. nykyiset versiot VDownloader -softasta täynnä p*skaa. Nim.merk. "Kokemusta omaava" -Mesta

[JussiQ]

Yleisenä vinkkinä voinee antaa vielä sellaisen, että kaikkia ns. "shareware"-ohjelmia kannattaa välttää. Niissä on lähes poikkeuksetta jotain adwarea tms. mukana. Osissa "freeway"-ohjelmissa voi myös olla tällaisia. Ennen näiden ilmaisten ohjelmien lataamista kannattaa etukäteen netistä googlella etsiä ja hakea, ettei kyseisessä ohjelmassa ole näitä "viruksia".

Itse latasin joskus useampi vuosi sitten juuri tällaisen ilmaisohjelman ja latasin sen muistaakseni ihan luotettavalta sivulta (tucows taisi olla). Sitten tein suuren virheen ja klikkasin asenna, vaikka Antivir herjasi jotain. Katsoin nopeasti että kyseessä olisi ollut väärä hälytys, mutta eipä ollutkaan. Tuo asensi myös jonkun taustaohjelman joka nosti prosessorin käyttöä 50%. Tuon puhdistus ei ollut helppo homma, mutta kyllä sain sen lopulta pois. Tämän jälkeen en näitä ilmaisohjelmia ole kyllä käyttänyt. Olen suosiolla maksanut pikkusummia apuohjelmista mitä on tarvinnut, sen sijaan että lataillut epävarmoja "ilmaisohjelmia".

[chang]

No voi stana, skannasin virusohjelmalla oman kiintolevyn ja sieltähän löytyi seuraava virus: PDF/Exploit.Pidief.PDS.Gen trojan

Miten htissä voi olla mahdollista, että maksulliset virusohjelmat päästävät näitä läpi. (ESET NOD32).

Pitäisikö nyt sitten formatoida kiintolevy? Virusohjelma kyllä ilmoitti, että virus on nyt puhdistettu. Googlettamalla tulin käsitykseen, että erittäin vaarallinen virus, sen avulla voidaan ottaa tietokone haltuun.

[Lorimer]

Sellaista tarinaa kerrottiin joskus 90-luvulla, että ainoa turvallinen tietokone sijaitsi Langleyssä CIA:n erikoisvalmisteisessa turvakellarissa.Koneessa ei ollut laisinkaan näyttöä , näppäimistöä, eikä myöskään minkäänlaista korppu tai cd-asemaa.Luonnollisesti koneessa ei ollut minkäänlaista verkkoliitäntää.

Tuntuu välillä turhauttavalta kerrata täällä samoja asioita , kun kukaan ei tunnu niitä edes lukevan.

Yleisenä vinkkinä voinee antaa vielä sellaisen, että kaikkia ns. "shareware"-ohjelmia kannattaa välttää

Toki on hyvä tarkistaa mahdollisuuksien mukaan ilmaiseksi jaettavien ohjelmien luotettavuus, mutta kun mitään täydellistä turvaa ei sekään takaa.
Huonolla tsäkällä on tultu läpi aivan eturivin ohjelmien haavoittuvuuksista, kuten Adobe Acrobat, tai MS Internet Explorer tai sitten Windowsin eri käyttöjärjestelmäversioiden ohjelmointivirheistä.
Tuossa yksi hyvä esimerkki taannoin tapahtuneesta :
http://www.cert.fi/tietoturvanyt/2009/0 ... 11229.html

Lisäksi Jussilla tuntuu olevan kova luottamus siihen, että tietoturvan osalta nämä shareware tai ilmaisohjelmat ovat kuitenkin riittäviä.
Miksiköhän juuri nämä ilmaisohjelmat kelpaavat ja muutamaa kymppiä on ilmeisesti melkein mahdoton sijoittaa ammattimaiseen tietoturvaan perustietoturvan sijasta?

Miten htissä voi olla mahdollista, että maksulliset virusohjelmat päästävät näitä läpi.

Kannattaa muistaa että sekä viruksien torjunta että viruksien ohjelmointi ovat ihmisten teoista ja innovaatioista riippuvaista toimintaa, mitkään robotit eivät älykästä koodia väännä ja toteuta , joten rahallakaan ei täydellistä varmuutta saa..

Tuossa pari linkkiä aikaisemmin ketjussa kirjoittelemiini juttuihin :

posting.php?mode=quote&f=26&p=183653

posting.php?mode=quote&f=26&p=188884

[JussiQ]

Lorimerilla huono päivä vai mikä ongelmana? Itsehän nimenomaan annoin vain nöyrän ohjeeni, ettei noita ns. shareware-ohjelmia nimenomaan kannata latailla, vaan ostaa rahalla taatusti puhtaat ohjelmat (kuvien/videoiden käsittelyyn jne.) En muista että tässä ketjussa olisi niistä vielä keskusteltu. Itse en ottanut viestilläni kantaa eri ohjelmien haavoittuvuuksiin (joka lienee kaikille itsestäänselvää ja asiasta on tosiaan jo puhuttu) vaan siihen, että tietyt ohjelmat sisältävät ihan suoranaisesti viruksen asennuksen mukana!

Kuitenkin tässä ollaan ihan kaikkien yhteisen edun asialla, joten hieman kummastuttaa tuo sinun asenteesi.

Edit. Lorimer taisi viitata ilmaiseen virustorjuntaan. No, siihen aiheeseen en enää palaa, se on jo käsitelty.

[Lorimer]

Tuohon Jussin ylläkirjoittamaan nopeana vastauksena.
Kyseessä ei ole huono päivä vaan harmistus siitä , että it-ammattilaisen sanaan ei uskota yhtään.
Käsitän , että niillä joiden tilit on tyhjennetty on kyseessä tuhansien tai jopa kymmenien tuhansien eurojen menetykset ja silti heitä suositellaan suojaamaan koneensa ilmaislevityksessä olevilla perustietoturvaohjelmistoilla, toki hyvää tarkoittaen , mutta kuitenkin.

Kuten edellä mainitsin mikään ohjelma ei takaa aukotonta tietoturvaa, kysessä on monimutkainen ja monisyinen asiaketju , mutta jo muutaman kympin sijoituksella on mahdollisuus huomattavasti nostaa oman tietoturvansa tasoa, ikävä kyllä ilmaista lounasta ei tässäkään tapauksessa ole olemassa ja sitä saa mitä tilaa.
Pyynnöstä voin valaista seikkaperäisemmin miksi tämä pieni sijoitus tietoturvaan on perusteltua..

[lammpa-1]

Pyynnöstä voin valaista seikkaperäisemmin miksi tämä pieni sijoitus tietoturvaan on perusteltua..

No kertoisitko? Itseäni ainakin kiinnostaa. Tähän asti olen toiminut ilmaisvirustorjunnoilla eikä viruksia ole tarttunut (paitsi kerran oman typeryyden vuoksi ja siivosin sen heti pois). Olen kuitenkin valmis vaihtamaan maksulliseen mikäli perustellusti osoitetaan, että se on varmempi.

Kiitos jo etukäteen.

edit. Itse suojaudun osittain siten, että käytän harvinaisempia selaimia (Chrome, Opera). Näistä vielä toinen on pyhitetty vain "erityistä turvallisuutta" vaativaan surffailuun ja toinen sitten sellaiseen vapaampaan.

[vakioukko]

toinen sitten sellaiseen vapaampaan.

Lue: pornoon. Joo sori, jatketaan asiasta.

[Lorimer]

Lupaan palata asiaan perusteellisemmin myöhemmin, mutta ensin pyytäisin kiinnostuneita tutkimaan vaikkapa tätä englanninkielistä linkkiä ajatuksella.
http://www.avast.com/en-eu/free-antivirus-download

Toki markkinamies osaa sanansa asettaa, mutta kannattaa lukea ProAntivirus ja Internet Security täppien alta ensiksi nuo "learn more" kohdat ja sitten jatkaa tutkimusretkeä vaikkapa googlettamalla avainsanoja

[lammpa-1]

toinen sitten sellaiseen vapaampaan.

Lue: pornoon. Joo sori, jatketaan asiasta.

Siis käytännössä toisella vain vedonlyönti ja pankkiasiat.

Toisella kaikki muu keskustelutpalstat, uutiset, jne (johon tietenkin myös porno sisältyy ).

[JussiQ]

Kyseessä ei ole huono päivä vaan harmistus siitä , että it-ammattilaisen sanaan ei uskota yhtään.

OK, asia kunnossa. Kyllä IT-ammattilaisten sanaan taatusti uskotaan. Itsellä on vaan niin, että monet alan ammattilaiset nimenomaan ovat minulle sanoneet, että kyllä ilmaisohjelmalla pärjää siinä missä maksullisellakin. Toki asiasta on monta mielipidettä sen mukaan miten montaa on ammattilaistakin. Joten taatusti kaikki Sinun tietosi asiasta otetaan huomioon (vilpittömästi mielenkiinnolla jään odottamaan), ja kuten sanoit, oli ohjelma ilmainen tai maksullinen, niin täyttä suojaa ei voi saada.

Tähän asti olen itse pärjännyt tarkkaavaisuudella (yhtä lipsahdusta lukuunottamatta), ja korostan että joillekin voi olla parasta ostaa kallein mahdollinen suojausohjelma, jos ei ole kokenut netin käyttäjä. Jos olen aiemmin liputtanut maksuttomien puolesta, niin se on vain oma mielipiteeni (sen perusteella mitä tietoja olen kerännyt) ja toiselle käyttäjälle voi toinen ratkaisu olla parempi.

Parempi vara kuin vahinko.

[lammpa-1]

Lupaan palata asiaan perusteellisemmin myöhemmin, mutta ensin pyytäisin kiinnostuneita tutkimaan vaikkapa tätä englanninkielistä linkkiä ajatuksella.
http://www.avast.com/en-eu/free-antivirus-download

Toki markkinamies osaa sanansa asettaa, mutta kannattaa lukea ProAntivirus ja Internet Security täppien alta ensiksi nuo "learn more" kohdat ja sitten jatkaa tutkimusretkeä vaikkapa googlettamalla avainsanoja

OK. Tuo Safezone-systeemi vaikuttaa melko pätevältä härdelliltä. Siis jos se todella on näkymätön kaikille muille ohjelmille, niin kuin väitetään. Onkohan tällaisia ratkaisuja muilla? Ja viekö tuo virtualisointi mahottomasti konetehoa? Siinähän karrikoiden pyöritetään kahta käyttistä päällekkäin.

[Zizou]

Tuohon Jussin ylläkirjoittamaan nopeana vastauksena.
Kyseessä ei ole huono päivä vaan harmistus siitä , että it-ammattilaisen sanaan ei uskota yhtään.
Käsitän , että niillä joiden tilit on tyhjennetty on kyseessä tuhansien tai jopa kymmenien tuhansien eurojen menetykset ja silti heitä suositellaan suojaamaan koneensa ilmaislevityksessä olevilla perustietoturvaohjelmistoilla, toki hyvää tarkoittaen , mutta kuitenkin.

Kuten edellä mainitsin mikään ohjelma ei takaa aukotonta tietoturvaa, kysessä on monimutkainen ja monisyinen asiaketju , mutta jo muutaman kympin sijoituksella on mahdollisuus huomattavasti nostaa oman tietoturvansa tasoa, ikävä kyllä ilmaista lounasta ei tässäkään tapauksessa ole olemassa ja sitä saa mitä tilaa.
Pyynnöstä voin valaista seikkaperäisemmin miksi tämä pieni sijoitus tietoturvaan on perusteltua..

Jep, tämä on aika suo tarpoa, sano.
Itse olen myös it-alalla duunissa (25v), tosin alueena tietoliikenne eikä niinkään työasemat ja niiden ohjelmistot.
Itselle tuli läpi hyvinkin maksullisen virussoftan läpi (McAfee), MSDefender ei välittänyt siitä mitään, vasta Malwarebytes löysi.
Lisäksi työasemalla asennettuna checkpointin vpn-client, mikä blokkaa kaiken liikenteen ulkoapäin. ADSL-härpättimessä palomuuri ja NAT päällä ja winkasta + softista ~viimeiset päivitykset aina ajattuna => ja niin vaan koneelle pötkähti.
Kannattaa pitää mielessä, että virustorjuntaahan ei voi päivittää uusilla dateilla torjumaan virusta, mitä ei ole jo kerran saatu kiinni ja virsusofta-talot päivittäneet sen ohjelmistoihinsa?

Tuo kahden selaimen erillinen käyttöhän ei sinällään poista mitään uhkaa, koska jos se toisen selaimen (ns surffi-selain) kautta koneelle tulee niin siellä se sitten on.
Kahden erillisen koneen käyttö on sitten jo toinen asia.

Yksi halpa ja toimivat ratkaisu on tehdä koneelle kaksi eri käyttäjätunnusta. Käyttötunnuksella ei ole oikeuksia asentaa ohjelmia, tällöin ei myöskään virukset pääse asentumaan (teoriassa), jos sellainen jostain pölähtää. Vaikeuttaa tietenkin jonkin verran käyttöä, kun joutuu lokkautumaan toisella tunnarilla (admin), kun asentaa jotain koneelle.
Ja sitten jos se pöpö on siellä jonkun ilmaissoftan asennuskamassa niin sitten se on taas koneella...

[Lorimer]

Yksi halpa ja toimivat ratkaisu on tehdä koneelle kaksi eri käyttäjätunnusta. Käyttötunnuksella ei ole oikeuksia asentaa ohjelmia, tällöin ei myöskään virukset pääse asentumaan (teoriassa), jos sellainen jostain pölähtää. Vaikeuttaa tietenkin jonkin verran käyttöä, kun joutuu lokkautumaan toisella tunnarilla (admin), kun asentaa jotain koneelle.

Tämä on hyvä suojaus ja varsinkin isommissa yrityksissä peruskäytäntö.
Windows Vistassa ja Windows 7:ssa on varsin helppoa käyttää konetta peruskäyttäjän oikeuksilla ja käyttää admin- tunnuksia vain kun käynnistät jonkin asennusprosessin , jolloin palaat aina peruskäyttäjäksi kun asennus on loppunut.Windows Xp:ssä tämä vaatii yleensä uloskirjauksen ja kirjautumisen koneelle erikseen admin tunnuksella ja on sikäli kömpelömpää.

[ilpola]

En tiedä kuuluuko tähän ketjuun mutta varoitus varmaan paikallaan. Aikoinaan pelannut firmaan nimeltä pokertime. Sieltä tuli soitto pari tuntia sitten ja ilmoitettiin tilille laitetun muutaman kympin hupirahaa ja 100% talletusbonuksesta.
Innostuneena tietysti latailemaan ohjelmaa joka joskus siis poistettu käyttämättömyyden takia. Avast ilmoittelee latauksen yhteydessä haittaohjelmasta win32:trojan-gen joten olkaapa tarkkoina jos samanlaisia soittoja tulee.

[Turner]

No voi perse! Onhan tätä topickia tullu luettua tarkasti ja tietoturvaan on kiinnitetty entistä enemmän huomiota, mutta nyt se sitten osui omalle kohdalle.

Tänään päivällä nordicbetiltä oli tullu mailia(ruotsiksi), että lähettäisitkö tarvittavat id-dokumentit. Tili suljettu toistaiseksi! No, ennen lisätietojen kysymistä piti nopsaa laittaa SM-liiga betsit sisään. Loggaus unibettiin ja höh, tili näyttää nollaa. Koko saldo oli siirretty edel. yönä casinoon ja hassattu sinne. Jep jep, paniikki päälle. Kumpi kotikoneista on saastunut..ei voi tietää? Äkkiä duuniin ja salasanojen vaihtorulianssi päälle. Kaikki muut tilit oli onneksi vielä koskemattomia ja toivottavasti pysyykin. Takasin kotiin ja koneiden kimppuun. Tähän mennessä Norton, Avast, malwarebytes eivät ole löytäneet yhtikäs mitään epäilyttävää. Milläs sitten kokeilis? Mihin tässä enää voi luottaa, jos mitään ei löydy?

Viimeisimmän tiedon mukaan Nordicbetin rahat on tallessa, kiitos sinne nopeasta toiminnasta. Ilmeisesti vastaavia tapauksia on paljon, kun noin herkästi naputtivat tilin lukkoon. Niin ja onneksi tuli aikaisemmin laitettua tämän topicin ansiosta sinne se casino esto päälle. Luultavasti se esti isommat vahingot.

PS. Täytyy kyllä myöntää, että jostain syystä näihin kahteen firmaan oli jääny samat tunnarit. Tosin aika outoa jos vain tämä yksittäinen tunnari on lipsahtanu vääriin käsiin?

[Zizou]

No voi perse! Onhan tätä topickia tullu luettua tarkasti ja tietoturvaan on kiinnitetty entistä enemmän huomiota, mutta nyt se sitten osui omalle kohdalle.

Tänään päivällä nordicbetiltä oli tullu mailia(ruotsiksi), että lähettäisitkö tarvittavat id-dokumentit. Tili suljettu toistaiseksi! No, ennen lisätietojen kysymistä piti nopsaa laittaa SM-liiga betsit sisään. Loggaus unibettiin ja höh, tili näyttää nollaa. Koko saldo oli siirretty edel. yönä casinoon ja hassattu sinne. Jep jep, paniikki päälle. Kumpi kotikoneista on saastunut..ei voi tietää? Äkkiä duuniin ja salasanojen vaihtorulianssi päälle. Kaikki muut tilit oli onneksi vielä koskemattomia ja toivottavasti pysyykin. Takasin kotiin ja koneiden kimppuun. Tähän mennessä Norton, Avast, malwarebytes eivät ole löytäneet yhtikäs mitään epäilyttävää. Milläs sitten kokeilis? Mihin tässä enää voi luottaa, jos mitään ei löydy?

Viimeisimmän tiedon mukaan Nordicbetin rahat on tallessa, kiitos sinne nopeasta toiminnasta. Ilmeisesti vastaavia tapauksia on paljon, kun noin herkästi naputtivat tilin lukkoon. Niin ja onneksi tuli aikaisemmin laitettua tämän topicin ansiosta sinne se casino esto päälle. Luultavasti se esti isommat vahingot.

PS. Täytyy kyllä myöntää, että jostain syystä näihin kahteen firmaan oli jääny samat tunnarit. Tosin aika outoa jos vain tämä yksittäinen tunnari on lipsahtanu vääriin käsiin?

Oletko ikinä käynyt betting advisessa? yksi epäilyhän oli, että virus olisi tullut niiden bannarista, joka oli saastutettu.
Jos jaksat / viitsit, niin kiysy Nordicbetilta ja Unibetilta, mistä ip osoitteista noi loginit sun tileille oli tehty. Tosin hyvin suurella todennäköisyydellä käytetty ns siepattua ip-osoitetta, mutta kuitenkin.
Ja jos teet asiasta rikosilmoituksen, muista mainita, että näitä on tehty jo useampi ja asia on KRP:lläkin tiedossa.

[Lorimer]

Mielenkiintoista.
F-Secure blokkasi sivun , kun yritin käynnistää Nordicbetin pokeriohjelmaa selaimessa

Estetty haitallinen sivusto:
Tämä sivusto on: Haitallinen
Tätä sivustoa kannattaa vältellä
F-Secure on löytänyt todisteita haitallisesta sisällöstä tältä sivustolta. Meidän tietääksemme sivustoa ei voi käyttää turvallisesti.

Jätin tuon linkin tuohon kirjoittamatta , ettei tule kellekään vahinkoa.