Etpä kertonut mitä viesti sisälsi. Minulle tuli tuosta osoitteesta hiljattain viesti otsikolla "Uusia sovelluksia yhdistettiin Microsoft-tiliisi". Siinä oli myös linkki sovellusten hallintaan. Mitäpä siis oli viestissäsi otsikkona?
Taas vanhukselta vietiin kaikki säästöt
- Keskustelun aloittaja Linnalahti
- Aloitettu
Etpä kertonut mitä viesti sisälsi. Minulle tuli tuosta osoitteesta hiljattain viesti otsikolla "Uusia sovelluksia yhdistettiin Microsoft-tiliisi". Siinä oli myös linkki sovellusten hallintaan. Mitäpä siis oli viestissäsi otsikkona?
Riippuu ihan liitteen tyypistä ja järjestelmästäsi, mite millekin liitteelle tekee. Joskus liitettä käytetään siksi että sen sisältöä ei välttämättä ole tarkastettu samalla tavalla kuin viestin sisältö. Liite esim. saattaa sisältää tarkastamattomia linkkejä. Tai pahmimassa tapauksessa suoritettavaa ohjelmakoodia.
Minkäs tyyppisiä liitteitä sait?
Husky
Hyperaktiivi
Olisin muistanut, että sanoin tuosta, mutta sama teksti oli kuin tässä:
Husky
Hyperaktiivi
Win11 kyseessä ja liitteet oli jpg ja pdf. Ehkäpä tuossa pdf:ssä tosiaan on sitten linkki pankkitunnusten antamiseen.
Hmmmm, saisikohan F-securen tarkistamaan jotenkin nuo liitteet gmailista
Jos ei löytäisi mitään niin tietäisi että turha maksaa ko. palvelusta"Your single-use code" tulee siitä että joku yrittää kirjautua tilillesi käyttäen sähköpostivarmistusta. Aika varmasti kyse oli siitä.
Se on mahdollista ja onhan niistä löytynyt myös muita reikiä käytetystä sovelluksesta riippuen. Tähän pätee se hyvä yleisohje että älä avaa liitetiedostoa selvittääksesi kokeilemalla mitä se sisältää. Avaa se vain jos tiedät miksi se sinulle on lähetetty ja että se on tarpeellinen. Tämäkään ohje ei aina toimi jos odotat jotai tietoa ja sitten luulet saaneesi sen odottamasi tiedon.
No eihän sen liitetiedoston vaarallisuus ole vuosien aikana yhtään pienentynyt, niiden haitallisten liitetiedostojen määrä on vähentynyt, kun ihmiset osaavat niin usein olla availematta niitä, mutta tietysti jos asia alkaa unohtumaan, niin voivathan kokea taas jonkinlaisen renesanssin.
Tuo itse teksti on kyllä niin selvää huijari-jargonia ettei tuo nyt keneenkään pitäisi upota, mutta osittainhan tuollaista tekstiä käytetään myös eräänlaisena suodattimena, jolla saadaan valikoitua mukaan vain ne kaikkein helpoimmin uunotettavat.
Ilman muuta... lataat liitteen ja F-secure tarkastaa sen siinä lataamisen aikana.
Download Anti Malware Testfile - EICAR
Download Anti Malware Testfile, What is the eicar test file? Who needs the Anti-Malware Testfile, Download Anti Malware Testfile
www.eicar.org
Tuolla voit tarkastaa että F-securesi toimii kun yrität ladata linkin takana olevan "haittaohjelman", joka on tehty juuri tähän testitarkoitukseen. Latauslinkit löydät sivun alareunasta.
Microsoftin Defender ei tehnyt mitään tiedostoa ladatessa mutta esti sen avaamisen muistiossa. Oletan että maksullinen F-secure olisi herkempi tunnistamaan, koska sen pitäisi vakoilla yksityistä tietoliikennettäsi.
Viimeksi muokattu:
Tuleeko varoitus heti latauksen päätyttyä vai sitten kun yrität avata sitä?
Enhän mä nyt sitä muista miten juuri f-secure toimii, ainakin jotkin ohjelmistot tarkastavat sen kun lataus on valmistunut.
Sitä on muutenkin vähän huono kesken latauksen tutkia, kun varsinkin pakatut tiedostot ei toimi ennen kuin se on kokonaan ladattu.
Torjuntaohjelma voi pitää tiedoston "karanteenissa" siihen asti kunnes sen voi tarkastaa ja vapauttaa lopuksi. Defender ei siis tehnyt sile mitään ennen kuin sitä yritti käyttää.
Minun mielestäni pitäisi F-securessa olla keino osoittaa, että katso tämä meili. Huono systeemi, jos pitää koneelle ladata ja sitten vasta voi tarkistuttaa
Mietipä toisen kerran mitä tuo tarkoittaisi käytännössä jos se siihen pystyisi.
Riippuu nyt vähän tarkoitatko jotain webmailia, vai ihan sähköpostiohjelmaa.Minun mielestäni pitäisi F-securessa olla keino osoittaa, että katso tämä meili. Huono systeemi, jos pitää koneelle ladata ja sitten vasta voi tarkistuttaa
No vastataan nyt trolliin, kyllähän sen virustorjunnan saa tarkistamaan niitä posteja myös silloin kun käyttäjä lukee posteja sieltä webmailin kautta, sitä en tiedä onko juuri f-securella tukea tuohon. Sille virustorjunnalle pitää vaan antaa pääsy sinne sähköpostitilille.
Yleisesti kai noita sähköpostien suojauspalveluja ostetaan sen tilin kautta, eli joko suoraan sähköpostin tarjoajalta, tai niin että tosiasiallinen tili siirtyy johonkin toiselle palvelimelle. Ja osaan sähköpostipalveluistahan kuulu virustorjunta automaattisesti siihen palveluun, joka tarkistaa ne liitteet ennen kuin ne edes putoavat laatikkoon.
Mutta jos sille antaa pääsyn sähköpostiin niin se lataa sen viestin liitteen omalle koneelle tarkastettavaksi mitä hän ei halua tapahtuvan.
Joo, en kyllä tiedä miten tuo on teknisesti toteutettu, eli lataaako se sen omalle koneelle tarkastusta varten, vai tapahtuuko tuo käyttäen jotain verkossa olevaa palvelinta.
Tosin ei kai tässä nyt muuta tavoitetta ollut kuin löytää jotain vikaa tuosta virustarkastuksesta.