Uusia tarinoita: Uusi Messenger-virus jälleen
Lähetetty: 2 vuotta, 0 kuukautta sitten | Kirjoittanut: Jyri Väätäinen
Tämän päivän tarina ei ole mikään uusi. Onhan näitä Messenger-viruksia ennenkin ollut varsin kiitettävästi. Tällä hetkellä Messenger-ohjelmassa leviää uusi virus. Se lähettää tuttuun tapaan linkkejä sivustolle, joka näyttää hyvin luotettavalta. Kun vierailet tällä sivustolla, ei tapahdu mitään, mutta kun klikkaat minkä tahansa linkin kyseisellä sivustolla, tietokoneesi saastuu. Sen jälkeen Messenger-ohjelmasi alkaa temppuilla ja se tulee lähettämään tällaista linkkiä eteenpäin kaikille, jotka ovat yhteystietolistallasi. Tätä et varmaankaan halua tehdä kenellekään edes epätietoisesti.
Viestin sisältöön tutustumme aivan pian, mutta ensi alkuun mainitsen muutaman sanan miten tällaisilta vahingoilta voi välttyä. Ensinnäkin jos Messenger-keskusteluun tulee viesti henkilöltä, joka poistuu paikalta saman tien, voit olettaa viestissä olevan linkin huijausyritykseksi. Tämän lisäksi jos näet tai kysyt itseltäsi, klikkaanko tuon linkin, jätä klikkaamatta, koska tällaisissa tapauksissa linkin takana on jokin virus tai muu huijaus. Jos yhteyshenkilösi ei vastaa sinulle pitkään aikaan, mutta linkkejä vaan tulee, voit olettaa, että kyseessä on jonkinlainen Messenger-virus.
On olemassa muita seikkoja, joiden perusteella viestin sisällön voidaan olettaa kyseenalaiseksi esimerkiksi linkki ulkomaiselle sivustolle tai viestin tekstinä on jokin muu kieli kuin suomi. Useimmiten puhutaan suomeksi, miksi siis yhteyslistallasi oleva henkilö kirjoittaisi sinulle muulla kielellä? Näissä tapauksissa on hyvää ja toivottavaakin käyttää maalaisjärkeä. Eri asia on sitten se, että jos ystäväsi tai kuka tahansa muu ei osaa suomen kieltä ja siinä tapauksessa saakin olla vasta tarkkana. Paras keino on kysyä viestin lähettäjältä onko hän todellisuudessa lähettänyt sinulle mitään. Uuden viruksen sisältö on kokonaisuudessaan alla olevassa lainauksessa.
Ryuu sanoo: http://faocazae.tunnus
Huomaa, että osoite on tällainen, mutta olen sensuroinut osoitteen päätteen. Tämä ihan sen takia, että haluan suojella käyttäjiä haittaohjelmilta. Osoitteen alku on täysin identtinen alkuperäisen osoitteen kanssa eli sitä en ole muokannut millään tavalla. Huomaa kuitenkin se, että tästä viestistä voi olla useita erilaisia versioita ja kirjoittajina voivat toimia useat erilaiset nimimerkit. Viestin tunnistaa helpoiten siitä, että kirjoittajan nimi on ulkomainen ja osoitteessa on mainittu yllä olevan osoitteen alku päätteineen. Messenger-virus siis kyseessä, joten älä mene klikkaamaan tällaista linkkiä edes kokeilumielessä.
Aiemman Uusi Messenger-virus leviää -uutisen tapaan, tätäkin merkintää saa kommentoida. Vastailen mielelläni kaikkiin kommentteihin ja tarjoan apua kyseessä olevan viruksen pois saamiseksi. Apua voit saada myös tämän blogin keskustelupalstalta. Voit olla varma, että emme pääse ikinä tällaisista Messenger-viruksista eroon jos tällainen meno jatkuu. Todellisuus on kuitenkin se, että näitä haitallisia linkkejä tullaan lähettämään niin kauan kuin klikkailijoita tulee löytymään. Ennen kuin klikkaat Messenger-ohjelmassa jonkun epäilyttävän linkin, kokeile hakukonetta ja etsi tietoa siitä. Mutta nyt niitä kommentteja, apua kyllä saa täältä.
Aiheeseen liittyvää
- Uusi Messenger-virus pyytää Facebookiin
- Uusi Messenger-virus tarjoaa “ilmaisen” iPhonen
- Aloitus takana: Reilun vuoden jälkeen kävijäennätys
- Messenger: Uusi huijausviestikokoelma liikkeellä
- Uusi Messenger-viritelmä: Annat apua ja menet pornosivustolle
Kerro kavereille
Tweet
Kategoriassa 
Avainsanat: 
- BB-talon "salahuoneen" sisältö paljastui – katso video
- Onko Big Brotherin Ksenia sinkku?
- Palvelu on tällä hetkellä ruuhkautunut
- BB-Ksenian kaikkien aikojen seksikkäimmät suihkukuvat
- WordPress virittelyä
Keskustelua radioista ja tietokoneista. Tervetuloa!
47 kommenttia julkaisuun “Uusia tarinoita: Uusi Messenger-virus jälleen”
Jätä kommentti
Kirjoitusohjeita
- Huomioi toisten mielipiteet ja ymmärrä, etteivät kaikki voi olla samaa mieltä kanssasi.
- Ole kohtelias ja huomaavainen, äläkä tarkoituksella provosoi tai loukkaa muita kirjoittajia.
- Muista, että jokainen kirjoittaja on aina vastuussa omien viestien sisällöstä.
- Lue tarkemmat keskustelun säännöt ennen kommenttien lähettämistä Mediablogiin.
Kaikki kommentit moderoidaan. Tällä hetkellä moderoitavia kommentteja ei ole. Toimitus varaa oikeuden poistaa asiattomat kommentit. Kaikki roskat estetään Akismetin avulla. Akismet on suojannut blogia 23 481 roskakommentilta.
Tässä linkkejä alkuun pääsemiseksi:
AVG Anti-Spyware: Löytyneiden haittaohjelmien poisto
Tietoturva kuntoon: Kolme osuvinta vaihtoehtoa
Huomautus, tämä ei välttämättä ole msn viirus, mutta viirus kuitenkin.
Virus se on ja koska se lähetetään Messenger-pikaviestimen kautta, voidaan sen olettaa olevan Messenger-virus.
Voisi tässä illan aikana jaksaa käynnistää koneen Ubuntulle ja käväistä tuolla tsekkaamassa miltä siellä näyttää. Tai huomenna.
Saattaa myös olla kyse jostain madosta tai muusta, mutta se varmaan nähdään pian kun jos tästä ruvetaan uutisoimaan.
Hyvä ajatus. Testaapa miltä näyttää. Yksi yhteistietolistallani oleva on ainakin klikannut linkin ja mennyt eteenpäin sieltä linkin kautta ja kuulemma NOD-virustorjunta oli estänyt viruksen asentumasta. Tarkempaa tarinaa tästä olisi mukavaa kuulla.
Siinä ei ole tuota .tunnus vaan faocazae.mobi
Oletan, että Avast torppaisi tämmöisen vai onko muunlaisia uutisia kuulunut?
Nämä Messenger-virukset nostaa kieltämättä tukan pystyyn, tyttäreni koneessa on mese aina auki…ja huom, en kuulu näihin mutseihin jotka heiluttelevat valkosipulilettiä ja hopearistiä mesen edessä, mutta joka tapauksessa mesevirukset kannustavat pysyttäytymään skarppina. Minähän siis olen pitänyt n+1 kpl valistussessioita epämääräisistä linkeistä ja niin pois päin, mutta kuitenkin …:)
@ Shintaja
Niin on, mutta kuten artikkelissa mainitsin, sensuroin osoitteen päätteen, jottei kukaan menisi kokeilemaan tuota. Ei ole minusta järkevää ohjata käyttäjät haitallisille sivuille.
@ Outi
En valitettavasti osaa sanoa, estääkö Avast-virustorjunta tätä, koska en ole itse tätä kokeillut. Ainakin yllä mainittu NOD32-virustorjunta estää sitä asentumasta. Messenger-virukset saavat tosiaan aikaan sen, että tulevaisuudessa on tarkempi näiden suhteen, varsinkin jos sellaisen viruksen tietokoneellensa saa.
klikkasin auki tuon linkin jonka sain mesessä. Ei ainakaa vielä mainittivaa ole tapahtunu. Tuskin pelkän linkin avaamisesta tulee mitää? eria asia jos lähtee näppäilee sivulta linkkejä etiäppäin? itsellä ei ole oikeetaa mitää virusturvaa tai mitään ohjelmaa, ja hyvin on kone silti toiminu. Vaikka avannu kaikki linkit
Ei tule mitään linkin avaamisesta. Vain sivustolla olevien linkkien klikkaaminen ja mahdollisen tiedoston lataaminen saastuttaa tietokoneen. Tietoturvan on syytä olla kunnossa.
On ihan mahdollista että pelkän linkin klikkaus saastuttaa koneen jos sieltä sellaista koodia löytyy, oli selain mikä hyvänsä. Tässä tapauksessa tuskin.
Onhan se toki mahdollista, mutta tällä sivustolla, mihin on viitteitä yllä se ei sitä ole. Tuoreiden tietojen mukaan Avast estää kyseistä virusta asentumasta eli tunnistaa sen. Koska etusivulla se ei siitä hälytä, siellä sitä ei ole. Sen sijaan klikkaamalla sivuston linkkejä ja lataamalla tiedosto saa sellaisen veijarin kaupan päälle.
Heh, ei tässä tapauksessa taida olla. Mutta on ihan mahdollista tehdä se myös niin että virustorjunnat tai palomuurit eivät sitä välttämättä huomaa, hyvät sellaiset kyllä todennäköisesti.
Hyvät virustorjunnat kyllä huomaavat. Paras virustorjuntahan on viruksista piittaamaton käyttöjärjestelmä. Minusta Avast on kuitenkin hyvä peruskäyttöön. Varoittaa useimmista haitoista vaikka mistä sitä tietää mitä se ei tunnista.
Jos sieltä se yksikin aukko löytyy, oli softa kuin hyvä tahansa kyllä se virus koneelle hyvin voi päästä. Palomuuri-/ ja virussoftat on myös helppoa kaataa, kehittyneissä tosin on estoja tälle, sekä salasanasuojaus.
Kokeilin miltä sivustolla näyttää hetki sitten. Blogistani löytyy tarkempaa tietoa.
Kiitos tästä testauksesta. Vai, että internet nopeutuu kahdeksalla kerralla, sain päivän parhaat naurut. Kaikkea sitä näkeekin, luulisi jo monien vierailijoiden päässä viettävän tässä vaiheessa ajatuksia siitä, että onkohan tämä nyt aivan totta. Huijaus tämä on, todettu asia. Kiitos tästä testistä Herugrim.
Eipä mitään, ihan hupaisaa oli katsella vain tuota.
Huono yritys, kaiken kaikkiaan.
Kiva. Huono yritys on, mutta varmasti lataajia on kerännyt.
Joo-o, viesti oli hyvin uskottava siis mikä tuli msn kautta, mutta toi sivu oli kyllä niin *köh* hauska..
Näin on. Sivusto ei ole kovin uskottava, mutta viesti on sellainen, että monet ihmiset klikkaavat siinä olevaa linkkiä uteliaisuuttaan.
No nyt ette naura, mutta olen saanut osakseni tämän viiruksen! :S
Parasta on että opin läksyni jo aikoja sitten näiden linkkien kanssa ja en ole klikkaillut mitään enkä käynyt epäilyttävillä sivuilla enkä pahemmin myöskään ole nähnyt kavereiden lähettävän linkkiä mulle. (Oliskin kiva tietää että mistä pirusta olen tämän saanut!). Nyt olen yrittänyt pähkäillä miten tämän viruksen saa pois! Mikään ei tunnu auttavan eikä virus ohjelma löydä mitään vikaa. Olisikos teillä ideoita?
Pikaohje:
1. Lataa HJT-ohjelma täältä
2. Noudata näitä ohjeita
3. Kokeile myös tätä
Viruksen riivaama!: Itse kokeilisin ensimmäisenä jotain ihan tavallista virustorjuntaohjelmaa, HJT on vaikeampi käyttää.
Oletko huomannut koneessasi selvää hidastelua tms.?
Kävitkö siis tällä faocazae.mobi -sivustolla ja latasit sieltä tiedoston, jonka suoritit?
Ja lisätään vielä, että SUPERAntispyware on varsin hyvä haittaohjelmien poistotyökalu. Omasta mielestäni ehdottomasti paras tietoturvasofta tällä hetkellä on Kaspersky Internet Security 2009 – siitä saa 30 päivän trialin ohjelman sivuilta.
klikkasin hölmöyksissäni linkkiä, mutta mozilla ei suostunut avaamaan? Eli siis sain sen linkin juuri kuten sanottu, eli msn viestinä kaverilta joka ikäänkuin kävi online ja heti offline niin kuin kuvattu ylhäällä. Sitten vielä kopioin linkin ja menin sinne manuaalisesti. Mutta mozilla ei suostunut avaamaan, sanoi vain että sivustoa ei löydy. Pitäisikö tästä olla huolissaan, vai säästyinkö vaivalta???
@ Herugrim
Kiitos ohjeista ja kommentista. Kaspersky on oikein hyvä ja SuperAntiSpyware on kanssa varteenotettava vaihtoehto.
@ ???
Älä huolestu. Osoitetta, jota klikkasit ei ole eli sinulla ei ole mitään hätää. Voit siis turvallisin mielin jatkaa tietokoneesi käyttöä.
juu eli oli juuri faocazae linkki, mutta mozilla ei päästänyt sisään. Oletan sitten että mitään vahinkoa ei päässyt tapahtumaan
Sadan prosentin todennäköisyydellä tietokoneesi on täysin kunnossa. Jos sivusto ei ole avautunut, niin ei ole mahdollista, että se olisi jotain tietokoneellesi asentanut. Tämän lisäksi ainakin Mozilla Firefox varmistaa ennen tiedoston lataamista käyttäjältä eli kysyy ladataanko vai ei.
Kysyy myös viruksen asennuspakettien kohtalosta eli kannattaa aina harkita mitä ja mistä lataa näin yleissääntönä. Tässä tapauksessa sivusto ei avautunut sinulle, etkä näin ollen ole päässyt edes siihen jälkimmäiseen vaihtoehtoon eli ole onnellinen, että tietokoneesi ei ole saastunut.
Kiiiiiitos nopeasta palvelusta
Eipä kestä. Lisää kysymyksiä saa laittaa.
Taitaa olla faocazae.mobi ajettu alas kun ei lataudu enää.
Päättyi lyhyeen tämän huijaussivuston elämä, mutta hyvä näin.
Näitä mese-huijaus-linkkejä kulkee edelleen ympäriinsä. Linkeissä vaan osoitteet vaihtelee… Hetken nettiä pengottuani löysin pariin vastaavanlaiseen ongelmaan toimineen vinkin:
-Vaihda messenger-tilin salasana!
Toki tällaisen ongelman ilmettyä kannattaa myös poistaa ne virukset / troijalaiset, jotka ovat sinne koneelle mahdollisesti pesiytyneet.
Leppoisaa joulunalusaikaa kaikille!
Kiitoksia kommentistasi. Salasanan vaihto auttaa useissa ongelmissa. Mahdolliset virukset kannattaa aina poistaa tietokoneelta virustorjunnan avulla. Paras keino on kuitenkin se, että huolehtii tietoturvasta ja varmistaa, että klikkaa vain hyviä linkkejä. Leppoisaa ja turvallista eli virusvapaata joulun odotusta kaikille.
hei ! haluisin kysyä et kun mun koneelle tuli joskus lokakuus, eli noin 4 kktta sitten mese virus. en tiiä mistä se tuli ku en omasta mielestä ainakaan mitään epäilyttäviä linkkejä avannu. no, sitten se heitti ulos mesestä koko ajan, ja lähetteli kaikille yhteys luettelossani sitä linkkii, ja jotkut avasi sen ja heidän meselleen kävi samalla lailla. nyt olen sitten vaan käyttänyt web messengeriä, mutta eilen päätin että haluan kunnon mesen käyttööni. kaverini ehdotti minua lataamaan avira antivirus ohjelman ja annoin sen pyöriä, ja sen mukaan koneeni on nyt viruksista vapaa. lisäksi vaihdoin meseni salasanan. en kuitenkaan uskalla kirjautua kunnon meseen, entä jos virus on vielä siellä? voiko se olla mahdollista?
Uskallan väittää, että jos salasana on vaihdettu, voit liittyä turvallisesti käyttämään niin sanottua oikeaa Messengeriä. Lataa uusin Messenger, koska siinä on toimintoja, jotka varoittavat mahdollista haitallisista linkeistä, tuo auttaa oikeasti miettimään ennen linkin klikkaamista.
Okei, Minulle on ilmentynyt että itselläni on tommoinen viirus. Koska ainakun kirjaudun sisään Messengeriini hiiri ‘typpää’ ja koko tietokone menee ihan mykäksi sitten siihen ilmestyy ‘lähetä tiedostoja verkkoon’ Linkki johon hiireni menee automaattisesti ja painaa. ja sitten messenger kirjautuu ulos automaattisesti. tuo sähköposti minkä laitoin ylemmäs on se Jossa on Viiruksia. Juoksen tätä nytten Avast antiviiruksella. toivottavasti onnaa.
Jatkoa, ylemmästä. Ja Kaveri ilmentää aina että Olen lähettänyt jotakin outoja englanninkielisiä tekstejä ja linkkejä hänelle. Ja kuvia ja vaikka vallan mitä!, mutta voisiko joku olla niin ystävällinen ja yrittää auttaa ratkaisemaan Tämän Probleeman.
Mikäli Avastilla ei onnistu, kokeile seuraavaksi SuperAntiSpyware. Jos tämäkään ei auta, aja Kaspersky Online Scanner. Molemmat ilmaisia. Jos noillakaan ei lähde, kirjoita lisää asiasta, niin yritetään auttaa lisää. Oletko jo muuten kokeillut vaihtaa Messenger-salasanaasi?
Sain aika vasta mese viruksen. Minä pöljä kun ajatellut loppun asti että kaverini lähettämä linkki voisi olla virus.
Antoi kyllä jonkin aikaa minun jutella kavereilleni, mutta kohta sitten alkoi yksitellen sulkemaan keskusteluja. Välillä aukaisi niitä, mutta saman tien sulki. Sekunnin murto-osan ajan kävi näytöllä. Ja kun yritin esim. uutta keskustelua aloittaa, se ei suostunut aukeamaan.
Luin tuossa noita kommentteja ja muillakin sivuilla olen kommentteja lukenut ja ovat sanoneet että ovat salasanan vaihtaneet.
Nyt kun vaihdoin salasanan, voisikohan se virus vielä vaania minua meseengerissä…?
Voi. Aja Malwarebytes’ Anti-Malware (ilmainen) ja skannaa perusteellisesti. Voit kokeilla myös ilmaista Windows Defenderiä. Jos kunnon virustorjuntaa ei ole, asenna ilmainen Avast (poista mahdollisen vanha virustutka). Virustorjunnalla myös perusteellinen tarkistus uusimmilla virustunnisteilla.
Joo, mulla tuli vanhassa tietokoneessa mesevirus ja sainkin sitten syntymäpäivälahjaksi tälläsen kannettavan ja tein uuden meseosoitteen yms.
Ja nyt pitäis saada yks juttu sieltä vanhalta osoitteelta, mutta en uskalla mennä sillä osoitteella windows live messengeriin, koska en tiiä onko se mesevirus itse messenger osoitteessa vai siinä tietokoneessa.
Muhun voi ottaa yhteyttä meseen markus_kyt@windowslive.com
Kiitti.
Mesevirus ei voi olla sähköpostissa tai siinä osoitteessa. Vaihda osoitteesi salasana ennen tirkistelyä, sitten voit kirjautua huoletta.
Saisinko apua? mulle tuli sellanen linkki : hei! katso tätä kuvaa!
sit oli linkki,painoin jolloin mese rupesi temppuilemaan ja lähettämään linkkiä eteen päin,olen käyttänyt kolmea eri virustarkistusta,mistään ei löydy mtn. Voisiko mesen poistaminen auttaa? miten mese tili poistetaan?
Aika mielenkiintoinen nimimerkki sinulla. Kannattaa vaihtaa ensi alkuun Messengerin salasana kirjautumalla Hotmailiin ja vaihtamalla salasana sieltä.
Tyhmänä menin ja latasin viruksen koneelleni.
[linkki] Kiinnostus heräsi, kun ajattelin mikä ihmeen kuva minusta on vuotanut nettiin klikkasin sitä, sivu alkoi latautua. Tuli pelkkää valkoista, “tallennetaanko sivu” tai jotain semmoista, painelin koko ajan vain kyllä, kyllä. Koska olen tarkka etten laita kuviani nettiin, ja nyt minä olisin jossain kuvassa, aloin jo huolestua. Vihdoin se oli ladannut sen, ja meni ihan normaalisti Myspacen sivulle jossa oli joidenkin käyttäjien kuvia. (En ajatellut missään vaiheessa sen olevan virus) Poistuin sivulta ja menin muualle nettiin. Mesessä eräs kaverini sanoi että koneellani on Virus. Ensin siinä kysyin kuinka niin? ja sitten se sano että lähetän koko ajan virus viestejä (Mese ei ollut hidas tai heittänyt minua ulos, ym.) Huolestuin pikkaisen ja aloin panikoida miten sen saa pois, kaverini vastasi ettei mitenkään ja kertoi myös 2 yhteisellä olisi sama virus.
Eräs kaverini lähetti yhden linkin ja kirjautui ulos. En kiinnittänyt siihen sen pahempaa huomiota, ihmettelin vain.
Sitten hetken kuluttua tuli toinen linkki, ja hän kirjautui taas ulos. Viestissä luki jotain tämmöistä: foto
Sitten hetken kuluttua tuli ilmoitus: “Tietokoneessasi on virus! Poista se välittömästi” Se oli Vakava ja Aktiivinen… enempää en muista. Puhdistin tietokoneen. Kirjauduin ulos mesestäni, ja kysyin kaveriltani että lähetänkö viellä linkkejä. En lähettänyt!?! Eli menikö se pois? Poistin myös klikkaamani sivun latausluoettelosta. Voi olla että en vain sinä tuntina lähettänyt.. voiko se poistua jos vain puhdistan koneen?
Kokeile vielä tällä ilmaisskannerilla.
http://malwarebytes.org/