Kirjoittaja: Jyri Väätäinen
Uusia tarinoita: Uusi Messenger-virus jälleen
Elokuu 24, 2008 Aihe(et): Tietokoneet Kirjoittaja: Jyri Väätäinen
Tämän päivän tarina ei ole mikään uusi. Onhan näitä Messenger-viruksia ennenkin ollut varsin kiitettävästi. Tällä hetkellä Messenger-ohjelmassa leviää uusi virus. Se lähettää tuttuun tapaan linkkejä sivustolle, joka näyttää hyvin luotettavalta. Kun vierailet tällä sivustolla, ei tapahdu mitään mutta kun klikkaat minkä tahansa linkin kyseisellä sivustolla, tietokoneesi saastuu. Sen jälkeen Messenger-ohjelmasi alkaa temppuilla ja se tulee lähettämään tällaista linkkiä eteenpäin kaikille, jotka ovat yhteystietolistallasi. Tätä et varmaankaan halua tehdä kenellekään edes epätietoisesti.
Viestin sisältöön tutustumme aivan pian mutta ensi alkuun mainitsen muutaman sanan miten tällaisilta vahingoilta voi välttyä. Ensinnäkin jos Messenger-keskusteluun tulee viesti henkilöltä, joka poistuu paikalta saman tien, voit olettaa viestissä olevan linkin huijausyritykseksi. Tämän lisäksi jos näet tai kysyt itseltäsi, klikkaanko tuon linkin, jätä klikkaamatta, koska tällaisissa tapauksissa linkin takana on jokin virus tai muu huijaus. Jos yhteyshenkilösi ei vastaa sinulle pitkään aikaan mutta linkkejä vaan tulee, voit olettaa, että kyseessä on jonkinlainen Messenger-virus.
On olemassa muita seikkoja, joiden perusteella viestin sisällön voidaan olettaa kyseenalaiseksi esimerkiksi linkki ulkomaiselle sivustolle tai viestin tekstinä on jokin muu kieli kuin suomi. Useimmiten puhutaan suomeksi, miksi siis yhteyslistallasi oleva henkilö kirjoittaisi sinulle muulla kielellä? Näissä tapauksissa on hyvää ja toivottavaakin käyttää maalaisjärkeä. Eri asia on sitten se, että jos ystäväsi tai kuka tahansa muu ei osaa suomen kieltä ja siinä tapauksessa saakin olla vasta tarkkana. Paras keino on kysyä viestin lähettäjältä onko hän todellisuudessa lähettänyt sinulle mitään. Uuden viruksen sisältö on kokonaisuudessaan alla olevassa lainauksessa.
Ryuu sanoo: http://faocazae.tunnus
Huomaa, että osoite on tällainen mutta olen sensuroinut osoitteen päätteen. Tämä ihan sen takia, että haluan suojella käyttäjiä haittaohjelmilta. Osoitteen alku on täysin identtinen alkuperäisen osoitteen kanssa eli sitä en ole muokannut millään tavalla. Huomaa kuitenkin se, että tästä viestistä voi olla useita erilaisia versioita ja kirjoittajina voivat toimia useat erilaiset nimimerkit. Viestin tunnistaa helpoiten siitä, että kirjoittajan nimi on ulkomainen ja osoitteessa on mainittu yllä olevan osoitteen alku päätteineen. Messenger-virus siis kyseessä, joten älä mene klikkaamaan tällaista linkkiä edes kokeilumielessä.
Aiemman Uusi Messenger-virus leviää -uutisen tapaan, tätäkin merkintää saa kommentoida. Vastailen mielelläni kaikkiin kommentteihin ja tarjoan apua kyseessä olevan viruksen pois saamiseksi. Apua voit saada myös tämän blogin keskustelupalstalta. Voit olla varma, että emme pääse ikinä tällaisista Messenger-viruksista eroon jos tällainen meno jatkuu. Todellisuus on kuitenkin se, että näitä haitallisia linkkejä tullaan lähettämään niin kauan kuin klikkailijoita tulee löytymään. Ennen kuin klikkaat Messenger-ohjelmassa jonkun epäilyttävän linkin, kokeile hakukonetta ja etsi tietoa siitä. Mutta nyt niitä kommentteja, apua kyllä saa täältä.
Eipä kestä. Lisää kysymyksiä saa laittaa.
Taitaa olla faocazae.mobi ajettu alas kun ei lataudu enää.
Päättyi lyhyeen tämän huijaussivuston elämä mutta hyvä näin.
Näitä mese-huijaus-linkkejä kulkee edelleen ympäriinsä. Linkeissä vaan osoitteet vaihtelee… Hetken nettiä pengottuani löysin pariin vastaavanlaiseen ongelmaan toimineen vinkin:
-Vaihda messenger-tilin salasana!
Toki tällaisen ongelman ilmettyä kannattaa myös poistaa ne virukset / troijalaiset, jotka ovat sinne koneelle mahdollisesti pesiytyneet.
Leppoisaa joulunalusaikaa kaikille!
Kiitoksia kommentistasi. Salasanan vaihto auttaa useissa ongelmissa. Mahdolliset virukset kannattaa aina poistaa tietokoneelta virustorjunnan avulla. Paras keino on kuitenkin se, että huolehtii tietoturvasta ja varmistaa, että klikkaa vain hyviä linkkejä. Leppoisaa ja turvallista eli virusvapaata joulun odotusta kaikille.
hei ! haluisin kysyä et kun mun koneelle tuli joskus lokakuus, eli noin 4 kktta sitten mese virus. en tiiä mistä se tuli ku en omasta mielestä ainakaan mitään epäilyttäviä linkkejä avannu. no, sitten se heitti ulos mesestä koko ajan, ja lähetteli kaikille yhteys luettelossani sitä linkkii, ja jotkut avasi sen ja heidän meselleen kävi samalla lailla. nyt olen sitten vaan käyttänyt web messengeriä, mutta eilen päätin että haluan kunnon mesen käyttööni. kaverini ehdotti minua lataamaan avira antivirus ohjelman ja annoin sen pyöriä, ja sen mukaan koneeni on nyt viruksista vapaa. lisäksi vaihdoin meseni salasanan. en kuitenkaan uskalla kirjautua kunnon meseen, entä jos virus on vielä siellä? voiko se olla mahdollista?
Uskallan väittää, että jos salasana on vaihdettu, voit liittyä turvallisesti käyttämään niin sanottua oikeaa Messengeriä. Lataa uusin Messenger, koska siinä on toimintoja, jotka varoittavat mahdollista haitallisista linkeistä, tuo auttaa oikeasti miettimään ennen linkin klikkaamista.
Okei, Minulle on ilmentynyt että itselläni on tommoinen viirus. Koska ainakun kirjaudun sisään Messengeriini hiiri ‘typpää’ ja koko tietokone menee ihan mykäksi sitten siihen ilmestyy ‘lähetä tiedostoja verkkoon’ Linkki johon hiireni menee automaattisesti ja painaa. ja sitten messenger kirjautuu ulos automaattisesti. tuo sähköposti minkä laitoin ylemmäs on se Jossa on Viiruksia. Juoksen tätä nytten Avast antiviiruksella. toivottavasti onnaa.
Jatkoa, ylemmästä. Ja Kaveri ilmentää aina että Olen lähettänyt jotakin outoja englanninkielisiä tekstejä ja linkkejä hänelle. Ja kuvia ja vaikka vallan mitä! mutta voisiko joku olla niin ystävällinen ja yrittää auttaa ratkaisemaan Tämän Probleeman.
Mikäli Avastilla ei onnistu, kokeile seuraavaksi SuperAntiSpyware. Jos tämäkään ei auta, aja Kaspersky Online Scanner. Molemmat ilmaisia. Jos noillakaan ei lähde, kirjoita lisää asiasta, niin yritetään auttaa lisää. Oletko jo muuten kokeillut vaihtaa Messenger-salasanaasi?
Sain aika vasta mese viruksen. Minä pöljä kun ajatellut loppun asti että kaverini lähettämä linkki voisi olla virus.
Antoi kyllä jonkin aikaa minun jutella kavereilleni mutta kohta sitten alkoi yksitellen sulkemaan keskusteluja. Välillä aukaisi niitä, mutta saman tien sulki. Sekunnin murto-osan ajan kävi näytöllä. Ja kun yritin esim. uutta keskustelua aloittaa, se ei suostunut aukeamaan.
Luin tuossa noita kommentteja ja muillakin sivuilla olen kommentteja lukenut ja ovat sanoneet että ovat salasanan vaihtaneet.
Nyt kun vaihdoin salasanan, voisikohan se virus vielä vaania minua meseengerissä…?
Voi. Aja Malwarebytes’ Anti-Malware (ilmainen) ja skannaa perusteellisesti. Voit kokeilla myös ilmaista Windows Defenderiä. Jos kunnon virustorjuntaa ei ole, asenna ilmainen Avast (poista mahdollisen vanha virustutka). Virustorjunnalla myös perusteellinen tarkistus uusimmilla virustunnisteilla.
Joo, mulla tuli vanhassa tietokoneessa mesevirus ja sainkin sitten syntymäpäivälahjaksi tälläsen kannettavan ja tein uuden meseosoitteen yms.
Ja nyt pitäis saada yks juttu sieltä vanhalta osoitteelta, mutta en uskalla mennä sillä osoitteella windows live messengeriin, koska en tiiä onko se mesevirus itse messenger osoitteessa vai siinä tietokoneessa.
Muhun voi ottaa yhteyttä meseen markus_kyt@windowslive.com
Kiitti.
Mesevirus ei voi olla sähköpostissa tai siinä osoitteessa. Vaihda osoitteesi salasana ennen tirkistelyä, sitten voit kirjautua huoletta.