viruksia(ko)

[Jakke77]

 

juu tiedän, että aika moni tulee ja sanoo että ne on windowsiin ei tarvii pelätä. mutta nykyään on tuota virus scanneria tullu pyöräytettyä pariin kertaan kuukaudessa ja joka kerta on vähintään 1 virus löytynyt. yleensä mozillan cachesta. nyt on skannaus menossa ja jo 6 virusta löytynyt mikä jo sinällään on melkoisen hälyttävää. tässä odottelen että skannaus pääsee loppumaan ja näen missä nämä virukset on ja laitan niistä jotain teillekin jotta voitte uteliaina itsekin tutkia mitä näm ovat.


/home/*********/.mozilla/firefox/tmzo3304.default/Cache/31425C23d01                    PUA.Script.Packed-1
/home/*********/.mozilla/firefox/tmzo3304.default/Cache/747DBA5Ed01                    PUA.Script.Packed-1
/home/********/.mozilla/firefox/tmzo3304.default/Cache/D13DD92Dd01                    PUA.Script.Packed-1
/home/********/.mozilla/firefox/tmzo3304.default/Cache/2DACCEC3d01                    PUA.Script.Packed-1
/home/********/.mozilla/firefox/tmzo3304.default/Cache/92BDE3D5d01                    PUA.Script.Packed-1
/home/********/.mozilla/firefox-3.5/tmzo3304.default/Cache/48850216d01                    PUA.Script.Packed-2

mitä nämä sitten ikinä ovatkaan...

[gdm]

http://www.mail-archive.com/clamav-users@lists.clamav.net/msg30891.html

Laitetaan hieman parempi selitys:

The "PUA" is ClamAV's way of saying "Potentially Unwanted Application".Many malware javascripts use packing too, and ClamAV is being overprotective in this respect.

[Jakke77]

juu, nähtävästi tämä ystävämme facebook nämä jutut tähän saa tulemaan. sivulla käynti ja skannaus, heti taas 2 PUA.scriptiä

otetaanpa hieman takaisin ja pyydetään facebookin ystäviltä anteeksi. todennäköisempi vastaus on ilta samonat joiden sivulla käyntiä en muistanut heti kiimoissani ja viruksen uudelleen löydyttyä

[janne]

viruksen uudelleen löydyttyä

niin siis paketoidun javascriptin löydyttyä. viruksen kanssa tuolla ei ole mitään tekemistä.

[Jakke77]

viruksen uudelleen löydyttyä

niin siis paketoidun javascriptin löydyttyä. viruksen kanssa tuolla ei ole mitään tekemistä.

mikähän tämä pakattu javascript on ja miksi se on päässy viruslistalle???

[gdm]

ja miksi se on päässy viruslistalle???

Niin sanottu "False positive" eli siellä on jokin tunniste jota virusskannerit herjaa.

[Jakke77]

ja miksi se on päässy viruslistalle???

Niin sanottu "False positive" eli siellä on jokin tunniste jota virusskannerit herjaa.

asia selvääkin selvempi

[reboot]

Ja jos haluaa surffata netissä astetta turvallisemmin, niin suosittelen Firefoxia (uusinta reiätöntä versiota luonnollisesti) ja siihen NoScript ja AdBlock Plus -lisäosia. Tuo NoScript mm. blokkaa ei-sallitut JavaScriptit ja Flash-kikkareet.

[~unknown]

Ja jos haluaa surffata netissä astetta turvallisemmin, niin suosittelen Firefoxia (uusinta reiätöntä versiota luonnollisesti) ja siihen NoScript ja AdBlock Plus -lisäosia. Tuo NoScript mm. blokkaa ei-sallitut JavaScriptit ja Flash-kikkareet.

Käytän itse noiden lisäksi myös RequestPolicya, WOTia ja CookieSafe Litea, joista ensimmäinen sallii pyynnöt vain haluamillesi sivuille, toinen ilmoittaa sivujen turvallisuuden ja kolmas sallii evästeet vain haluamillesi sivuille. Jos tämä aiheuttaa sotkua tilapalkkiin niin voi käyttää Organize Status Baria, ja itse olen modannut esim. RequestPolicyn ja NoScriptin teeman sopimaan yhteen CS Liten Simple teeman kanssa. Helppoa silmäkarkkia, vaikka NoScriptiä saakin olla jatkuvasti modaamassa uudelleen päivitysten takia.