bla.exe

[Jani Salo 10]

moi

 

Eilen koneelleni C: :n juureen ilmestyi bla.exe niminen tiedosto. Zone Alarm ilmoitti että tuo halusi ottaa yhteyden ulospäin mutta laitoin ruksin Deny kohtaan kun pelkäsin että tuo on joku spyware trolli.

 

[ Attachment removed / expired ]

 

Poistin sen kokonaan mutta kun taas buuttasin koneen niin tuo bla.exe oli taas tuolla C: -aseman juuressa.

 

Skannasin koneen Ad-Awarella ja xSoftSpy:lla mutta kumpikaan ei tuota bla.exe:ä luullut spywareksi. Minulla kun tuota tiedostoa ei ole aikaisemmin tuolla ollut. Yritin googlettaa että mikäköhän tuo tiedosto olisi mutta en saanut mitään valaisevaa tulosta aikaan.

 

Tietääkö joku muu ? Miten tuon saisi mahdollisesti pysyvästi pois ja onko se kenties haitallinen ?

 

Jani

[Kalle Autio 0]

Pienellä Googletuksella löytyi tämmöistä:

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html

 

...elikkä jonkinsortin mato näyttäisi olevan kyseessä.

 

Kokeileppa vielä skannata tiedosto vaikka tällä:

http://www.kaspersky.com/scanforvirus

[Jani Salo 10]

Pienellä Googletuksella löytyi tämmöistä:

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html

 

...elikkä jonkinsortin mato näyttäisi olevan kyseessä.

 

Kokeileppa vielä skannata tiedosto vaikka tällä:

http://www.kaspersky.com/scanforvirus

 

 

kiitos vinkistä

 

 

Attention!

 

Kaspersky Anti-Virus has detected a virus in the file you have submitted.

 

bla.exe - infected by Trojan-Downloader.Win32.Small.aaq

 

We suggest that you consider:

 

:o pitää skannata kone AVG:llä

 

 

Jani

[Guest Otto-Ville]

Mitä nyt nopeasti tuota Kallen antamaa linkkiä vilkuilin niin tuoltakin olisit välttynyt jos sinulla A) olisi ollu Windowssin päivitykset asennettuna tai B) palomuuri kunnossa tai C) et käyttäisi Windowssia järjestelmävalvojan-oikeuksilla.

[Jani Salo 10]

Mitä nyt nopeasti tuota Kallen antamaa linkkiä vilkuilin niin tuoltakin olisit välttynyt jos sinulla A) olisi ollu Windowssin päivitykset asennettuna tai B) palomuuri kunnossa tai C) et käyttäisi Windowssia järjestelmävalvojan-oikeuksilla.

 

Nyt sain sen AVG:lla pois.

 

Windowsiin en saanut asennettua SP2 päivitystä.

 

Zone Alarm on mielestäni ollut ihan hyvä palomuuri, en oikein viitsi lähteä ostamaan erikseen sellaista laatikko versiota.

 

Jos en käytä omaa profiiliani järjestelmänvalvoja oikeuksilla niin silloin en pääse asentelemaan mitään softaa tähän koneeseen Tässä tosin on vain yksi profiili käytössä Administratorin lisäksi.

 

Tosin olis kiva jos saisin tuon SP2:n asennettua mutta se vissiin vaatii Windowsin uudelleen installoimisen ennen kuin toimii kunnolla.

 

Jani

[Guest heiska91]

Minulle tuli myös sama .exe tuonne mutta AVG ei tunnistanut sitä virukseksi.

[Guest Otto-Ville]

Jos en käytä omaa profiiliani järjestelmänvalvoja oikeuksilla niin silloin en pääse asentelemaan mitään softaa tähän koneeseen

 

Jos olet säätänyt profiilillesi kirjoitus-oikeudet kansioon johon asennat softan niin useimmiten asennus onnistuu, muut voi sitten asentaa sillä järjestelmävalvojan tilillä suoraan lennosta.