Ubuntu Suomen keskustelualueet

Muut alueet => Yleistä keskustelua => Aiheen aloitti: jubuntu - 12.02.08 - klo:20.58

Otsikko: viirusko vain jotain ihan muuta
Kirjoitti: jubuntu - 12.02.08 - klo:20.58
Terve.

En keksinyt parempaakaan osiota tälle.

Tänään surffatessani kauppalehden sivustolla selain avasi popup-ikkunan. (liite)
Itse kauppalehden sivu ikäänkuin sammui samassa.

Laitoin lehdelle postia asiasta ja alla saamani vastaus.

Tässä vielä mitä F-secure asiasta kertoo.

Virtumonde runs hidden from the user. It installs itself as a Winlogon notification package and locks its own module.
The module has a random 5 character name and is installed to the windows\system32 folder.

Virtumonde infects Windows XP and 2000
.

Kerroin kyllä, että käytössä Ubuntu ja firefox.

Jukka
---------------------------------------------------------------------

Hei!

Olemme saaneet useita palautteita, että Kauppalehden sivuilla käyttäjän ruudulle ilmestyy virukselta vaikuttava Turva-PC-mainospopup.

Kauppalehden sivuilta ei lataudu viruksia käyttäjien koneille.

Ongelman aiheuttaa ilmeisesti VirtuMonde-niminen haittaohjelma, joka on jossain vaiheessa pesiytynyt käyttäjän koneelle. Ohjelma toimii niin, että kun käyttäjä tulee sivustolle, jossa on tietyntyyppistä sisältöä, ohjelma käynnistyy itsestään ja alkaa näyttää käyttäjälle mainospopupeja. Myös täällä Kauppalehdessä muutamissa koneissa on ollut ongelmia, mutta näissä kaikissa syynä oli VirtuMonde-haittaohjelma.
 
Lisää viruksesta mm:
http://www.f-secure.com/sw-desc/virtumonde.shtml
 
Kehotamme kaikkia käyttäjiä lataamaan koneeseen virustojuntaohjelmiston ja pitämään sen hyvin ajan tasalla. Tee koneellesi välittömästi virustarkistus.
 
Olemme käyneet läpi sivustomme materiaalit, emmekä ole löytäneet mitään epäilyttävää tai saastunutta materiaalia. Yksi mainos näytti olevan kaikilla näkyvillä, jotka ilmoittivat ongelmista ja olemme sen poistaneet nyt varotoimena sivustolta. (tuokin mainos on tarkkaan tutkittu ja todettu puhtaaksi). Mikäli vielä saat TurvaPC -ilmoituksia koneellesi, ilmoittaisitko meille ja kerro samalla millä sivulla olet käynyt.

Ystävällisin terveisin
xxxxxxxxxxx

--
Kauppalehti.fi asiakaspalvelu
kl.helpdesk@kauppalehti.fi
puh. 010 665 8120
http://www.kauppalehti.fi

* * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Tärkeiden asioiden puolesta - Kauppalehti
* * * * * * * * * * * * * * * * * * * * * * * * * * * * *


----Alkuperäinen viesti----
Lähettäjä:
Lähetetty: 12.2.2008 16:16:22
Kenelle: <kl.helpdesk@kauppalehti.fi>
Otsikko: Outo popup sivustollanne käydessäni.

12.2.08
Firfox ja Ubuntu Gutsy Gibbon.
(liite)



[ylläpito on poistanut liitteen]
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Ville Pöntinen - 12.02.08 - klo:21.04
Ei se Ubuntu virus ole... Ainakaan tuo Virtujotain.

Jos pystyt toistamaan "tilanteen" niin koeta ja kerro sitten missä/miten se täsmälleen tuli.
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: jubuntu - 12.02.08 - klo:21.12
Ei se Ubuntu virus ole...

Ubuntu viirus  ;D
Niin no joo... heh ei saisi saivarella. ::)

Asiaan:
Tuli jotenkin ylläten koko tilanne, että meni vähäksi aikaa pasmat sekasin ja lopetin kaikki toimet. Pieni tuumaus tauko ja painoin raksista ikkunan kiinni. Poistin kaikki keksit ja sivuhistorian, joka nyt ei muutenkaan ollut kovin pitkä.

En oikein ollut kunnolla ehtinyt etusivulla olemaan kun tuo jo pomppasi etten.

Jukka
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Ville Pöntinen - 12.02.08 - klo:21.15
Ei se Ubuntu virus ole...

 ???  ;D

Kaikkea sitä sormista pääseekin
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Vapaan koodin kananmuna - 12.02.08 - klo:21.48
Ei se Ubuntu virus ole...

Ubuntu viirus  ;D
Niin no joo... heh ei saisi saivarella. ::)

Asiaan:
Tuli jotenkin ylläten koko tilanne, että meni vähäksi aikaa pasmat sekasin ja lopetin kaikki toimet. Pieni tuumaus tauko ja painoin raksista ikkunan kiinni. Poistin kaikki keksit ja sivuhistorian, joka nyt ei muutenkaan ollut kovin pitkä.

En oikein ollut kunnolla ehtinyt etusivulla olemaan kun tuo jo pomppasi etten.

Jukka
Näyttää siltä, että kyseessä on jonkun Kauppalehden mainosmyyjän lipsahdus, jonka taisivat tuossa viestissä myöntääkin.
Perusadwarea samaa sarjaa winfixereiden ynnä muiden kanssa, ei siis aiheuta mitään ongelmia, ellei sitä ohjelmaa tosiaankin asenna winellä, eikä oikein silloinkaan.
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: eGetin - 13.02.08 - klo:07.21
Hmm... Voiko Winen kautta tulla edes virusta? Itse olen montaakin eri virusta katsellut winellä, mitä ne tekee ja sitä rataa mutta eipä oo mitään ihmeellistä vielä tullut. Kaikki reitit on Wineltä poistettu itse Linuxiin joten vaaraahan ei pitäisi olla jos joku sorkkisi tätä Windowsilla ;)
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Ilokaasu - 13.02.08 - klo:17.52
Eikös se mahda olla niin että winen kautta tuleet virukset pyörivät vain siellä wine maailmassa. Eli kun ajat winellä jotain niin virus voi vaikuttaa vain siellä "aidan toisella puolella"
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: UbunTux - 13.02.08 - klo:18.25
Eikös se mahda olla niin että winen kautta tuleet virukset pyörivät vain siellä wine maailmassa. Eli kun ajat winellä jotain niin virus voi vaikuttaa vain siellä "aidan toisella puolella"
Eli siellä aidan toisella puolella ei kannata ylläpitää kovinkaan suurta ja laaja-alaista windows-systeemiä  ;)
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Jakke77 - 13.02.08 - klo:18.33
veljen koneeseen ainakin tuon turva-pcn mukana tuli jos mitä mönkijäisiä koneeseen, mutta hällä onkin visva
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Topiax - 12.06.08 - klo:19.50
Jos pystyt toistamaan "tilanteen" niin koeta ja kerro sitten missä/miten se täsmälleen tuli.

Minullekin se pomppasi. Jos ketä kiinnostaa, niin se löytyi täältä:
http://hometown.aol.com/hestiapam7684/free-printable-alphabet-stencils.html

Siellä turva-pc -sivustolla on sitten "ostomahdollisuus", jolle on tunnusomaista, että hintaa ei kerrota ennenkuin luottokorttitiedot on luovutettu ties kenen käyttöön (sivustolla ei ole myöskään minkään maailman yhteystietoja). Viisas pitää varansa!

Mutta jos urheilumieltä löytyy, niin siitä vaan testaamaan!...

t. Topiax


Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Storck - 12.06.08 - klo:21.38
Kyllä niitä viruksia voi tulla - eri asia on huomaako sitä kukaan, ei vaikuta etenemiseen...   Kiitos Torvaldsin, ja monen muun.

Olkaa rauhassa (ei koske m$ käyttäjiä)  ;D ;D ;D
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: jori52 - 12.06.08 - klo:21.50
Kyllä niitä viruksia voi tulla - eri asia on huomaako sitä kukaan, ei vaikuta etenemiseen...   Kiitos Torvaldsin, ja monen muun.

Olkaa rauhassa (ei koske m$ käyttäjiä)  ;D ;D ;D

Ei pidä tuudittautua sen varaan että on linux käyttöjärjestelmä, kyllä siihenkin tulee vielä viruksia ym.... ajan kanssa.


Terveisin jori52
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Storck - 12.06.08 - klo:23.34
Ei pidä tuudittautua sen varaan että on linux käyttöjärjestelmä, kyllä siihenkin tulee vielä viruksia ym.... ajan kanssa.


Terveisin jori52

Todennäköisesti, puhunkin tästä hetkestä. Tulevaisuudesta kun ei osaa kukaan sanoa mitään faktaa.

Linuxissa yksi mukavimmista jutuista on (minun mielestä) juuri siinä että melko huoletotonta menoa, ei tarvii siivoilla eikä putsailla eikä pelätä matoja ja viruksia. No joo, siivoilla ihan aavistus mutta maksullisiin m$ verrattuna olemattoman vähän.
Em. maksulliset tarvii hyvin toimiakseen melkoisen läjän siivous/puhdistus/esto-ohjelmia. En jaksanu sitä oravanpyörää - vaihdoin leiriä enkä takaisin mene.

P.S  -  voihan vaimon kanssakin olla melko huolettomasti petipuuhissa, SILTI: eihän sitä koskaan voi olla 100 varma   :D :D ;D ;D 8)
Otsikko: Vs: viirusko vain jotain ihan muuta
Kirjoitti: Risto H. Kurppa - 13.06.08 - klo:09.24
Vai moisia huijaussaitteja. KÄvin vilkuilemassa, firefox raportoi ko. saitin hyökkayssivustoksi. Enpä tuota enempää jaksanut tutkia, mutta paljon siellä oli suomenkielisissä teksteissä typoja.

r