Swiftkit sivut hakkeroitu suositellaan virustarkistusta

[Kaizu]

Suositellaan virustarkistusta jotka käyttävät kyseistä ohjelmaa. Ainakin tämä ohjelma löytää viruksen jos sellainen sattuu koneella olemaan: http://windows.microsoft.com/fi-FI/wind ... essentials

Striderin kuvaus tapahtumista ja ohjeet viruksen poistamiseen: http://forums.zybez.net/topic/1556987-s ... explained/

Ohjeet suomeksi niille joilla ei lontoon murre taivu:

1. Käynnistä

2. Käynnistä valikosta "Etsi..." tai "Suorita..." ohjelma "regedit" UAC pyytää lupaa suorittaa kyseinen ohjelma

3. Paina Ctrl + F niin saat auki etsintä ikkunan kirjoita ikkunaan "Adobe Drivers" ja käynnistä etsintä.

4. Jos mitään ei löydy niin koneesi ei ole saastunut ainakaan tästä viruksesta.

Jos kyseinen kansio/rekisteri arvo löytyy niin olet saanut viruksen

Viruksen poisto

1. Paina oikeaa hiiren nappia tehtäväpalkin kohdalla (se missä pitkä palkki missä mm. kello) ja valitse "Käynnistä tehtävienhallinta"

2. Valitse "Prosessit" välilehti ja Lopeta tehtävä "winsyl.exe"

3. Mene takaisin rekisterieditoriin valitse kansio "Adobe Drivers" ja poista se vaikka painamalla Delete

4. Paina jälleen "Käynnistä" ja etsi "Suorita..." kirjoita kohtaan Avaa: "%AppData%\Microsoft\Windows\" (ilman " merkkejä) jonka jälkeen edessäsi pitäisi näkyä tietokoneesi kansioita mm. Käynnistä-valikko ja Themes älä koske näihin vaan poista ainoastaan kansio "Drivers"

5. Suorita lopuksi koneen täysi virustarkistus vaikka MSE ohjelmalla jonka voi ladata täältä: http://windows.microsoft.com/fi-FI/wind ... essentials

[Sciba]

Unsure if you're infected? Read below

As a result of the fantastic work buy a number of people, we have dissected the malware that attempted to get into the computers of SwiftKit users. Here is a way to definitively check to see if you are indeed infected:

1. Open Start
2. In search, type "regedit" and hit Enter
3. Navigate to "HKEY_CURRENT_USER\\Software\\Microsoft\\Windows" using the folder dropdowns.
4. If there is a file or entry in the Windows folder called "Adobe Drivers", than you are infected and you require removal. If it doesn't exist, you are not infected.

Removal:

1. Right-click the taskbar and select "Start task manager"
2. In the Processes tab, end any process named "winsyl.exe"
3. In the Registry Editor window you still should have open, right-click the "Adobe Drivers" folder and select Delete
4. Open Windows Explorer, enter in the URL %AppData%\Microsoft\Windows\
5. Delete the folder "Drivers"
6. As a safety measure, run a full system scan using a reputable anti-virus such as MSE.

[Sopulii]

vittu shane nyt jotain rajaa tähän, onks mitään sivuu enää mitä se ei oo hakkeroinut?

[Anspi]

Ei kai sitä turhaan kannata ton takia virustarkistusta tehdä, kun tossa on selkeesti sanottu missä tilanteessa oot tai et oo virusta saanu. Helpommalla pääsee, kun tsekkaa eka ja scannaa sit vasta kun kyseinen virus varmasti löytyy.

Itse olen vastuuntuntoinen runettaja ja käytän FaGeXin omaa clienttiä.

[Teesuomi]

Toimii jo normaalisti.

[Pulla]

Kuulin juttuu et jagexin clienttiki toimii normaalisti ja olis turvallinen myös

[Sepeli]

Kuka edes käyttää enää jotain Swiftkitiä?

[Harmaakarhu]

Kuka edes käyttää enää jotain Swiftkitiä?

Monikin ihminen,kuten minä

[Tsino]

Kuulin juttua et ~7k konetta sai ton tartunnan

[sadisti]

Onko voinut virus iskeä jos kyseinen ohjelma koneelta löytyy mutta en ole käyttänyt pitkään aikaan?

[Sopulii]

Onko voinut virus iskeä jos kyseinen ohjelma koneelta löytyy mutta en ole käyttänyt pitkään aikaan?

ei.

[Dagger]

Voiko kyseistä ohjelmaa hankkia nyt turvallisesti vai ei?

[R4ngepoju69]

mitä toi swiftkit sit hyödyttää kerta käytätte sitä?

[Smogeh]

mitä toi swiftkit sit hyödyttää kerta käytätte sitä?

Paljonkin. Siinä on hiscoret, näkee .G.E hinnat, claanit yms muut. Löytyy lisäksi myös laskin ja paljon muita hyötytarvikkeita.

[Sopulii]

mitä toi swiftkit sit hyödyttää kerta käytätte sitä?

eipä oikeastaan mitään jos käytät IRC:ia

[L0lli]

ei ollu viruksia.

[Runite Cape]

Pahoitteluni, kun joudun pumppaamaan näin vanhaa topicia, mutta tänään yrittäessäni avata swiftkittiä, virustorjunta ilmoitti löytäneensä viruksen joka oli nimeltään worm generic. Virustorjunta puhdisti koneen kyseisestä madosta ja samalla poistui swiftkit. Keskustelin asiasta erään toisen pelaajan kanssa ja hänellä oli käynyt tänään täysin sama homma.

Onko kenelläkään muulla käynyt tällaista tänään tai onko kenelläkään mahdollisesti lisää tietoa tästä?

[Whiba]

Pahoitteluni, kun joudun pumppaamaan näin vanhaa topicia, mutta tänään yrittäessäni avata swiftkittiä, virustorjunta ilmoitti löytäneensä viruksen joka oli nimeltään worm generic. Virustorjunta puhdisti koneen kyseisestä madosta ja samalla poistui swiftkit. Keskustelin asiasta erään toisen pelaajan kanssa ja hänellä oli käynyt tänään täysin sama homma.

Onko kenelläkään muulla käynyt tällaista tänään tai onko kenelläkään mahdollisesti lisää tietoa tästä?

Ei ollut ainakaan itellä kyseistä hommaa

[Sopulii]

Pahoitteluni, kun joudun pumppaamaan näin vanhaa topicia, mutta tänään yrittäessäni avata swiftkittiä, virustorjunta ilmoitti löytäneensä viruksen joka oli nimeltään worm generic. Virustorjunta puhdisti koneen kyseisestä madosta ja samalla poistui swiftkit. Keskustelin asiasta erään toisen pelaajan kanssa ja hänellä oli käynyt tänään täysin sama homma.

Onko kenelläkään muulla käynyt tällaista tänään tai onko kenelläkään mahdollisesti lisää tietoa tästä?

Oliskohan vähä helpompaa vaa siirtyä suosiolla pelaamaan jotain muuta kuin hackedKitiä kautta?

[Kaizu]

Pahoitteluni, kun joudun pumppaamaan näin vanhaa topicia, mutta tänään yrittäessäni avata swiftkittiä, virustorjunta ilmoitti löytäneensä viruksen joka oli nimeltään worm generic. Virustorjunta puhdisti koneen kyseisestä madosta ja samalla poistui swiftkit. Keskustelin asiasta erään toisen pelaajan kanssa ja hänellä oli käynyt tänään täysin sama homma.

Onko kenelläkään muulla käynyt tällaista tänään tai onko kenelläkään mahdollisesti lisää tietoa tästä?

https://www.virustotal.com/fi/file/54ce ... /analysis/

1/30 eli voisin veikata ns. "false positive" report tuolta nortonin puolelta eikä olis eka kerta ku norton käy vähän kierroksilla

Mikä on false positive hälytys?

Spoiler:

What is a false positive?
A false positive, also known as a false detection or false alarm, occurs when an antivirus program detects a known virus string in an uninfected file. The file, while not infected with an actual virus, does contain a string of characters that matches a string from an actual virus.

A false positive can also occur when a program performs an action, which appears to the antivirus program to be a virus-like activity.

Norton AntiVirus and Symantec AntiVirus Corporate Edition use Bloodhound heuristics to detect virus-like activity.

Examples of such activity can include, but are not limited to, writing to the master boot record of the hard disk, making changes to a system file, or running a custom macro in a program such as Microsoft Word.

False detections, once confirmed, are usually corrected as soon as possible

lähde: http://service1.symantec.com/sarc/sarc. ... itive.html