Virukset ja muut ökkömönkiäiset

[=Juku=]

http://www.tietoviikko.fi/kaikki_uutiset/fsecure+varoittaa+troijalaisesta+joka+sieppaa+tiedostosi+ja+vaatii+lunnaita/a799600

foorumeilta   

[=Juku=]

Ihmisten kiusaksi laittavat kaikenlaisia tarroja

[=Juku=]

Silloin tällöin vilahtaa pöpöjahdin viesti: "torjuttu 112.175.243.24 tyyppi menevät"

Kurkkasin tuon sivun kotomaata tejji.com'ista
http://tejji.com/ip/ip-to-location.aspx?ip=112.175.243.24



Korean sielunveljet asialla

Näkyy olevan tuttu muillekin netin käyttäjille

https://www.google.com/search?q=112.175.243.24

[Donkey]

On kuulemma kiertämässä tämmönen turkulainen virus

"Tämä on turkulaista alkuperää oleva tietokonevirus. Kaupunkimme teknologisen kehittyneisyyden tason mukaisesti tämä on manuaalinen virus. Ole ystävällinen ja lähetä tämä viesti eteenpäin kaikille jotka tunnet, ja deletoi sen jälkeen kaikki tiedostot tietokoneestasi."

[=Juku=]

Näkyy Norton jakelevan asiakkailleen ohjesivustoa

http://www.yoursecurityresource.com/nortonpc/fi/home.html

[jta]

Näkyy olevan joo. Eipä oo aikasemmin noihin törmännykkään.

[Betonishamaani]

Pelko toteutui – Microsoft Update antautui virukselle
VTT

Flame-haittaohjelma onnistui huiputtamaan laajasti käytettyä päivityskanavaa Microsoft Updatea.

Tuomas Linnake
4.6.2012 21:58

Tietoturva-asiantuntijoiden painajainen – se, että joku onnistuu levittämään haittaohjelmaa Microsoft Update -palvelun kautta – on nyt kaikesta päätellen toteutunut, F-Securen Mikko Hyppönen kirjoittaa.

– Eikä vain minkä tahansa haittaohjelman toimesta, vaan Flamen, hän korostaa. Flame on erikoinen vakoilutyökalu, jonka uskotaan olevan länsimaisen tiedustelupalvelun tekemä. Sitä on tavattu lähinnä Iranissa.

Kaikki yksityiskohdat eivät ole tiedossa, mutta Flamessa oleva moduuli näyttää yrittävän niin sanottua mies välissä -hyökkäystä Microsoft Update -järjestelmässä. Jos tämä onnistuu, hyökkäys tiputtaa koneeseen tiedoston wusetupv.exen.

Kyseinen tiedosto näyttää Microsoftin allekirjoittamalta, mutta ei ole sitä. Cert-fi:n mukaan joidenkin Flamen osien allekirjoittamisessa käytettiin hyväksi Microsoftin Terminal Services -palveluiden varmenteisiin liittyviä heikkouksia.

Microsoft myönsi asiakkaiden Terminal Services -lisenssipalvelimille varmenteita, joissa oli virheellisesti käyttötarkoituksena myös ohjelmakoodin allekirjoitus.

Microsoft kertoo asiasta blogikirjoituksessaan. Yhtiö julkaisi myös päivityksen, joka evää kolme Flamen käyttämää varmennetta ja siirtää ne epäluotettavien varmenteiden listalle.

"Graalin malja"

– Microsoftin koodia allekirjoittavan varmenteen väärentäminen on haittaohjelmakirjoittajien Graalin malja. Tämä on nyt tapahtunut, Mikko Hyppönen toteaa.

Hyvä uutinen lienee vain, että asialla eivät olleet rahan perässä olevat rikolliset, jotka olisivat saattaneet saastuttaa miljoonia tietokoneita. Microsoft Updaten piirissä on noin 900 miljoonaa tietokonetta.

[Hiivatulehdus]

  WÄÄÄÄÄÄÄ!!!
En nyt muuta osaa kommentoida.

[=Juku=]

Linuksi on entistä turvallisempi 

[Atomisaattori]

Pop-up ikkuna halusi tarkistaa koneen bugeilta ja suljettaessa halusi tallentaa koneelle jonkin debug.exe tms ohjelman 

Salamaa nopeammin latauksen peruutus ja MSE:n perusteellinen tarkistus pyörimään

Piti ensin vaan MSE asentaa koneelle