Virus ja ei virus?!

[Ville Viiperi 0]

Hei.

 

Yritin lähettää sähköpostina FS2004 B737 texturet eräälle henkilölle rar-versiona. Hänellä tuli tämmöinen:

 

Et voi ladata palvelusta Hotmail sellaisia viruksia sisältäviä tiedostoja,

joita ei voi poistaa. Ota yhteyttä tiedoston lähettäjään, ilmoita hänelle,

että tiedostossa on virus, ja pyydä häntä lähettämään sinulle tiedostosta

versio, jossa ei ole virusta.

Huomautus: Tiedostossa Texture.rar olevan viruksen poistaminen ei ole

mahdollista

Texture.rar

Virustarkistuksen tulos  Tuntematon virustarkistusohjelman virhe Virus

löytyi.

 

Kun taas minun AVG väittää että siinä EI ole virusta, mitä ihmettä? 

 

Ville

[Jukka Övermark 0]

Luulenpa että Hotmail varoittaa viruksesta siksi, koska se paketti sisältää .bmp tiedostoja. Viruksia voi nimittäin helposti naamioida .bmp tiedostoiksi. Pyydäppä kyseistä henkilöä vastaanottamaan se paketti jollain muulla palveluntarjoajalla kuin Hotmaililla. Tai lähetä paketti jollain toisella tavalla kuin sähköpostin kautta.

[Mikko Maliniemi 5]

Luulenpa että Hotmail varoittaa viruksesta siksi, koska se paketti sisältää .bmp tiedostoja. Viruksia voi nimittäin helposti naamioida .bmp tiedostoiksi. Pyydäppä kyseistä henkilöä vastaanottamaan se paketti jollain muulla palveluntarjoajalla kuin Hotmaililla. Tai lähetä paketti jollain toisella tavalla kuin sähköpostin kautta.

 

Tai todennäköisemmin ongelma on sellainen, johon joskus on simupiireissä törmätty. Jonkin paketissa olevan bmp:n sisällä on pätkä dataa, joka sopii johonkin virusohjelmien käyttämään viruksen tunnisteeseen. Melkein voisin veikata, että tästä on kyse ja siinä tapauksessa kyseessä olisi siis väärä hälyytys...

[Mika Virolainen 715]

Lähetä Messengerillä, tai Skypellä.

 

T: Mika

[Guest Jukkis]

Joo noita sattuu yhtenään. Riittää että sopiva määrä merkkejä on oikeassa järjestyksessä tiedoston sisällä. Esimerkiksi Eicar testihälytyksen saa aikaan kopioimalla tämän pätkän:

 

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

 

tekstitiedostoon jonka tallentaa .exe päätteellä. Jo alkaa huutamaan vaikkei tuossa virusta ole.

[Mika Virolainen 715]

Juu Eicar on tuttu. Käytän sitä työssäni, kun opetan virustorjuntaa ja palomuureja.

 

T: Mika