Sasser virus

[kova_luu]

Eli aamulehdessä oli juttua tälläisesta viruksesta ja tänään aattelin formatoida koneen ja asentaa windowssin uudestaan niin eikös tämä sitten paukahtanut koneelle heti kun sain netin päälle. Ei mikään vaarallinen virus mutta tulee ihan olo kun ei voi asentaa mitään ja kone sammuilee vähän väliä niinkuin lovsan viruksessa. Onko muilla ollut tätä tai mitään muuta mitä nyt on liikkellä ja pitäs varoa?

 

[NP]

Mulla Nortonin paska kusahti, aikasemminkin kusahtanut, nyt sitten kypsyin siihen sammakonpaskaan ja deletoin. Oli siinä probleemansa deletoida, jotain valitti, mutta sain F-Securen jonkun freeware-version. Nyt se ei taas suostu lataamaan uusimpia viruspäivityksiä. Kyllä se uutisena näyttää että sellainen virus on olemassa. Aika juttu.

Toivotaan ettei se virus iske tähän masiinaan.

 

[kova_luu]

Mullakin temppuili niin ettei suostunut lataamaan mitään päivityksiä enkä voinut asentaa virus ohjelmaa ennen sasserin poistoa...Ja se asennus pitää tapahtua nopeasti poiston jälkeen koska jos palomuuri ei oo päällä niin se tulee nopeesti takas. F securen sivuilta löysin ainakin poisto ohjelman ja ohjeet.

 

[ljm]

EI MISSÄÄN NIMESSÄ SAA ASENTAA WINDOWSIA JA HETI KYTKEÄ SITÄ INTERNETTIIN.

Vaan ensin pitää vaikkapa cd-levyllä kiikuttaa siihen jostain palomuuriohjelma, ja sitten kun nettipiuha laitetaan kiinni, heti ensimmäisenä haetaan tuoreet päivitykset.

Tämä rutiini AINA kun windowsia asennetaan. Kannattaisi lisäksi olla kokonaan käyttämättä internet exploreria ja outlookkia, ja käyttää sen sijaan esim mozillaa tai operaa.

 

[NP]

Sasser käyttää hyväkseen Microsoftin raportoimaa tietoturva-aukkoa.

Sasser-verkkomadon aiheuttamista ongelmista on alkanut tihkua tietoa tietoturvayhtiöihin ja alan viranomaisille.

- Tieto on kaksijakoista. Tuntuu, että mato on iskenyt harvoihin paikkoihin, mutta niihin, mihin se on iskenyt, se on iskenyt pahasti, kertoo tutkimusjohtaja Mikko Hyppönen tietoturvayhtiö F-Securesta.

Hyppösen tietoon oli tänään puoleen päivään mennessä tullut useita yritysten sisäverkkojen saastumisia eri puolilta maailmaa, myös Suomesta.

Teknisesti Sasser muistuttaa Hyppösen mukaan viime elokuussa levinnyttä Blaster-matoa. Blasterista poiketen Sasser ei kuitenkaan ole aiheuttanut laajamittaista epidemiaa, koska yritykset ovat viime aikoina paikanneet Windows-käyttöjärjestelmän tietoturva-aukkoja.

- Jos mato pääsee sisäverkkoon, niin tilanne on kyllä hyvin vakava. Käytännössä koko verkon koneet saattavat buuttailla ja kaatuilla jatkuvasti, eli tietokoneen kanssa työnteosta ei tule mitään, Hyppönen kertoo.

Myös tietoturvayksikön päällikkö Timo Lehtimäki Viestintävirastosta vahvistaa, että mato on luikerrellut suurtenkin yritysten hyvin suojattuihin järjestelmiin.

- Tämmöinen pelkohan tässä oli päällä viikonlopun jälkeen, että kun maanantaina ihmiset palaavat töihin, niin sitten alkaa tapahtua. Nyt täytyy valitettavasti todeta, että näin on joiltakin osin tapahtunutkin.

Jo etukäteen osattiin pelätä, että mato pääsee palomuurien läpi kannettavissa tietokoneissa. Lehtimäen tietoon oli tullut tapauksia, joissa juuri näin on käynyt.

- Tämä ei varmaan jää ihan tähän päivään, Lehtimäki epäilee.

Sasser käyttää hyväkseen Microsoftin vähän aikaa sitten raportoimaa tietoturva-aukkoa. Mato etsii Windows-koneiden IP-osoitteita ja leviää sattumanvaraisesti Internet-yhteydellä varustettuihin koneisiin, jotka ovat päällä.

Sasser voi iskeä vain Windows 95:tä tai uudempaa Windows-käyttöjärjestelmää käyttäviin koneisiin. Sasser ei aiheuta näkyvää vahinkoa kuten saastuta tiedostoja, mutta se häiritsee käyttäjää muun muassa sulkemalla tietokoneen useita kertoja peräkkäin.

(MTV3-STT)

 

[Johan]

http://www.digitoday.fi/showPage.php?page_id=14&news_id=30542

http://www.microsoft.com/security/incident/sasser.asp

 

[Mike]

Ei ollut mato päässyt iskemään omalle koneelle, kerrankin toimii joku suoja.

 

[japa]

Pitää oikeastaan ihan ihmetellä että Antivir ja Zonealarm on toiminut niin hyvin että mitään virusta ei ole pamahtanut koneelle. Sitten siivoilen konetta aika usein adawarella niin näkyy kone toimivan.
Muutaman kerran on jollakin nettisivulla jo Antivir herjannut että sivu sisältää viruksia mutta muuten olen tosiaan säästynyt ongelmilta.

 

[JarkkoMan]

Eipä ole itsellekkään pöpöjä tullut vaikka käytössä ilmaisohjelmat.

 

[ymi]

Eipä ole itsellekkään pöpöjä tullut vaikka käytössä ilmaisohjelmat.

Ei ole mullakaan sasseria näkynyt vaikka käytänkin vain XP:n omaa palomuuria..

 

[Fletch]

Tjaah, ilmeisesti tuo oli tutun koneella, vaikka epäilin msblastiksi, kun samanlaiset olivat oireet. Varmaankin suurin osa on ladannut msblastin aikaan Windowsiin sen turvapäivityksen, joka lopetti msblastin toiminnan. Sama päivitys tehoaa tuohonkin.

 

[Net Virgin]

Jos kone kaatuilee ärsyttävästi kesken viruksen poiston tahi muun toimenpiteen, niin uudelleenkäynnistymisen voi keskeyttää komentorivin komennolla shutdown -a

 

[potsq]

Eipä toi omalle koneelle oo päässy..Sygaten muuri piti tonki madon poissa. Eilen tosin sai jo 4 konetta käydä siivoomassa sukulaisilta ja tuttavilta..mut meneehä tää lomavko näinki...kaljapalkalla :kippis1:

 

[myrkky]

Onkohan mulla jokin versio tuosta Sasserista tai muuusta ötökästä, kun huomasin eilen että Norton2003Pro:n autoupdate ei pysty hakemaan päivityksiä? Vai onko joku muu törmännyt samaan ongelmaan..?

Kone toimii muuten ihan hyvin mutta tuo norton huolestuttaa. Scannasin Nortonilla koneen, mutta nada.
Hyviä vinkkejä ja neuvoja kaipailisin tässä asiassa, eli APUVA APUVA!

 

[Net Virgin]

Onkohan mulla jokin versio tuosta Sasserista tai muuusta ötökästä, kun huomasin eilen että Norton2003Pro:n autoupdate ei pysty hakemaan päivityksiä? Vai onko joku muu törmännyt samaan ongelmaan..?

Kone toimii muuten ihan hyvin mutta tuo norton huolestuttaa. Scannasin Nortonilla koneen, mutta nada.
Hyviä vinkkejä ja neuvoja kaipailisin tässä asiassa, eli APUVA APUVA!

Onko sulla palomuuri käytössä ja minkä merkkinen... Oletko hiljattain asentanut joitain muita verkkoon liittyviä ohjelmia koneelle... Kokeile skannata se kone jollain muulla virus-skannerilla.. esim www.pandasoftware.com ja sieltä online skanner..... Asenna virusturvasi uudelleen koneelle...

 

[protsku]

Norton meni kuukausi sitten juntturaan, autoupdate ei enää toiminut, varmaan joku virus tai mato. No, laitoin kokeeksi sellaisen freeware-ohjelman kuin AVG ja hyvin on toiminut. Windowsupdatesta oli jo ennestään haettu se päivitys joka estää koneen sulkeutumisen ja uudelleenkäynnistymisen.....

:arvi:

 

[NP]

Mulla oli vitullisia ongelmia Nortonin kanssa. F-Secure hidasti konetta niin perkeleesti. Nyt on Avast ja Sygate. Helvetin hyvin toimii.

Suosittelen.

 

[Dragon]

Mulla oli vitullisia ongelmia Nortonin kanssa.

Minkälaisia ongelmia?

Syö tehoja aika tavalla mutta muuten tuntuu toimivan hyvin.

 

[NP]

Minkälaisia ongelmia?

Syö tehoja aika tavalla mutta muuten tuntuu toimivan hyvin.

Palomuuri sanoi että "Sinä olet homo, en aio toimia sulle." Kun yritin poistaa Nortonia, se vittuili vielä enemmän. Sain sitten poistettua muutaman vitutuksen kera. F-Securen otin, niin se jumitti konetta aivan liikaa.

 

[protsku]

Palomuuri sanoi että "Sinä olet homo, en aio toimia sulle." Kun yritin poistaa Nortonia, se vittuili vielä enemmän. Sain sitten poistettua muutaman vitutuksen kera. F-Securen otin, niin se jumitti konetta aivan liikaa.

Samat kokemukset sekä Nortista että F-Securesta. Onkohan nää softat koodattu sillä tavalla että kun sen kerran asentaa niin viimeiset riippeet ei lähde millään pois kovalevyltä ja rekisteristä? Lisäksi freeware ohjelmat tuntuu toimivan paljon nopeammin eivätkä syö tietokoneen resursseja......