Jonkun aikaa on tullu ilmoitus koneella olevasta viruksesta; "W32.Randex.Q", "W32.Randex.F" ja joku "W32.IRCbot.gen". Sijainniks antaa "c:winntsystem32", mutta nimettyä tiedostoa ei löydykään. On skannattu vikasietotilassakin, mutta ei löydy.
Noi ilmotukset on tullu eri viruksista ja se virus vaihtuu jonkun ajan päästä. Infektoituneen filun nimenä uusimmassa oli "spread.exe" (W32.IRCbot.gen-virus), toisessa "musirc4.71exe" (W32.Randex.Q-virus) ja kolmannessa "netd32.exe" (W32.Randex.F-virus). Kaksi viimeksi mainittua ne Randex-madolla sairastuneet.

Koneessa Windows 2000 ja Nortonin AntiVirus sekä FireWall 2002 (uusimmat updatet). Koneessa ei ole mitään IRC-klienttiä, eikä ole ollutkaan. Pari kertaa oon tosin käyttäny java-pohjaista, mutta voiko se olla syynä?

http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.q.html

Tuolla on noita poisto-ohjeita.

Unohtu mainita, et oon kattonu juuri nuo Symantecin (Norton) sivut, mutta kun ohjeissa mainittuja filuja ei löydy, niin en voi niitä poistaakaan.

Voi olla syynä jos olet painanut jotain britney_jpg linkkiä. Tsekkaapast yleistä asiaa alue ja nastoitteu aihe. Muistaakseni Blaster oli myös W32 nimell'-

Käsittääkseni toi W32 tarkottaa vain että se on tehty 32 bittiselle windowsille, mutta korjatkaa vain jos oon väärässä.

Lainaus:09.11.2003 Pyyhekumi kirjoitti:
Käsittääkseni toi W32 tarkottaa vain että se on tehty 32 bittiselle windowsille, mutta korjatkaa vain jos oon väärässä.

Luulisin että olet oikeassa...W32:han on 32 bittinen Windows.
Enpä tiedä mitä voisit tehdä...kokeile skannata kone jos Norton poistais sen.



-Tuntis

Lainaus:09.11.2003 tuntis kirjoitti:

Lainaus:09.11.2003 Pyyhekumi kirjoitti:
Käsittääkseni toi W32 tarkottaa vain että se on tehty 32 bittiselle windowsille, mutta korjatkaa vain jos oon väärässä.

Luulisin että olet oikeassa...W32:han on 32 bittinen Windows.
Enpä tiedä mitä voisit tehdä...kokeile skannata kone jos Norton poistais sen.



-Tuntis

Tekisi niin mieli itkeä, mutta tyydyn sinun haukkumiseesi..
Kuten sanoin jo 1. viestissäni, olen skannannut koneeni (myöskin vikasietotilassa). Jotenkin voi sulle olla vaikeeta tajuta, mutta yleensä kone skannataan jos viruksia löytyy, senkin kerroin ettei siitä ole ollut *****n vertaa hyötyä.

EDIT: Olkoon vaan W32 merkki 32-bittisen Windowsin madosta, mutta mitä sillä on tekemistä asian kanssa?
Toiseksi: Ensimmäisen kerran kun näin sen linkin, niin samalla varoitettiin viruksesta. Koneen sattumoisin omistaa isä (olen nyt sen koneella), eikä se mitään kautta olis voinu ees sattua sellaiselle sivulle. Koneella ei myöskään formatoinnin jälkeen ole ollut mitään waretussoftaa, ja edellä mainitsinkin IRC-ohjelmien puuttumisen.

Todennäköisesti Norton on viruksista ilmoittaessaan joko poistanut ne tai nimennyt viruksen tiedostot uudelleen (automaattisen käynnistyksen estämiseksi bootatessa). Eli jos pöpöjä ei enää skannatessa löydy ei niitä ilmeisesti koneellasi enää ole. Kantsii lukea ne ilmoitus ruudut kokonaan ennen kuin kuittaa ne pois - niissä on monesti tärkeää tietoa.