Tiedoksi.Sain kubuntuun tuon kuuluisan poliisikiristys haittaohjelman

[Aliengrey]

Firefoxin kautta tuli. Taisi kyllä olla java plugari käytössä. Normaalisti käytän Chromiumia ilman tuota javaplugaria, ja Firefoxia vaan jos tarviin javaa mutta nyt oli epähuomiossa Firefox käytösä .Ohjeita ei poistamiseen oikeen löydy. Linux fanipojat toitottavat että se on vaan winukkaan ja kehottaa vaihtamaan Linuxiin kun se ei siihen voi tarttua. No kyllä se nyt vaan tarttuu. Tosin olin kyllä niin sanotuilla "epämääräisillä sivuilla". Eli varotuksen sana.

Asennan järjestelmän uudelleen jollei jollain ole suhteellisen nopeasti antaa poisto ohjeita.

[mrl586]

Uudelleenasennus ei liene tarpeen, koska kaikki siihen liittyvä lienee kotihakemistossa. Luo uusi käyttäjä ja tuhoa sen jälkeen vanha käyttäjätunnus siihen liittyvine tiedostoineen.

[Aliengrey]

Täytyypä testata. Kiitos ideasta.

[Aliengrey]

Uudelleenasennus ei liene tarpeen, koska kaikki siihen liittyvä lienee kotihakemistossa. Luo uusi käyttäjä ja tuhoa sen jälkeen vanha käyttäjätunnus siihen liittyvine tiedostoineen.

Ei tarvinnut tehdä edes tuota poistin vaan kaikki firefoxiin ja mozillaan liityvät hakemistot jota ennen poistin firefoxin joka ei vielä tosin auttanut.

[spark]

Oliko sinulla Oraclen Java asennettuna?

[Storck]

Myöhäistä jo mutta ois ollu kiva tietää missä tuo örkki luuraa.

[JaniAlander]

On sitten ns. kevyt versio poliisiohjelmasta, Windows versiot eivät tosiaan tyydy asentumaan vain selaimeen, ja osa liikkeelläolevista muuten oikeasti ottaa ja kryptaa tiedostosi.

[PeeAaa]

Voisko olla jotain tämän tyypistä tekniikkaa?.

http://www.techrepublic.com/blog/it-security/new-strain-of-ransomware-evades-detection-by-av-apps/

T:PeeAaa

[Aliengrey]

Oliko sinulla Oraclen Java asennettuna?

Joo sehän se

[mrl586]

Oliko sinulla Oraclen Java asennettuna?

Joo sehän se

Minullakin on Oraclen Java asennettuna, mutta minkäänlaisia haittaohjelmia ei ole tullut sen kautta Kubuntuuni. Java on Firefoxissa (versio 24.0) estolistalla, joten Java-sovelluksia ei ajeta automaattisesti.

[Niko Rentola]

Jos siis kyseessä on HTML ransomware niin luulisin, että siitä selviäisi näillä:

Firefox:

Koodia: [Valitse]

firefox -safe-mode
Chromium:

Koodia: [Valitse]

chromium-browser --disable-extensions --disable-javascript --disable-plugins --disable-restore-session-state --disable-restore-background-contents
Google Chrome:

Koodia: [Valitse]

google-chrome --disable-extensions --disable-javascript --disable-plugins --disable-restore-session-state --disable-restore-background-contents
Opera:

Koodia: [Valitse]

opera -nosession

[Jallu59]

Appiukon Xubuntuun(12.04) tuli myös tuo poliisifake. Nollasin Foxin(24) asetukset ja se tuntui riittävän hoidoksi.

T:Jallu59

[Jaer]

Voitko tarkentaa - Miten Firefoxin asetukset nollataan?

[rs]

Voitko tarkentaa - Miten Firefoxin asetukset nollataan?

firefoxissa yläpalkista ohje -> tietoja ongelmatilanteisiin -> nollaa firefox

[matsukan]

 

Nämä ilmoitukset taitaa olla HTML5:llä tehty, javascritillä ja css:ää,  eräänlainen "peli" jonka tarkoituksena hämätä käyttäjää. Käytetään siis uusia teknologioita epämääräisten tarkoitusperien hyväksi. Todennäköisesti kohdeselaimet joilla nämä toimivat ovat Firefox ja Chorominiun sekä Chrome. Sekä varmaankin IE.

Välimuistin purge pitäisi auttaa tähän mutta javascript ovat pahoja niin hyvässä kuin pahassa. Sillä kun saa aikaan mitä vain. Ainoa mikä tehoaa on javascritpien suorituksen estäminen. Nämä scriptit olisi mahdollista saada kiinni jos olisi wiresharkin tyyppisillä työkaluilla liikenteen seuranta käynnissä kyseisellä hetkellä käynnissä.  ja sitten iptablesiin estot kyseisiin kohteisiin.

[ubpappa]

Nämä ilmoitukset taitaa olla HTML5:llä tehty, javascritillä ja css:ää

Minulla:
12.04_64 kernel 3.2.0-55-generic
uudelleenkäynnistys ilmoitti tuntemattoman
ohjelman olevan vielä käynnissä.

Voisiko tämä olla merkki haitallisesta
piilo-ohjelmasta...voisiko löytyä jostain
näkyviä jälkiä 

[matsukan]

roottina

Koodia: [Valitse]

ps aux ja sen variantit pitäisi listata prosessit. Linux on hankala sinänsä käyttiksenä turhakkeiden piilotus on helppo tehdä jos pääsee root tekemään pahojaan...

edit1:

Mutta kait kuvittelisin jotain muuta kuin turhaketta. Onko sinulla tarkempaa kuvausta ? Löytyisikö

Koodia: [Valitse]

dmesg kautta jotakin infoa?

[jimbo]

itelle tullut 2 eri kertaa, 12.04LTS nyt näkyy olevan ff v26 eikä ole kait javaa (?)

selaimen mihin tulee ja sen välilehdet hyydyttää, jos on muita ff selaimia auki muistelen että ne toimis (?) mutta ei mikään kiva vierailija, molemmilla kerroilla teki IVO buutin ja sen jälkeen kaikki toiminut normaalisti, fileihin pääsee jne. tosin hieman kylmää hikeä ennen kun selvis että fileihin pääsee...eikä ole ruvennut tutkimaan tarkemmin onko jäänyt joku örkki

sen oppinut jo että käyttölevyllä olevista pitäisi aina ottaa min kerran kuussa back uppi (klassiset sanat...) ja kun näköjään voi SSD levytkin hajota sen enempää varoittelematta ainakin mitä lukenut näistä lyhyesti yleisellä tasolla

[ighea]

Mikäli niillä "epämääräisillä" sivustoilla pitää käydä suosittelisin käyttöön vähintäänkin omaa käyttäjäänsä tai mielellään erillistä järjestelmää erillisessä koneessa tai jos siihen ei ole mahdollisuutta niin virtuaalikoneessa. Virtuaalikoneessa olisi hyvä käyttää live-levyä tai snapshot-ominaisuutta.

[Jaer]

Mikäli niillä "epämääräisillä" sivustoilla pitää käydä suosittelisin käyttöön vähintäänkin omaa käyttäjäänsä

Tuohon on olemassa se Vieras käyttäjätunnus. Se on mm. lapsille hyvä. Eivät pääse tekemään tuhoa paikallisesti kuten esim. hävittämään filuja tai säätää desktoppia.

Vieras tilissä asetukset tai muutokset eivät jää voimaan. Häviävät kun sammuttaa koneen. En ole kokeillut jääkö esim. taustakuvan vaihto voimaan kun loggautuu/kirjautuu ulos ja heti takaisin. Pitääpä testata.

EDIT:

Testattu: Ei jää.