Virus liikkeellä!!!

[MattiM]

Tsiisus: Uskoisin, että on. Samalla tavalla tullut noita =E4 yhdistelmiä ääkkösten tilalle. Attachments kohdassa tiedostolla mielestäni (jos verrataan normaaliin suomalaisen lähettämään) hieman outo, yleensä nimi on hieman kuuvaavampi ja tiedostossa kaksi päätettä, johon en ole ennen virus viestin saamista törmännyt missään. Toinen niistä vastaa Symantecin kuvaamaan päätteeseen (scr). Muutenkin jos lähettäjää ei tunne ja viesti on kuitenkin suunnattu niin kuin vastaanottaja olisi vanha tuttu pitäisi alkaa epäilyttää. Ei sitten muutakuin virus tarkistus varmuuden vuoksi käyntiin, jos se vaikka pääsi koneeseen, vaikka omalla kohdalla ei mitään tullut. Jos se ei vielä tullut, niin ei kannata avata sitä tiedostoa.

Pääseekö tuosta Power Racingin koneesta enää pidemmälle viruksen lähdettä etsiessä? Onkohan se tullut jostain ulkomailta satunnaisesti tänne vai onkohan joko kohdentanut sen nimenomaan Suomen rc-auto piireihin?

[Matias V]

Tsiisus: Se on virus! sen poistaminen ei välttämättä enää auta, sillä se aktivoituu heti kun avaat sähköpostin. sinun ei tarvitse edes lukea sitä viestiä niin se ehtii aktivoitua!

kannattaa tarkistaa kone virusohjelmalla!

[nici]

Joku kysy miksei televisiossa ole ollut juttua tästä viruksesta niin se johtuu varmaan siitä että ei leviä samalla tavalla kuin tuo mainitsemasi melissa ja ei ole yht paha, jos kaikista viruksista mainittaisiin televisiossa niin ei sinne muuta enää juuri mahtuisikaan.. ;)

Matias--> ei tämä poista kaikkia virustorjunta ohjelmia... hankkikaa kunnon softat niin ei tule ongelmia, maksullisia ovat mutta niissä ei ole spywarea ja ovat luotettavampia.

[Sludge]

Mitä tuo virus aiheuttaa vahinkoa tai muuta jäynää koneelle?  :|

[Tsiisus]

Mulla ei ole virusohjelmia ! Mitä teen ?

[Rc-Poika]

Tsiisus, Osta ohjelma.

Matias Viksted, Minulle tuli sinulta muka p=4lkk=4ti=3d0t.jotain - liitetiedosto. Eli palkkatiedot suomennoksena.

Ja tuo maili sitten hyppää koneelle heti kun se on saapunut sähköpostiisi eli ei kannata sitten katsoa s-postia yleisellä koneella jos on tuo posti vielä postikansiossa, mutta kannattaisi varmaan poistaa se heti..  

[Sludge]

AntiVir on ihan hyvä ja ilmainen virusohjelma.  

[Migu]

AntiVir on ihan hyvä ja ilmainen virusohjelma.  

Niinpä niin. Mulla on(tai siis oli) toi niin kauan kunnes se katos sen viruksen takia

[Sludge]

Mitä muuta tuhoa tuo virus saa aikaan?  :(

[nici]

Pstän uudestaan tämän linkin jonka jo pistin joksus aikaisemmin, https://www-secure.symantec.com/avcenter/venc/data/w32.bugbear@mm.html jos englantia ymmrätää niin sieltä löytyy kaikki tiedot..

[TeemuR]

Nostetaampa topikki ylös. Minulle tuli eilisen aikana 2 viirus postia. Toinen tuli rczone:sata ja toista en muista. Kummassakin oli liite tiedosto ja viestisssä luki englanniksi jotain että: ole hyvä , ja katso liitetiedosto. Poistin viestit heti.

[blenheim]

Mulle on tullut viime yön aikana 6 uutta virusviestiä. F-Secure ei suostunut edes päästämään niitä palvelimelta koneelle. Joku ihme 'W32/Sobig.F@mm'. Tuollaista ilmoitteli. Heti viruskanneri päälle jos tulee tuommoista roskaa. Otsikkona on ollut re:That video, re:Wicked Screensaver jne... Osoite on näyttänyt suomalaiselta, mutta kun katsoin viestin lähetetietoja niin näytti tulleen jostain ihan muualta kuin suomenmaalta, olikohan se jokin brasilialainen tai joku ählämsähläm serveri... Ajatuksena olisi kavereiden kanssa aiheuttaa pientä jäynää sinnepäin pingailemalla niitä...  :lol: Tai ihan ilmoittaa viranomaisille...

[late]

Sama juttu! Tuli osoitteesta, tiedottaja@.... ja kirjaaja@.......
Toi on ovelasti tehty tuo virusviesti.
Siinä pyydetään avaamaan liitetiedosto ja viestin alareunassa lukee, että se skannattu McAfee virustentorjunnalla ja siinä on vielä se McAfeen virallinen logokin.
No, tässä Hotmailissa on sisäänrakennettu virusskanneri, niin mäpäs päätin avata sen liitetiedoston. Eikä aikaakaan, kun Hotmailin skanneri löysin tuon saman viruksen kuin Blenheimillä.  :)

[blenheim]

Eipä kyllä ole tietoa mitä tuo virus tekee, mutta veikkaan ettei ainakaan mitään mukavaa... Eli suosittelen poistamaan ne kaikki suoraan...

[MOS]

Itsekkin olen valitettavasti saannut viiruksia eilen ja tänään sähköpostiin. Norton laittoi sähköpostin karanteeniin jonka seurauksena en voinnut käyttää meiliä kunnes poistin karanteenin.
Mikäköhän viähätys ihmisillä on tehdä tuon(kin) laista ilkivaltaa?

[Mr Cale]

Yleensäkin on alkanut tuo rikollisuus vähän *ituttamaan. Löytyi nimittäin loistava n. 4:n auton autotalli, jossa olisi ollut hyvä rassailla projekteja ja säilyttää autoja talven ajan. Ongelmana on vaan se, että sinne murtaudutaan tasaisin väliajoin katsomaan, josko löytyisi mitään mielenkiintoista...  :x

[pete||]

Kyllähän noita viruksia on tässä tuutin täydeltä parina viime päivänä tullut. Eilen tuli 15 ja tänään tähän mennessä 4.
Virus on juuri tuo "W32/Sobig.F@mm" ja samoja aiheita on kuin blenheim mainitsi. Nämä virukset tulevat eri maili osoitteista, joten tuskin niiden lähettäjät edes tietävät että heidän koneestaan/ mailistaan lähetetään tälläisiä posteja.

Ja nyt on kehitetty ns: hyvä viirus (Welchi) joka tulee koneeseen samaa aukkoa pitkin mitä tuo W32/Sobig.F:in tulee, mutta yrittää tuhota tuon viruksen tekemät vahingot ja ladata jopa suojapäivityksen Microsoftin sivuilta  :)

Tuosta Welchistä löytyy lisää tietoa täältä --> Mbnet uutiset

[blenheim]

Ensinnäkin tuohon Welchiin ns. "hyvään virukseen" ei pidä luottaa. Kaikki virukset ovat pahasta.
Tuosta Sobig.F viruksesta vielä sen verran, että jos joku on sen onnistunut saamaan koneelleen niin käyköön sivulla http://www.f-secure.fi/v-kuvaus/sobig_f.shtml ja ladatkoon sieltä puhdistusohjelman ja korjauspaketin itselleen. Se piristää kummasti!

" Virus saavuttaaaAAAAAAAAHhhhhhhh..... *radiokohinaa*"

[blenheim]

Taloussanomat 20.8. kirjoittaa näin:
"Historian pahin virussuma iski tuhansiin koneisiin"
"F-Securen tutkimusjohtaja Mikko Hyppönen ihmettelee maailmalla eilen levinneen sobig.f-viruksen yllättävää ajoitusta."

Viikolla riehui 4 eri virusta sadoissa yrityksissä. Uusi mato, welchi, sabotoi Finnairin sisäverkkoa aamuyöllä. Myös elisan verkot joutuivat hyökkäyksen kohteeksi.

Uusia viruksia:
Sobig.f
welchi
lovsan
dumaru

Dumaru valheellisesti väittää sisältämänsä liitetiedoston olevan korjausohjelma lovsaniin.

Lähde: Taloussanomat 20.8. 2003 sivu 5

[reittila]

Mulle tuli tänään tämmöinen sähköposti:

kiitos vastauksesta.

niin me kokeiltiin viime kes=E4n=E4 noita X-kuvioisia renkaita, toimi
ihan =
hyvin.
mutta nyt pit=E4=E4 kokeilla jotain v=E4h=E4n erilaista, e

From: lauri känkänen <lauri.kankanen@dark-galaxy.net>

Attachments: Default.rdp.scr   Type: application/x-msdownload

Mahtaakohan tämä olla virus :?:

Jep. .rdp viittaa Remote Desctop Protokollaan ja .scr on scripti, joten 1+1 voisi olla, että kyseessä olisi scripti, jolla pyritään kaappaamaan kone etähallintaan. Ei sen kummempaa ;)

[J.M.]

Mullekkin on tullut tota virus postia oikein kunolla. Onneksi meillä on tuo Anti-Virus ohjelma. Parhaillaan postissa on joku 20 viestiä

[AssoRacing]

Virus postia tuli tänään vain 41 kpl

[MOS]

Virus postia tuli tänään vain 41 kpl

ai ai,mulle tuli tänään 42  

[J.M.]

Virus postia tuli tänään vain 41 kpl

Niin vähä heh...  
Mulle tuli taas äsken muutama. Siis niitä latelee oikein kunnolla tonne postiin

[blenheim]

Mulle ei tullut enää yhtään kun väsäsin semmoisen viritelmän palomuuriin joka katsoo mistä IP:stä mailit tulevat ja vertaa sitä banned listaan ja jos osoite on siellä niin se ei päästä läpi, kätevää vai mitä? F-securen joltain sivulta sai ne kaikki palvelinten IP:t.

[Panu.V]

Mulle tuli tänä aamuna 14 eri osoitteesta jotain tyyliin "wicked screensaver" jne. Lähes kaikki viestit oli tämän foorumin käyttäjiltä.

[blenheim]

virus... juuri se pelätty Sobig.F

[TeemuR]

minulle tuli eilen 17 ja, tänään klo 12.00 mennessä vain 47 viirusta. F-secure poisti liitetiedostot kaikista 47, postista, ja kaikki olivat aivan samanlaisia tekstin osalta.

edit:  9 lisää...

[J.M.]

Mulle rupes nyt tulee ihan kunnon nimen kanssa tommoset lähetteli  Timo Vuorelma, Hokkinen Juhani ja Kalevi Sulkava ihan outoja nimejä. Viestit oli taas just näitä My details ja tämmöstä. Rupee ottaa jo hermoo, kun koko ajan saa olla poistamassa.

[matti]

Sama homma täällä, Rytsyn Teemulta, heulilta ym. on tullu "My details" maileja eilen illasta lähtien. Yhteensä 516 kappaletta spämmi/viruspostia  :| . Noh, onneksi on toimiva osoite jippiissä  :)