Esa Sairio

Virus simussa?

14 viestiä aiheessa

Tänään AntiVir-virusohjelma ilmoitti kesken simun lataamisen, että simussa on virus. Uskomatonta, koska aiemmin ei ole ilmoitusta tullut. FS 2004:n käynnistyminen katkesi saman tien ja koko tietokone meni jotenkin lukkoon.

 

Katkaisin virrat ja FS käynnistyi ihan normaalisti uudelleen kun olin käynnistänyt tietokoneen uudelleen.

 

Ajoin vielä erikseen AntiVir- virusohjelman ja taas se väitti että simussa on Troijan hevonen-virus seuraavassa kodassa: FS 9: A026.EXE

 

Viruksen tyyppi olisi TR/Dlcr.Bravo.A.3.E.

 

Virusohjelma ehdotti tuon tiedoston deletointia tai uudelleen nimeämistä joten nimesin sen uudelleen.

 

Sitten kokeilin taas simua ja FS 2004 käynnistyi ja toimi ihan normaalisti.

 

Missä vika?

 

yES

 

 

 

 

Jaa viesti


Link to post
Jaa muulla sivustolla

Itsellä on muuten täysin sama ongelma. Luulen, että kyse on AntiVirin päivityksestä. Kun AntiVir on päivittänyt itsensä automaattisesti ja virustietokantaan on lisätty uusia viruksia ja troijalaisia ja niiden tunnistamisen helpottamista, niin nyt Antivir löytää kyseisestä tiedostosta koodinpätkän, joka muka kuuluu johonkin troijalaiseen taikka viirukseen.

 

Toivottavasti ei mennyt liian sekavasti...

Jaa viesti


Link to post
Jaa muulla sivustolla

A026.exe? Ei kai simussa edes sellaista ole.... tai jos on niin se on sitten tullut jonkun lisäosapalikan mukana, ei minusta defaulttina ole kuin muutama exe ja ne eivät todellakaan ole viruksia. Mulla ei ainakaan ole tuon nimistä filua ja lisäosakoneita (tosin maksullisia) on aika lailla...

Jaa viesti


Link to post
Jaa muulla sivustolla

Mutta onko siitä ongelmaa FS 2004:lle että nimesin tuon A026.EXE-tiedoston "muuksi"?

 

Oliko tuo FS9.A026.exe backup-nimisessä kansiossa? Jos oli, se on todennäköisesti FS9.1 -päivityksen ottama varmuuskopio. Ja silloin sen nimeämisestä/poistamisesta ei pitäisi olla haittaakaan.

 

Minulle tuli myös tuo sama virusilmoitus tänään, kun päivitin Antivir:n. Se löysi tuon "viruksen" myös tuosta vanhasta exe:stä, muttei FS9.1:n päivitetystä versiosta.

 

-Esa

Jaa viesti


Link to post
Jaa muulla sivustolla

Täällä ainakin tuo kyseinen tiedosto/tiedostot on tuolla FS2004\BACKUP kansiossa.

Jaa viesti


Link to post
Jaa muulla sivustolla

Oliko tuo FS9.A026.exe backup-nimisessä kansiossa? Jos oli, se on todennäköisesti FS9.1 -päivityksen ottama varmuuskopio. Ja silloin sen nimeämisestä/poistamisesta ei pitäisi olla haittaakaan.

 

Minulle tuli myös tuo sama virusilmoitus tänään, kun päivitin Antivir:n. Se löysi tuon "viruksen" myös tuosta vanhasta exe:stä, muttei FS9.1:n päivitetystä versiosta.

 

-Esa

Joo on se FS:n backup-kansiossa. Nimesin sen takaisin alkuperäiseksi. Siitä seuraa vaan se haitta että virusohjelam löytää tuon A026.exen yhä uudelleen.

 

Mitään merkitystä koko tiedostolla ei taida olla simun toiminnalle, ellei sitten jossain erikoistilanteessa. Eli joutaisi pois koko tiedosto ettei tule noita vääriä virushälytyksiä, vai?

 

yES

Jaa viesti


Link to post
Jaa muulla sivustolla

Eli joutaisi pois koko tiedosto ettei tule noita vääriä virushälytyksiä, vai?

 

Näin olettaisin. Itse poistin koko backup-kansion, enkä ole havainnut haittavaikutuksia. Tuota kansiota varmaan tarvittaisiin, jos haluaisit peruuttaa tuon FS:n 9.1 päivityksen.

 

-Esa

 

Jaa viesti


Link to post
Jaa muulla sivustolla

Uskomatonta, koska aiemmin ei ole ilmoitusta tullut. .....

......Viruksen tyyppi olisi TR/Dlcr.Bravo.A.3.E.

Virusohjelma ehdotti tuon tiedoston deletointia tai uudelleen nimeämistä joten nimesin sen uudelleen.

......

 

no  ei ensinkään uskomatonta nuo virukset...

Kokeile online virus-skanneria esim http://support.f-secure.fi/fin/home/ols.shtml

niin ei tarvitse ihmetellä, nuo ilmais-antiviirus softat ei ole niitä luotettavimpia kuitenkaan. Symatec.fi:ssä löytyy vastaava.

 

//Kimmo

 

Jaa viesti


Link to post
Jaa muulla sivustolla

Vääriä hälytyksiä tulee joskus, sillä virukset ja muut pöpöt tunnistetaan melko lyhyen koodinpätkän perusteella, ja joskus jossain asiallisessa tiedostossa voi olla sattumalta samanlainen.

 

Troijan hevonen ei ole virus, eli se ei tartu ohjelmatiedostoihin, vaan on itse kokonainen ohjelmatiedosto. Jos tuo exe siis todella on troijalainen, eikä sitä ole koskaan suoritettu, sen tiedoston voi vaan hävittää ja homma hoidettu. En nyt pikaisesti löytänyt tuon nimen perusteella mitään kuvausta.

Jaa viesti


Link to post
Jaa muulla sivustolla

Voisiko se heuristinen skannaus aiheuttaa moista? Siis en tiedä tästä mitään.. mutta aikaisemmissa AntiVir:in versioissa oli jossain kohtaa valittavana, pannaanko täppä heuristisen skannauksen kohdalle. Nyt en sitä enää löydä.

 

 

kokeile ristiin skannausta esim noilla skannereilla niin et ole yhden ohjelman "mielipiteen " varassa.

//Kimmo

Jaa viesti


Link to post
Jaa muulla sivustolla

Tuosta kannattaa ehkäpä kirjoitella AntiVir:n tekijöiden suuntaan jos jollain vain on ylimääräistä aikaa. Onhan noita ollut F-Securenkin tapauksessa ja sanoi jotain ihan perusohjelmaa virukseksi. Seuraavassa tietokantapäivityksessä sitten oli korjailtu, eikä F-secure väittänyt enään mitään hölmöjä.

Jaa viesti


Link to post
Jaa muulla sivustolla

Onhan noita ollut F-Securenkin tapauksessa ja sanoi jotain ihan perusohjelmaa virukseksi. Seuraavassa tietokantapäivityksessä sitten oli korjailtu, eikä F-secure väittänyt enään mitään hölmöjä.

 

Jep. Ja jopa simun bmp-kuvatiedostoista on joskus ruvennut virustietokantapäivityksen jälkeen löytymään "viruksia", kun siellä sattuu olemaan pari merkkiä sopivassa järjestyksessä siellä kuvatiedostossa. Yleensä jo seuraavan tietokantapäivityksen jälkeen ongelma on kadonnut...

Jaa viesti


Link to post
Jaa muulla sivustolla

Luo uusi käyttäjätunnus tai kirjaudu sisään

Sinun täytyy olla jäsen osallistuaksesi keskusteluun

Luo käyttäjätili

Rekisteröi uusi käyttäjätili helposti ja nopeasti!


Luo uusi käyttäjätili

Kirjaudu sisään

Sinulla on jo käyttäjätili?


Kirjaudu sisään