Superantispywaren asennusohjelman lataus infektoitunut ransomwarella

[Z50]

Melko ironista, mutta näin on nyt käynyt.

Mitään uutista ei ole, koska havaitsin asian juuri itse. Asentelin yhteen koneeseen windowsin, minkä jälkeen oli tietenkin ohjelmien asennus. Latasin superantispywaren omilta sivuilta asennuspaketin, ihmettelin kyllä kun oli vähän pieni (vähän päälle 500kb), mutta ajattelin vain, että se lataa netistä tarvittavat. No, kun koitin aloittaa asennuksen niin ruutuun ei tullut mitään asennusikkunaa. Jonkun ajan päästä huomasin, että osa (jostain syystä vain osa?) koneessa kiinni olleen muistitikun tiedostoista oli muuttunut lock.onion muotoon eli kyseessä on tämmöinen haitake Lock.onion Files Virus (KRAKEN CRYPTOR) – Remove + Restore Data . Muualle en havainnut vahingoittuneita tiedostoja, mutta pitää kyllä asentaa windows silti uusiksi. Sentäs juuri mitään tiedostoja en menettänyt kun 99% tikuilla olevista tiedostoista oli kopioita.

Saa muutkin kokeilla, mutta en suosittele, mikäli koneella on jotain tärkeää. Ja tosiaan omilta sivuilta latasin SUPERAntiSpyware | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! .

@Sampsa tai @Juha Kokkonen voisi koittaa mikäli mahdollista?

 

[Z50]

Vähän päivitystä asiaan. Nyt ilmeisesti sivuilta saa vain oikean version eli varman joku kaapannu sivuston hetkeksi. Saa nähdä tuleeko tästä mitään uutista tai tietoa itse ko. firmalta.

edit. poistettu paskapuhe kun en ajatellut ihan loppuun asti

 

[Ormu]

Tällaisten varalta tarkistan käytännössä kaikki asennusohjelmat Virustotalissa.

Nykyään aika moni asennusohjelma on myös digitaalisesti allekirjoitettu, joten siitäkin voi päätellä jotain. Mutta on allekirjoittamattomiakin edelleen.

 

[111]

.

 

[Z50]

Tällaisten varalta tarkistan käytännössä kaikki asennusohjelmat Virustotalissa.

Nykyään aika moni asennusohjelma on myös digitaalisesti allekirjoitettu, joten siitäkin voi päätellä jotain. Mutta on allekirjoittamattomiakin edelleen.

Pitää varmaan alkaa käyttämään tuota. Olen kyllä tarkastanut vähän epävarmat asennuspaketit eri ohjelmilla, mutta empä osannut olettaa, että tunnetun tietoturvayhtiön sivut olisi saastunut.