Uusi Messenger-virus leviää
28. toukokuuta 2008 klo 19.59 | Kirjoittaja: Jyri Väätäinen
Olet juuri nyt katsomassa artikkelin kommentteja. Jos haluat lukea koko artikkelin nyt, voit palata artikkeliin painamalla tätä linkkiä: “Uusi Messenger-virus leviää”.
Aiheeseen liittyvää
Artikkeliin mahdollisesti liittyvät muut kirjoitukset.
Kategoriassa 
Avainsanat: 600 kommenttia julkaisuun “Uusi Messenger-virus leviää”
Jätä kommentti
Kirjoitusohjeita
- Huomioi toisten mielipiteet ja ymmärrä, etteivät kaikki voi olla samaa mieltä kanssasi.
- Ole kohtelias ja huomaavainen, äläkä tarkoituksella provosoi tai loukkaa muita kirjoittajia.
- Muista, että kirjoittajana olet rikos- ja vahingonkorvausoikeudellisessa vastuussa viestiesi sisällöstä.
- Lue tarkemmat keskustelun säännöt ennen kommenttien lähettämistä Mediablogiin.
Kaikki kommentit moderoidaan. Tällä hetkellä 3 kommenttia odottavat moderointia. Toimitus varaa oikeuden poistaa asiattomat kommentit. Kaikki roskat estetään Akismetin avulla. Akismet on suojannut blogia 23 319 roskakommentilta.
Sain tuon samaisen linkin kaveriltani ja tyhmänä menin avaamaan sen. Siitä tuli kuitenkin tyhjä sivu, josta piti ladata jotain. Se alkoi jo lataamaan, mutta keskeytin sen, kun tajusin sen olevan virus. Ei kai tämä kuitenkaan haittaa mitään, koska en ladannut sitä? Tein tämän jälkeen virustarkastuksen, eikä mitään löytynyt. Muitakaan haittoja ei ole ilmennyt. Joten ilmeisesti selvisin vain säikähdyksellä?
On mahdollista, että virus on jo koneellasi. Nyt minulle tulee kyseiseltä käyttäjältä viesti, jossa kerrotaan, että olin aika kännissä ja sama internetosoite. Käyttäjä on offline-tilassa eli virus on siellä olemassa.
Suosittelen, että skannaat tietokoneesi monilla skannausohjelmilla. Minulle tulee tällä hetkellä yhdeltä käyttäjältä näitä viestejä jatkuvaan ja vaikka varoitan käyttäjää, en ole saanut vieläkään vastausta, koska ohjelma ilmeisesti käynnistää tietokoneen ja Messengerin. Skannaa siis pikaisesti tietokoneesi, yksi hyvä ohjelma on AVG Anti-Spyware, joka on ilmainen.
Hooh, minä menin typeryyttäni lataamaan tuon tiedoston. Matematiikan opettajani lähetti sen minulle, joten luulin, ettei sen takana olisi mitään virusta. Pieni epäilys oli, samantapaisia viestejä kun olen ennenkin saanut, mutta tuntemattomilta henkilöiltä.
Heti kun tajusin lähettäväni muillekin tällaisia viestejä, sammutin koneen heti. Eräs tuttuni neuvoi minua vaihtamaan messenger-salasanani, mutta sekään ei auttanut: vaikka Ad-Awarella skannasin koneeni, aloin taas lähettelemään muille kyseistä virusviestiä. Koneen uudelleen käynnistämisen jälkeen pistin Ad-Awaren uudestaan käyntiin ja haittaohjelmia oli tullut lisää. Virusskannerikin (!avasti) on muutaman kerran hälyttänyt.
Muuta keinoa tuon viruksen taltuttamiseksi en keksinyt kuin sen, että pidän messengerin pois päältä.
Kannattaa olla aina varovainen näiden suhteen. Itse sain tietää viruksesta vasta tänään ja onhan se todella harmillista, että tällaisia levitellään.
Suosittelen skannaamaan tietokonettasi perusteellisesti kaikilla mahdollisilla ilmaisskannereilla. Myös hijack this -ohjelman käytöstä voi olla ja saattaakin olla hyötyä.
Joo, msnimages.co.cc sivustolta tuli jokin .com päätteinen tiedosto, jota se lähti lataamaan. Jos tuon .com tiedoston käynnistää windowsissa, niin sitten virus tulee koneellesi…
Kantsii vaihtaa mesen salasana, jos kaverit kertoo sinun lähettävän viiruksia, vaikka koneesi olisi kiinni. Luultavasti tuo serveri myös kerää sähköpostiosoitteita, kun lähettää linkin mukana sähköpostiosoitteen.
Kiitoksia tästä tiedosta. Hyvää tietoa on hyvää jakaa. Itse en onneksi mennyt avaamaan.
Noh miulle tuli kanssa samanlainen viesti ja tietenkin hyvältä ystävältäni niin luulin, että on joku normi linkki niinkuin yleensä, mutta eipä ollukkaa… Nyt on virus koneella ja se on “sammuttanut” automaattisen päivityksen koneeltani ja vaikka oon scannannu koneen useempaa otteeseen ja löytänyt viruksen ja laittanu delete tai karanteenii tai vastaavaa niin aina vain sama ilmoitus putkahtaa esiin… eli ei suostu häviää… scanneri löyti tälläsen mahtavan löydön
WORM/IrcBot.353792 .. että tollasta… ja kaiken lisäks en saa muutettuu automaattisia päivityksiä takasin automaattisiks…
Oletko kokeillut Hijack This -skanneria? Sillä poistuu varmasti. Tarvitaan Hijack-asiantuntijan apua, jonka saa muun muassa Suomi24:n HJT-palstalta.
Kiitos avusta. Itse en oo mikää asiantuntija näiden kanssa nii tässä on mennyt useampaan otteesen hermotki ton wormin kanssa
Eipä kestä. Skannaat siis sillä ja pistät lokin Suomi24:n HJT-palstalle. Sitten kun saat neuvot, valitset haittaohjelmat ja ajat ohjelman uudelleen ja pistät sen jälkeen uuden lokin sinne. Palstalla annetaan ohjeet mitä ja miten poistaa.
Minäkin nyt sitten tämän kerran elämässäni menin tyhmyyksissäni haittaohjelman lataamaan -.-
.
Ymmärtääkseni / kokemukseni mukaan se sulkee uudestaan ja uudestaan explorerin (kansiot & käynnistävalikko yms).
En tiedä sitten että vaikuttaako, sillä latasin juuri tänä aamuna viimeisimmän päivityksen wintoosaan
Nyt aina kun tuo on tapahtunut, tulee viesti, että tietokoneen suojaamiseksi windows on sulkenut ohjelman (nimi: Resurssienhallinta, julkaisija: Microsoft Corporation). Jos suljen viestin, tapahtuu kaikki uudestaan > purkkaviritelmä: en sulje viestiä.
Latasin työpöydälle, avasin ja sitten alkoi jo raksuttamaan.
Mesessä alkoi yhtäkkiä spammi kaikilta kavereilta > vedin johdon ja akun irti silmää nopeammin, mutta vahinko oli jo tapahtunut. :/
Pitänee siis alkaa tutkimaan tuota HJT-ohjelmaa
Kiitos.
Ole hyvä. Hijack This on todella tehokas työkalu ja sillä lähtee vaikeimmatkin haittaohjelmat. Pitää olla tosin tarkkana mitä poistaa mutta mainitsemallani palstalla annetaan selkeät ohjeet käyttöön.
avaako messenger aina oletuksena IE:n jolloin virus pääsee automaattisesti lataantumaan? eikö oletusselain asetus vaikuta mesessä?
tai sitten te kaikki ette käyttäneet kunnollista internet selainta ?
Pikkusisko painoi tuota linkkiä, mutta kuulemma mitään ei tapahtunut? En ole myöskään saanut tietoa, että mese lähettelis tuommoisia (ts. kukaan ei ole sanonut ainakaan) joten onko vaara “ohi”?
Olen ihan onneton tietokonejutuissa, joten apua kaipaisin, jotta saisin tietää onko tuo virus päässyt meidänkin koneelle?
@ ohh
Messenger avaa oletuksena linkit Internet Explorer -selaimeen. Asetus on muutettavissa Windows-käyttöjärjestelmän asetuksista. Jos oletusselaimeksi on määritetty Windowsissa jokin selain, niin se vaikuttaa myös Messengeriin.
@ sama moka
Vaara ei ole välttämättä ohi. Voi olla, että monet jättäisivät asian huomaamatta. Suosittelen, että skannaat tietokoneesi haittaohjelmilta ja kysyt myös yhteystietolistallasi olevilta sen, että ovatko he saaneet sinulta epäilyttäviä viestejä.
Mä oon kans saanu jtn viestejä kavereilta, mut ikinä en oo mitään avannu. Niin että, jos ei sitä linkkiä avaa, vaan nopeesti poistaa sen viestin, nii tuleeko siitä sitten mitään viruksia ?
Virus ei tule, jos jättää linkin klikkaamatta. Olet siis turvassa, kun et ole mennyt painamaan linkkiä. Voit jatkaa huoletta tietokoneen käyttöä.
Miehen koneelle tuo tuli kaverin meseosoitteesta. Laittoi sitten erehdyksessä minullekin tuon. Vasta hetken päästä tajuttiin, että kyseessä on virus. Avastilla olen skannannut koneen perusteellisesti pariin otteeseen.
Se on jo hyvä alku, että olet skannannut Avastilla. Suosittelen, että skannaat tietokoneesi tämän lisäksi vielä vaikkapa AVG Anti Spyware -ohjelmalla, joka on ilmainen.
Minulle tupataan tätä linkkiä nyt satunnaisesti ja en edelleenkään ole klikannut. Oikeastaan tässä alkaa jo hermot palaa, koska alkaa jo puuduttaa nämä roskalinkkiin viittaavat viestit.
Juuri näin. Nyt tästä on tullut minulle uusi versio. Onks tää sun kuva -viesti on siis tullut juuri nyt ja sen perään se linkki. Täytyy sanoa, että tästä on tehty jo monta suomalaisille istuvaa sanontaa.
Nyt kun tämä vielä tulee luotettavilta henkilöiltä, niin takuuvarmasti moni klikkaa. Pistäkää sana kiertämään, koska kohta suunnilleen jokainen Messenger-käyttäjä alkaa lähettää tätä roskalinkkiä.
Minulla on myös tämä virus jonka sain tietääkseni poistettua. Googlen haku ei ole viruksen jälkeen toiminut ollenkaan. Myös F-Securen automaattisia päivityksiä en saa päälle. Apua hpguru?
Apua tarjoilen. Käsittääkseni virus saastuttaa tietokoneen laajemminkin eli vaikka olet jotakin poistanut, sinne on voinut jäädä kaikkea muuta virukseen liittyvää roinaa, mikä estää esimerkiksi hakukoneen käytön.
Suosittelen, että tarkistat ohjelmasi jollakin toisella haittaohjelman poistajalla ja teet vielä HJT-lokin, jonka lähetät Suomi24:n HJT-palstalle. Huomaa, että sieltä annetaan neuvot ohjelman käyttöön. Tämä on paras vaihtoehto mitä voit vielä kokeilla. Jos on kysyttävää, saa kysyä lisää.
Googlen lisäksi jotkut sivut eivät toimi mitkä aiemmin ovat toimineet ihan hyvin.
Tuo virus estää myös Windows-päivitykset ja nähtävästi myös monille sivustoille pääsyn. Voi olla, että jos Hijack This -ohjelmakaan ei auta, voit kokeilla kiintolevyn alustamista, joka poistaa kaiken datan tietokoneeltasi.
Halutessasi voit myös kokeilla järjestelmän palauttamista, joka palauttaa järjestelmän edelliseen toimivaan tilaan. Toivottavasti näistä neuvoistani on apua. Jos on kysyttävää, niin saa ilman muuta kysyä.
Vastaavaa on minullekin tullut ja viittauksella suomalaiselle sivulle, josta koneelle ladataan .com-päätteinen tiedosto. Tutkailin hieman tuota viritystä PE Explorerilla ja täytyy sanoa, että ovela tekele vaikkei mikään ohjelmoinnin huippusaavutus, niin tekee kyllä valitettavasti tehtävänsä.
Ymmärrettävää, että moni saattaa tämän koneelleen saada. Etenkin kun tutulta mesekaverilta pamahtaa viesti: Onks tää sun kuva ? tai ootko tässä? – ja linkki virukseen, niin uskon, että moni saattaa sen suurempia ajattelematta tuota klikata.
Onneksi ainakaan Firefox ei tuota aja suoraan vaan tarjoutuu ainoastaan lataamaan sen koneelle. IE:n kanssa asia onkin toisin.
Hyvä näkemys asiasta. Toimii viruksena ja lienee ajanut tarkoituksensa. Firefox on tosiaan kehittyneempi, eikä anna sitä suoraan ladattavaksi. Tosin itse sivustolla ei kannata edes vierailla, vaikka mikä selain olisi kyseessäkään.
“Tosin itse sivustolla ei kannata edes vierailla, vaikka mikä selain olisi kyseessäkään.”
miksei? onhan näitä mukava tutkia, testiympäristössä. vaikka virtuaalikoneen alaisuudessa.
Onhan tämä toki mutta ei ihan päätietokoneelle tuota kylläkään kannata tehdä. Seuraamukset ovat tai oikeastaan voivat olla suuret. Parhaimmissa tapauksessa käyttöjärjestelmä joudutaan asentamaan uudelleen.
Avasin linkin. kysyi halutaanko lada tiedosto. En ladannut, kävikö koneelleni jotain?
Ja jos itse osaa vierailla turvallisesti, niin ei sitä kannata mainostaa, ettei kukaan saa vääriä luuloja ja saa virusta. :S
Itselläni on ilmennyt tuosta vain se, että explorer restarttaa automaattisesti kokoajan. En sitten tiedä, tekeekö sen virus, vai windows/tms. joka yrittää estää virusta.
Aikaisemmin oli jo ilmennyt Googlen ja satunnaisten muidenkin sivujen toimimattomuutta (lataavat loputtomiin sivua).
Taas tällanen purkkaviritelmä multa
En ole kokeillut uudestaan, mutta nyt tämän kerran ainakin sain ohitettua mainitsemani ongelman sillä, että restarttasin explorerin itse:
1. [ctrl]+[alt]+[delete]
2. välilehti “Prosessit”
3. Kohta “explorer.exe”
4. Alhaalta nappula “Lopeta prosessi”
5. Välilehti “Sovellukset”
6. Nappula “Uusi tehtävä”
7. tekstikenttä “Avaa” kirjoita “explorer”
8. Nappula “OK
Se siis toimi nyt, mutta en tiedä onnistuuko enää ensi kerralla kun avaan koneen.
Aiheuttaa tämä siis muille sitä ongelmaa, että explorer restarttaa, vai onko vain oma ongelmani, mitä kaikkea viruksen on havaittu aiheuttavan (listaa?) o.O
Lankesin itsekin vipuun, kun oli esimieheltä tullut tuo linkki. 64-bittinen Vista tosin saattaa olla pelastus. Olen kysellyt ihmisiltä, jotka ovat kontaktilistallani, eikä kukaan ole linkkiä messengerin kautta saanut. Varmuuden vuoksi tietenkin Messengerin salasana vaihdettu, enkä käytä kyseistä ohjelmaa ennen kuin korjaus löytyy / kovalevy formatoitu.
hohhoijaa kannattaa asentaa kunnon viruscanneri.. itsellä on avast! ja toisella kotikoneella myös se ja äippä oli erehtynyt painamaan kyseistä “oletko tässä
” viestiä.. Noh, siihen oli avast heti puuttunut ennen kuin edes pystyi painamaan sitä “tallenna” nappia firefoxista. eli avast tarkistaa kaikki tiedostot ennen kuin antaa ladata niitä koneelle
Joo no me propellihatut ollaan aina päinemme siellä missä ei pitäisi, mutta olet hpguru ihan oikeassa, että tällaiset kannattaa jättää suosiolla rauhaan ihan oman turvallisuutensa nimissä.
@ johan on
Jos et ole ladannut linkin sisältöä, niin olet turvassa. Sinulla ei ole siis tuota virusta tietokoneellasi.
@ amaster
En usko, että tätä tuo virus tekisi. Vain roskapostittaa tuota omaa “hauskaa” linkkiä, joka itseäni jo ottaa päähän, kun tänne satoja kertoja päivässä tulee. Sitten virus ainakin estää Windows-päivitykset ja estää pääsyn joillekin sivuille. Jos jollakin virus tekee jotain muuta, niin ilmoittelethan tänne kommentoimalla.
@ Ramm
Voi olla, että sinulla ei ole tätä virusta. Jos haluat, voit kuitenkin formatoida kiintolevyn. Muista tällöin ottaa varmuuskopiot tärkeistä tiedostoista.
@ laitetaan ne antivirukset kuntoon!
Näin on eli Avast! on kyllä laadukas virustorjunta. Tuosta ominaisuudesta itsekin pidän, että tarkistaa kaikki tiedostot ennen niiden lataamista tietokoneelle.
@ fmatic
Näin asia on eli kannattaa olla kokeilematta palvelua edes kokeilumielessä. Viruksen tuomat tehtävät ovat todella ärsyttäviä ja se tietoturva pitää olla aina kunnossa.
Kiitokset kaikista kommenteista, lisää saa laittaa!
“Onhan tämä toki mutta ei ihan päätietokoneelle tuota kylläkään kannata tehdä.”
Windows ei ole pc, eikä edes tietokone. Windows on käyttöjärjestelmä.
Windows on Microsoftin käyttöjärjestelmä. Jos joku käyttää Linuxia tai vaikkapa Mac-käyttöjärjestelmää, niin silloin eivät nämä virukset paljoakaan haittaa, eikä aina edes kiinnosta.
Tietääkseni käyttöjärjestelmä sijaitsee tietokoneen kiintolevyllä, joten minusta on normaalia se, että puhutaan tietokoneesta, vaikka viitataankin käyttöjärjestelmään.
mä painoin linkkiä mutta laitoin heti pois eikä kai ladannutkaan mitään muttakaiken pitäisi siis olla ok?
Periaatteessa kyllä. Suosittelen vielä, että kysyt muutamilta Messenger-yhteystietolistallasi olevilta sen, että ovatko he saaneet sinulta epäilyttäviä viestejä.
Kannattaa toki ainakin skannata tietokoneesi jollakin virustorjuntaohjelmalla. Voit kokeilla myös haittaohjelmia etsivää ja poistavaa AVG Anti Spywarea, joka on maksuton. Ensi alkuun pärjäät näillä ohjeilla ja jos on jotain kysyttävää, niin saa toki kysyä.
Itselleni ei ole tullut tätä linkkiä pitkään aikaan keneltäkään, joten olen tällä hetkellä todella onnellinen. Eilen sai ainakin sulkea montakin turhaa Messenger-ikkunaa.
Jokohan tännekin tuo roskavirus on tullut, kun Googlen haku ei toimi, enkä pääse joillekin sivuille? Aika ihmeellistä, kun en ole linkkiä ainakaan klikannut. Pitääpä kokeilla internetyhteyden käynnistämistä uudelleen.
Nyt on todella hauskaa. Sekään ei nimittäin auttanut. Syö pääsi sinä, joka olet tämän viruksen kehittänyt. Ei ole mitään hajuakaan miten moinen roska on tänne tullut, kun yhtäkään linkkiä en ole klikannut. Ei muuta kuin tietokonetta skannaamaan…
Näin se virus löyti tännekkin. Kaikki kuvakkeet, käynnistäpalkkia myöten hukassa. Työpöytä ei reagoi edes hiiren oikeen nappulaan. Firefoxin saa käyntiin tehtävien hallinnasta.
Valittaa koneen avatessa: Exception processing message c00000a3 jne…
Välillä firefox valittaa jotain viestistä joka tulee väärästä mac-osoitteesta.
Norman ja a-squared on pyöritelty vikasietotilassa jossa välillä toimii edes jotenki.
Taitaa joutua formatoimaan?
joo eli mäkin menin klikkaan tota linkkiä, mut mitään ei oo niinku tapahtunu, mese ei oo lähetelly mitään linkkejä kellekkään, oon kyselly kavereilta. ja kun vielä sen jälkeen sammutin koneen, niin tää asensi jonkun päivityksen ihan normaalisti siinä samalla. onko vaara silti olemassa ? hakuohjelmat ja kaikki tälläsetkin toimii. konetta oon skannannu vähän väliä ad-awarella, mut mitään se ei oo löytänyt.
lisäys vielä edelliseen viestiini: yks outo kohta kyllä löytyy! mesen muista minut -kohta on nyt muuttunut englannin kieliseksi, nyt se on never forget me! asensin mesen uudestaan, mutta tuo kohta pysyi samanlaisena.
tuskin se sitten siitä on kiinni, tilapäinen häiriö vaan. ei mikään palvelu internetissä ole 100% luotettava, mullakin ei joskus harvoin google aukea saman tien, vaan hetken päästä.
Joo, itekkää en oo mitää linkkejä klikkaillu, mutta silti tuo mese jotain viestejä kuulemma lähettelee. Äsken ei googlen haku toiminu, eikä antanu mennä juuri millekkään sivuille, mutta säädin äsken jotain ja buuttasin koneen, niin nyt toimii ihan mahtavasti, ja pian pitää varmaan yrittää mesessäkin käydä, kun kerkeää muilta töiltä.
@ jv
Sinulla on nyt niin sekaisin tuo tietokone, että formatointi taitaa olla ainoa vaihtoehto. Pääsetkö yleensäkin internetselaimella vaikkapa Hijack This -ohjelman sivuille? Jos pääset, lataa se ja pistä loki Suomi24:n HJT-palstalle. Jos et pääse, niin kokeile järjestelmän palauttamista ja vasta viimeiseksi kiintolevyn alustusta.
@ chriss
Voi olla, että virus on olemassa. Normaalisti mikään kohta Messengerissä ei itsestään muutu toiseksi. Kuulostaa siltä, että virus on olemassa. Suosittelen, että tarkkailet tilannetta ja jos alkaa jotain epäilyttävää ilmenemään vielä, skannaat tietokoneesi muillakin ohjelmilla.
@ ohh
Uskon sen olevan täsmälleen näin. Koska nyt taas kaikki toimii kuten pitää. Virusta en ole saanut siis ja edelleen näitä minulle on nyt viimeksi tullut kaksi kappaletta vartin sisään.
@ mehhhhh
Minulla oli samaa tänään. Onko sinulla Sonera? Minulla on Sonera ja temppuillut tänään keskipäivällä tällä tapaa. En usko, että se on virus, koska kuulostaa siltä, että ainoastaan internetoperaattorillasi oli tilapäistä vikaa yhteydessä.
Eipä ole sonera. Kuulin, että koneeni on todella lähetellyt näitä viestejä, ja myöskään googlen haku ei kunnolla toiminut. C asemalta löytyi myös jotain ihan ihmeellisiä juttuja joita poistin, ja muutakin säätöä kyllä oli.
Google toimii nyt, ja eipä oo mesekään reistaillut tässä.
Hienoa, että toimii nyt. Virusta ei siis tuon perusteella ole tai sitten olet jo hävittänyt sen poistamalla. Hienoa siis, että kaikki tuntuu sinulla nyt toimivan.
Juu, toivottavasti tämä ei ole vaan väliaikaista. Jos omistat sellaisen ohjelman, kun “Kaspersky”, niin pitäis lähtä kyllä kaikki maailman troijat ja muut virukset. Se ei ole kyllä ilmainen, mutta sivuilta saa kai jonkun 30 päivän trialin. Itsellä on vielä voimassa oleva lisenssi.
MITÄ TEEN´??? meseni lähettää sitä kavereilleni kokoajan ja muutamat kaverini ovat torjunut minut sen takia miten sen saa pois!! kun vahingossa latasin sitä kun eräs tuttu antoi sen