Virus WIN32/jeefo?

[Mika Virolainen 715]

Kellään ollut? Mitä oikeastaan saa aikaan? Miksi pesiytyy FSUIPC -ohjelmaan? Tartunta havaittu Avast Antivirus -ohjelmalla, ja poistettu samaisella. Mitä kautta oikein tulee? Viimeksi asennettu FS -center, jolla voi lennon aikana saada tietoa ym... Aiemmin olen käyttänyt vain FSBrowseria. Mikkisoftan sivuilta luettu, ettei ole kovinkaan agresssiivinen tartunta?

 

T: Mika

[Juha Paulavuo 21]

Eipä moista ole näkynyt  , kelpaisiko "vaihdokiksi" esim. Win32/VBSTAT-C tai Win32/InjecctBQ tai Win32/Alphabet. Kaikki ovat viime päivinä olleet tulollaan  . Avast on toiminut. 

 

Tässä ei voi kuin taas kerran painottaa virustorjuntaohjelmien pitämistä ajantasalla.

[Esa Lehtismäki 0]

Jeefo on oikea virus, eli tarttuu suoritettaviin tiedostoihin. Tarkemmin: "The virus infects Microsoft Windows portable executable (PE) files that are greater than or equal to 102,400 bytes long". FSUIPC ilmeisesti on tuommoinen. Varmasti se on monessa muussakin tiedostossa. Suorita täysskannaus. Pysyviä tuhojakin voi tulla ja itse asiassa todennäköisesti tulee, tiedostovirukset harvoin tarttuvat ja poistuvat niin että tiedostot jäävät ennalleen. Vioittuneet tiedostot pitää sitten vaan palauttaa asenusmedioista sitä mukaa kun vastaan tulee.

[Mika Virolainen 715]

Tein kyllä eilen täys -skannauksen. Kaikki näytti puhtaalta, mutta tänään Windows sitten jymähti, ja palautin imagesta. Täytynee tehdä taas täys -tarkistus. Kiitokset tiedosta...

 

T: Mika

[Guest Sachar]

Millä ohjelmalla pystyy palauttamaan Windowsin (tekemällä siis imagen)?

[Mika Virolainen 715]

Millä ohjelmalla pystyy palauttamaan Windowsin (tekemällä siis imagen)?

 

Käytän Norton Ghost PE 2002 -ohjelmaa (mahtuu korpulle, ja käynnistyy itsestään kun laittaa korpun asemaan).

 

T: Mika

 

Edit: Korjattu chost=>Ghost