Troján v karanténě - Symantec



Ahoj,Dnes jsem koukal na filmy (on-line) a chtělo to po mne aktualizaci flash playeru, pak mi zachytil a vyskočil upozorneni antivirus Symantec, ze jde o Troján vir.Nyní koukám a je v karantene, chápu to tak, ze nyní mám systém Ok, nenakažen.Ale mám to deletnout z karantény? Nebo to tam nechat? Aby když to smažu, aby to neuvolnil ten vir totiž. Nebo už to je jakoby “zachycené” a karanténa je jen “hlášení”?Na ENG fórech tomu až tolik nerozumím.Díky předem za rady, info, apod
Troján deletni.
* Je víc než dobrý nápad neprodleně změnit heslo, které používáte pro Facebook - zejména pokud jste ho (inteligentně) zadali na falešné stránce, kterou vám to mohlo ukázat
  
* Ve vašem profilu odstranit aplikaci, kterou jste si tam natahali. Účet -> Nastavení aplikací -> najít aplikací, kterou jste si pořídili, v seznamu a pomocí "X"vpravo jí odebrat
  
* Nejméně jedním kvalitním antivirem prověřit počítač - Koobface je nepříjemný virus
  
* Nezapomenout na odstranění poslané zprávy/statusy přátelům z vašeho profilu. Pokud stále ve vašem profilu visí, mohou další lidé dopadnout stejně špatně
  
* A od věci není varování všem, že se objevil vir a na něco podobného by neměli v žádném případě klikat.
  
* Pokud máte mezi svými přáteli někoho, kdo se opakovaně něchává nachytat, je dobré podobného člověka z přátel odstranit - a uplně nejlépe, zablokovat ho zcela
  

  
Zdroj:  
 [pooh.cz/...](http://pooh.cz/pooh/a.asp?a=2016059) <p>to záleží na tom, zda máte obavy z odsouzení, nebo vyřizování pravděpodobné příčiny (v usa).</p><p>předpokládejme, že jste doma. spustíte vpn a připojíte se k poskytovateli vpn mimo lokalitu. pokud sleduji odchozí provoz (z vašeho domu), vím, že jste se právě připojili k určité ip adrese a že ip adresa je poskytovatel vpn. všechno uvnitř užitečného zatížení paketu je šifrováno.</p><p>poté se rozhodnete, když budete doma, zkontrolovat svůj e-mail. stává se, že sleduji odchozí provoz od poskytovatele vpn (který není šifrovaný). zaznamenávám to vše pomocí odfrknutí a spustím wireshark proti výstupu. vidím spojení s vaší e-mailovou adresou a napsaný e-mail. to může být chráněno ssl, pokud je to webmail. pokud se jedná o běžný e-mail, je to pravděpodobně prostý text. pokud to není prostý text, mohu se pokusit zachytit ho v přijímači. e-mail nemá žádný právní význam (tj. nepoužíváte jej k plánování něčeho nezákonného). všiml jsem si však skutečnosti, že zaměňujete použití jejich, tam a tam jsou. všimnu si také několika idiomů, které chcete použít.</p><p>během sledování odchozího provozu vidím, že váš účet psal několik e-mailů. zaznamenávám vzory překlepů a další postavy řeči. sbírám je po dobu jednoho měsíce nebo dvou.</p><p>potom jsem vložil položky, které si všimnu, do wireshark. přidávám několik věcí, o kterých je vám známo. pokaždé, když dojde k překlepu nebo použití idiomu (který používáte) najdete v obsahu jakéhokoli paketu, který vychází z vpn služby, kterou používáte, vidím to.</p><p>za další měsíc nebo dva mám spoustu datových bodů. některé jsou weby, na které jste šli, jiné ne. první věc, kterou udělám, je odstranění všech datových bodů, které opustily poskytovatele služeb vpn, když jste nebyli online (tj. neviděl jsem vás online z domova, nezapomeňte, že jsem začal sledováním tohoto připojení).</p><p>pak se podívám na zbývající provoz a uvidím, jestli mám nějaké body clusteru. spousta opakujících se témat. stejný předmět přes over. porovnávám to s vaším nešifrovaným provozem a vaším e-mailem.</p><p>neaplikoval jsem dostatek filtrů, abych tě izoloval od hluku (lidé, kteří používají stejné idiomy/pravopisné chyby jako ty), ale měl bych dobrý důvod pro pravděpodobnou příčinu. pokud mám dostatek referenčních bodů, je to jako otisk prstu.</p><p>v podstatě aplikuji bayesovskou analýzu na korpus práce, abych uvedl něco o pravděpodobnosti, že věřím, že příkladem bude člen souboru vytvořeného mým podezřelým. sbírka děl, která bych srovnávala, pochází z jakékoli práce, za kterou podezřelý veřejně uznal, že za ni odpovídá. tato analýza je dobře známa (a existuje i celá statistika stackexchange webu).</p><p>nechám tě odpovědět, s čím bych v tuto chvíli přišel?</p> <p>z <code>man pacman</code>:</p><blockquote>- nepotvrzeno<br> odpojte všechny a všechny „jste si jisti?“ zprávy. není dobré to dělat, pokud nechcete spouštět pacman ze skriptu.</blockquote><p>poznamenejte si kvalifikaci používání s opatrností ...</p><p>arch je postupné vydání, což znamená, že pacman musí čas od času spravovat některé docela složité aktualizace. v této době vás pacman vyzve, abyste potvrdili své volby - ignorování těchto výzev nebude obecně významným problémem, ale v některých případech, jako v případě nedávného přechodu od <code>/lib</code> to <code>/usr/lib</code>, nedostatek pozornosti způsobí velké poškození. toto není zvyk, který chcete kultivovat.</p> vyloučení vybraných složek z antivirové ochrany může se stát že váš antivirový program sníží rychlost scia engineer. následující příkladu ukazuje možné řešení pro ochranu symantec. program by se neměl vypínat úplně (to by bylo nebezpečné) ale můžete z jeho procesů vyloučit některé složky. nejprve nastavíte vyloučení souborů složek a procesů: zde můžete zadat konkrétní složky a podsložky scia engineer: tip: za určitých okolností může dojít k tomu že řešit nemůže během výpočtu zapisovat do svých souborů nebo z nich číst. proto je velmi důležité přidat mezi výjimky i dočasnou složku (temp). umístění této složky najdete v nastavení > možnosti > složky: vyloučení scia engineer z indexování windows search aby se uspíšil proces vyhledávání v počítači indexovací služba prohledává soubory a složky systému windows a nahrává informace o něm do indexovacího souboru. to ovšem také spotřebovává část kapacity systému takže je výhodné vyloučit indexování pro scia engineer. v ovládacích panelech můžete otevřít možnosti indexování: zde můžete kliknout na změnit a odstranit z výběru stejné složky jako v předchozím kroku: poznámka: tato opatření nenabízejí jen řešení pro urychlení výpočtu ale často také předejdou pádům programu. <p>filevault 2 je zřejmě zabezpečený proti <a href="https://en.wikipedia.org/wiki/dma\_attack">dma attack</a> , pokud obrazovka není odemčena, protože 10.7.2 (takže se ujistěte, že používáte lion). myslím, že při spánku jsou klíče šifrovány heslem, nikoli jen ponechány v paměti.</p><p>předpokládám, že to také znamená, že je chráněno proti <a href="https://en.wikipedia.org/wiki/cold\_boot\_attack">cold boot attack</a> .</p><p>jediné zdroje, které jsem na něm našel, je tento <a href="http://ilostmynotes.blogspot.co.uk/2012/01/firewire-and-dma-attacks-on-os-x.html">blogový příspěvek</a> .</p> Ohledně aplikace vám doporučuji obrátit se na vývojáře, nejlépe v obchodě, kde jste aplikaci stáhl, nebo počkat na update aplikace, jestli nevyřeší problém. Zálohujte si věci jinam, formátujte pomalým formátem nebo přepište ve skartovacím programu (pokud nechcete, aby někdo časem zneužil uložená data) a reklamujte. Zřejmě nějaká mechanická závada ... nezlepší se to <p>rozhodně, ale za tímto účelem byste pravděpodobně museli opravit firmware fotoaparátu a poté jej flashovat. podobné útoky byly použity k deaktivaci „zvuku závěrky“ u kamer.</p> 1( projet antivirem

2(CCLEANER,, např ze stahuj.cz ... <p>obecně byste měli použít <code>kill</code> (zkratka pro <code>kill -s term</code> nebo na většině systémů <code>kill -15</code>) před <code>kill -9</code> (<code>kill -s kill</code>) dát cílovému procesu šanci na vyčištění po sobě. (procesy nemohou chytit nebo ignorovat <code>sigkill</code>, ale mohou a často to chytí <code>sigterm</code>.) pokud nedáte procesu šanci dokončit to, co dělá a vyčistit, je to může nechat poškozené soubory (nebo jiný stav) kolem, že nebude schopen pochopit, jakmile restartujete.</p><p><code>strace</code>/<code>truss</code>, <code>ltrace</code> a <code>gdb</code> jsou obecně dobré nápady, jak zjistit, proč je zaseknutý proces zaseknutý. (<code>truss -u</code> na systému solaris je zvláště užitečné; <code>ltrace</code> příliš často předkládám argumenty pro volání z knihovny v nepoužitelném formátu.) solaris má také užitečné <code>/proc</code>- založené nástroje, z nichž některé byly přeneseny do linuxu. (<code>pstack</code> je často užitečný).</p>