Kirjoittaja Aihe: Päivitysongelmia + viruksesta  (Luettu 2851 kertaa)

petritol

  • Käyttäjä
  • Viestejä: 50
    • Profiili
Päivitysongelmia + viruksesta
« : 11.01.12 - klo:12.08 »
1. Asensin juuri puhtaan asennuksen Ubuntusta ja tarvittavat kodekit yms. Nyt päivittäessä saan seuraavat virheilmoitukset:

Koodia: [Valitse]
:~$sudo apt-get update && sudo apt-get dist-upgrade
Koodia: [Valitse]
Löytyi http://fi.archive.ubuntu.com lucid-updates/multiverse Sources
Vrhe http://archive.ubuntu.com lucid/main Packages
  404  Not Found [IP: 91.189.92.182 80]
Vrhe http://archive.ubuntu.com lucid/universe Packages
  404  Not Found [IP: 91.189.92.182 80]
W: Tiedoston http://archive.ubuntu.com/dists/lucid/main/binary-i386/Packages.gz nouto ei onnistunut  404  Not Found [IP: 91.189.92.182 80]

W: Tiedoston http://archive.ubuntu.com/dists/lucid/universe/binary-i386/Packages.gz nouto ei onnistunut  404  Not Found [IP: 91.189.92.182 80]

E: Joidenkin hakemistotiedostojen nouto ei onnistunut, ne on ohitettu tai käytetty vanhoja.

Tässä vielä sources.list
Koodia: [Valitse]
:~$ sudo gedit /etc/apt/sources.list
Koodia: [Valitse]
# deb cdrom:[Ubuntu 10.04.3 LTS _Lucid Lynx_ - Release i386 (20110719.3)]/ lucid main restricted
# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.

deb http://fi.archive.ubuntu.com/ubuntu/ lucid main restricted
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://fi.archive.ubuntu.com/ubuntu/ lucid-updates main restricted
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://fi.archive.ubuntu.com/ubuntu/ lucid universe
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid universe
deb http://fi.archive.ubuntu.com/ubuntu/ lucid-updates universe
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid-updates universe
##lisätty (ipblockin takia):
deb http://archive.ubuntu.com lucid main universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://fi.archive.ubuntu.com/ubuntu/ lucid multiverse
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid multiverse
deb http://fi.archive.ubuntu.com/ubuntu/ lucid-updates multiverse
deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid-updates multiverse

## Uncomment the following two lines to add software from the 'backports'
## repository.
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://fi.archive.ubuntu.com/ubuntu/ lucid-backports main restricted universe multiverse
# deb-src http://fi.archive.ubuntu.com/ubuntu/ lucid-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu lucid partner
# deb-src http://archive.canonical.com/ubuntu lucid partner

deb http://security.ubuntu.com/ubuntu lucid-security main restricted
deb-src http://security.ubuntu.com/ubuntu lucid-security main restricted
deb http://security.ubuntu.com/ubuntu lucid-security universe
deb-src http://security.ubuntu.com/ubuntu lucid-security universe
deb http://security.ubuntu.com/ubuntu lucid-security multiverse
deb-src http://security.ubuntu.com/ubuntu lucid-security multiverse

#Cinelerralle
deb http://ppa.launchpad.net/cinelerra-ppa/ppa/ubuntu lucid main
deb-src http://ppa.launchpad.net/cinelerra-ppa/ppa/ubuntu lucid main


Missähän voisi olla vika?

2. Vaimo sai sähköpostiinsa tällä sivulla kuvatun viruksen ja meni sen avaamaan:
http://www.nerdsonsite.com/blog/2011/11/29/windows-live-email-password-theft/comment-page-2/#comment-9436 Sähköpostista alkoi lähtemään vastaavanlaisia viestejä kaikkiin tallennettuihin sähköpostiosoitteisiin.

Vaihdoimme salasanat ja poistimme viestit ja lisäksi tyhjensin selaimen (Firefox) välimuistin. Sitten menin toisella selaimella (Chrome) toiseen Hotmailin sähköpostiin ja vaihdoin sinnekin salasanat. Kun klikkasin ylhäältä linkkiä takaisin saapuneisiin viesteihin sain selaimelta varoituksen siitä, että minut yritetään ohjata valesivuistoille, joka saattaa olla hakkereiden käytössä. En siirtynyt sivuille.

Seuraavaksi poistin molemmat selaimet ja asensin ne uudelleen, mutta sama toistui. Tämän jälkeen päätin asentaa Ubuntun uudelleen (olin tehnyt sen juuri muutama päivä sitten ensi kerran moneen vuoteen  >:( ). Vielä en ole testannut sähköpostia.

IpBlock ilmoittaa todella usein blokanneensa Bogonin, joka tarkoittaa väärennettyjä ip-osoitteita. Blokkaus alkoi samoja aikoja kun sähköpostiviesti avattiin, tästä ei tosin ole varmuutta, se saattoi alkaa jonkun verran aiemminkin. Nyt uudelleenasennuksen jälkeenkin blokkaa tuota Bogonia.

Onko tietoa tällaisista viruksista? Luulin Linuxia turvalliseksi virusten osalta, mutta eikö niin olekaan?

Kiitos etukäteen!

Juudan Leijona karjuu ja ärisee!

vartsu

  • Käyttäjä
  • Viestejä: 506
  • Kyllä, hankin joskus elämän... apt-get a life ...
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #1 : 11.01.12 - klo:14.49 »
1. Kannattaa kokeilla hetken päästä uudelleen tuota päivitystä.
    Tekee joskus tuota, hetken päästä taas toimii.

2. Tätä olen joskus itsekkin miettinyt, nämä uudet viruksethan tunkeutuvat
    juuri selaimen kautta.

    Eli tämä voisi viitata siis että toimivat tai osaavat tunkeutua Linux järjestelmään?
    Tai ainakin johonkin selaimen syövereihin?
    Olenkin itse suhtautunut todella vakavasti kaikkiin
    epämääräisiin linkkeihin tai vastaaviin. Mieluiten jätän avaamatta, oli sitten
    keneltä vaan. Varsinkin kaikenmaailman kuvat ja kortit.
Nyt mennään läppärillä: Hp DV6-6108US
Tulossa jotain muuta...

ajaaskel

  • Palvelimen ylläpitäjä
  • Käyttäjä
  • Viestejä: 3401
    • Profiili
Autamme ilolla ja ilmaiseksi omalla ajallamme.  Ethän vaadi, uhoa tai isottele näin saamasi palvelun johdosta.

Tomin

  • Palvelimen ylläpitäjä
  • Käyttäjä / moderaattori+
  • Viestejä: 11480
    • Profiili
    • Tomin kotisivut
Vs: Päivitysongelmia + viruksesta
« Vastaus #3 : 11.01.12 - klo:15.09 »
2. Vaimo sai sähköpostiinsa tällä sivulla kuvatun viruksen ja meni sen avaamaan:
http://www.nerdsonsite.com/blog/2011/11/29/windows-live-email-password-theft/comment-page-2/#comment-9436 Sähköpostista alkoi lähtemään vastaavanlaisia viestejä kaikkiin tallennettuihin sähköpostiosoitteisiin.
Jos tuo on sellainen kuin luulen, ei käytettävällä järjestelmällä ole väliä vaan, kyseessä on huijaussivu, ei virus. Lisäksi tällöin avaamisesta ei ole haitaa, vaan vasta kun käyttäjä kirjoittaa tietonsa sivulle. Siksi aina kannattaa tarkistaa millä sivulla vierailee ennen kuin syöttää tunnuksiaan.

Kun klikkasin ylhäältä linkkiä takaisin saapuneisiin viesteihin sain selaimelta varoituksen siitä, että minut yritetään ohjata valesivuistoille, joka saattaa olla hakkereiden käytössä. En siirtynyt sivuille.
No ei sitä kannata toista kertaa enää avata tai ainakaan mennä samaan lankaan.

http://forum.ubuntu-fi.org/index.php?topic=38259.0

1. Asensin juuri puhtaan asennuksen Ubuntusta ja tarvittavat kodekit yms. Nyt päivittäessä saan seuraavat virheilmoitukset:

Koodia: [Valitse]
:~$sudo apt-get update && sudo apt-get dist-upgrade
Koodia: [Valitse]
Löytyi http://fi.archive.ubuntu.com lucid-updates/multiverse Sources
Vrhe http://archive.ubuntu.com lucid/main Packages
  404  Not Found [IP: 91.189.92.182 80]
Vrhe http://archive.ubuntu.com lucid/universe Packages
  404  Not Found [IP: 91.189.92.182 80]
W: Tiedoston http://archive.ubuntu.com/dists/lucid/main/binary-i386/Packages.gz nouto ei onnistunut  404  Not Found [IP: 91.189.92.182 80]

W: Tiedoston http://archive.ubuntu.com/dists/lucid/universe/binary-i386/Packages.gz nouto ei onnistunut  404  Not Found [IP: 91.189.92.182 80]

E: Joidenkin hakemistotiedostojen nouto ei onnistunut, ne on ohitettu tai käytetty vanhoja.
Johtuu ilmeisesti tuosta:

Koodia: [Valitse]
##lisätty (ipblockin takia):
deb http://archive.ubuntu.com lucid main universe

IpBlock
Eli olet sen sinne itse lisännyt. Main varasto on jo ylempänä fi.archive.ubuntu.com-palvelimelta ja tuokin olisi oikein muodossa:
Koodia: [Valitse]
deb http://archive.ubuntu.com/ubuntu/ lucid main universe
« Viimeksi muokattu: 11.01.12 - klo:15.14 kirjoittanut Tomin »
Automaattinen allekirjoitus:
Lisäisitkö [RATKAISTU] ketjun ensimmäisen viestin aiheeseen ongelman ratkettua, kiitos.

petritol

  • Käyttäjä
  • Viestejä: 50
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #4 : 11.01.12 - klo:15.28 »
Kiitos kommenteista.

1. Ei toimi edelleenkään, mutta jatkan testailua.
2. Menin taas Chromella tähän toiseen hotmailin postiin, siis siihen jossa huijausviestiä ei avattu. Klikkasin tilin yleiskatsaukseen.

Kun sieltä yritän klikata takaisin saapuneisiin (Hotmail (51)), niin saan varoituksen:


Onko tuonne Hotmailiin nyt pesiytynyt jotain, kun eihän tuo oikein muuten voi olla mahdollista?
Vai toimiiko muillakin selain näin?
Juudan Leijona karjuu ja ärisee!

vartsu

  • Käyttäjä
  • Viestejä: 506
  • Kyllä, hankin joskus elämän... apt-get a life ...
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #5 : 11.01.12 - klo:15.50 »
Lainaus
Onko tuonne Hotmailiin nyt pesiytynyt jotain, kun eihän tuo oikein muuten voi olla mahdollista?
Vai toimiiko muillakin selain näin?

Tuon kuvan mukaan ei kyllä mielestäni ole mistään ihmeestä kyse.
Tuo on vaan noita ssl-herjoja, xxx.mail.live... vs mail.live
Eli kokeilisin rohkeasti painaa että jatka silti.

Tuo taitaa olla Chromen omia sekoiluja tai sitten tuon ipblockin jotain sekoiluja.
Kiusallisia ovat en kiistä.

EDIT

Juu ei tuo ole kyllä mikään virus tuo sivusto vaan ihan ehta ja aito huijaussivu.
Näitä verkkopankki ynm sivuja vastaava.
Noilta voi välttyä aika helposti hieman lukemalla osoiteriviä.
« Viimeksi muokattu: 11.01.12 - klo:15.53 kirjoittanut vartsu »
Nyt mennään läppärillä: Hp DV6-6108US
Tulossa jotain muuta...

Ganymedes

  • Käyttäjä
  • Viestejä: 3915
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #6 : 11.01.12 - klo:17.42 »
Kuten tuolla edellä onkin jo kommentoitu, mikään ei viittaa siihen että Ubuntu-koneellasi olisi mitään vikaa. Paremminkin salasanat ovat joutuneet vääriin käsiin. Jos koneessasi ei ole sähköposti käytössä, niin ei se lähettele niitä.

Kannattaa kuitenkin lukaista allaolevan linkin mukainen sepustus, josta käy ilmi minkälaisia riskejä ohjelmien kanssa pelatessa on ja mitä pitää harkita ja mitä välttää.

http://forum.ubuntu-fi.org/index.php?topic=38259.msg297882#msg297882


Huijaussivustoihin tuossa ei ole otettu kantaa, koska ne eivät ole varsinaisia ohjelmistojen riskejä - ovatpa vain yleisiä riskejä.

Varsinaiset virukset eivät Ubuntuun tartu, mutta muunlaisia haittoja voi tulla, jos ei ole tarkkana - nykyään varsinkin verkossa liikkuessa.

Kuriositeettinä ehkä - täysin immuunin systeeminkin saa aikaiseksi Linuxilla, esim. boottaamalla Puppy Linuxiin CD:ltä ja on tallettamatta mitään. Varmuuden vuoksi voi vielä ottaa kovalevyt käytön ajaksi irti. Järjestelmä on 100% immuuni kaikille haittaohjelmille, koska kaikki tiedot häviävät koneen bootissa. Tottakai voi tiedostoja valikoiden tallettaakin esim. ulkoiselle tikulle, mutta silloin ei ole enää 100% immuuni, koska itse tiedostot voivat olla - teoriassa - mitä hyvänsä.

Vika/fiba

  • Käyttäjä
  • Viestejä: 660
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #7 : 11.01.12 - klo:18.32 »
Korjasitko tuon virheellisen pakettilähteen Tominin ohjeen mukaan?
Lainaus
Johtuu ilmeisesti tuosta:
Lainaus käyttäjältä: petritol - tänään kello 12:08
Koodia:

##lisätty (ipblockin takia):
deb http://archive.ubuntu.com lucid main universe


IpBlock
Eli olet sen sinne itse lisännyt. Main varasto on jo ylempänä fi.archive.ubuntu.com-palvelimelta ja tuokin olisi oikein muodossa:
Koodia:

deb http://archive.ubuntu.com/ubuntu/ lucid main universe

petritol

  • Käyttäjä
  • Viestejä: 50
    • Profiili
Vs: Päivitysongelmia + viruksesta
« Vastaus #8 : 23.01.12 - klo:11.12 »
Huomasinkin viestin vasta nyt. Korjasin Tominin ohjeen mukaan, eli rivit ovat nyt:

Koodia: [Valitse]
##lisätty (ipblockin takia):
deb http://archive.ubuntu.com/ubuntu/ lucid main universe

Asia taisi korjaantua sen osalta, kiitos TOMINI!
Mutta edelleen saan päivitettäessä seuraavanlaista virheilmoitusta:

Koodia: [Valitse]
.
.
.                         
Löytyi http://ppa.launchpad.net lucid/main Packages                           
Löytyi http://ppa.launchpad.net lucid/main Sources                             
Nouda:3 http://archive.ubuntu.com/ubuntu/ lucid/universe Translation-fi [110kB]
Löytyi http://fi.archive.ubuntu.com lucid-updates/multiverse Sources           
Siv http://ppa.launchpad.net lucid/main Packages                               
Siv http://ppa.launchpad.net lucid/main Packages             
Vrhe http://ppa.launchpad.net lucid/main Packages
 404  Not Found
Nouda:4 http://archive.ubuntu.com lucid Release [57,2kB]
Nouda:5 http://archive.ubuntu.com lucid/main Packages [1 386kB]
Nouda:6 http://archive.ubuntu.com lucid/universe Packages [5 448kB]           
Noudettiin 7 096kt ajassa 36s (192kt/s)                                       
W: Tiedoston http://ppa.launchpad.net/wii.sceners.linux/wiithon/ubuntu/dists/lucid/main/binary-i386/Packages.gz nouto ei onnistunut  404  Not Found

E: Joidenkin hakemistotiedostojen nouto ei onnistunut, ne on ohitettu tai käytetty vanhoja.

Asensin tässä välissä Wiithonin ohjeiden mukaan, se on lisännyt sources-listaan seuraavat rivit:

Koodia: [Valitse]
deb http://ppa.launchpad.net/wii.sceners.linux/wiithon-1.1/ubuntu karmic main
deb http://ppa.launchpad.net/wii.sceners.linux/wiithon/ubuntu karmic main

Kokeilin korjata tuon karmicin lucidilla, mutta ei vaikutusta. Wiithon tosin toimii kuten pitääkin.
Juudan Leijona karjuu ja ärisee!