Arvutifoorum VISTA

15. juulil avastati Windowsi operatsioonisüsteemis oluline turvaauk, mida kasutades saab arvuti märkamatult pahavaraga nakatada. Sel nädalal avastati esimesed .LNK turvaaugu kaudu nakatunud arvutid ka Eestist.

Olukord on ohtlik, sest turvaauk, mida erinevad viirused arvutitesse pääsemiseks kasutavad, ei ole hetkel lihtsalt sulgetav. Samuti ei märka kasutaja viirusesse nakatumist ega selle tegevust, teatas Riigi infosüsteemide arenduskeskus.

CERT Eesti (Computer Emergency Response Team) infoturbe ekspert Anto Veldre: „Ühiskonna arvutiseerituse taseme tõusuga suureneb ka kahju, mida arvutiviirused inimestele ja ühiskonnale põhjustavad. Viirusi ja pahavara ei saa pidada loodusnähtusteks nagu tormi või põuda, see on e-kriminaalide teadlik tegevus. Eesmärk on nakatada üha rohkem arvuteid, et nende kaudu levitada oma pahavara, rünnata veebisaite ning välja saata rämpsposti — nii suureneb illegaalne sissetulek.”

„Hetkel on Eestis teada mõned süsteemid, kus seda turvaauku on nakatamiseks kasutatud. Samas, kui me arvestame, et seda auku saavad kasutada paljud viirused ja hetkel ei ole selle sulgemiseks häid võimalusi, siis saame järeldada, et turvaauku hakatakse lähitulevikus aktiivselt kasutama”, selgitab Veldre.

Soovitused kasutajatele, et vältida .LNK turvaaugu kaudu viirustesse nakatumist:

1. Seni, kuni Microsoft ei ole avaldanud toote parandusi, laadige endale programm, mis ei luba viirustel .LNK turvaauku arvutisse pääsemiseks kasutada. Hetkel ainukese tasuta saadaoleva programmi leiab SIIT.

2. Turvaauku kasutav pahavara levitab ennast irdmeedia kaudu — mälupulgad, fotoaparaadid, digitaalsed pildiraamid, telefonid, mälukaardid, CD-plaadid jne. Kuni Microsoft ei ole viga ära parandanud, püüdke irdmeediat mitte kasutada.

3. Pahavara levib ka kirjade ja MSN-i teel. Kui teile tuleb kiri, millega on kaasas tundmatu manus, ärge avage seda! Kui teile saadetakse MSN-is dokument, mida te ei oota, küsige saatjalt üle, millega on tegu?

4. Oluline on arvutit mitte kasutada administraatori õigustes, vaid teha endale kasutaja. Sellisel juhul on ka viirustel oluliselt väiksemad võimalused arvutis tegutseda.

5. Eestis enamlevinud viirusetõrjeprogrammid leiavad vähemalt osa .LNK viga kasutavatest pahalastest üles. Palun uuendage enda viirusetõrje programme! Oluline on teada, et kui viirus jõudis arvutisse enne viirusetõrje uuendamist, on viirusetõrje juba kahjutuks tehtud. Sellisel juhul tuleb spetsialisti poole pöörduda.

6. Kui te kahtlustate, et teie arvuti on nakatunud, pöörduge kohe IT-spetsialisti
poole.

Microsoft avaldas 16. juulil probleemi kirjelduse: http://www.microsoft.com/technet/securi ... 86198.mspx. On teada et viirus üritab ennast levitada ka Office’i dokumentide kaudu. Teatud määral aitab kasutajatelt lokaalse administraatori õiguste ära võtmine.

Microsoft Eesti teatas, et hetkel on probleemile olemas ajutine lahendus, mille leiab aadressilt http://go.microsoft.com/?linkid=9738980 (klõpsake aadressil ja vajutage "Install"). Installeerimise järel muutub Windowsi kasutajaliides ja ikooni pildid kaovad.

Turvaaugust on mõjutatud Windowsi versioonid XP, Server 2003, Vista, Server 2008 ning Windows 7. Microsoft tegeleb turva paiga valmistamisega, mille saab peatselt alla laadida läbi Windowsi uuenduste. Viirusega nakatunud arvutit on võimalik kolmandal osapoolel kasutada ja seda oma huvides tööle panna. Kõik peaksid jälgima, et viimased uuendused oleks alla laetud ja antiviirustarkvara installeeritud ning uuendatud.

Algse režiimi taastamiseks ja ikoonide tagasi saamiseks tuleb minna aadressile http://go.microsoft.com/?linkid=9738981 ja taas klõpsata "Install" nupul, misjärel võib arvuti restarti vajada. Seda tasub teha aga siis, kui on olemas püsiv lahendus.

[youtube]http://www.youtube.com/watch?v=orESRgZ9SxM[/youtube]


Digiuudiseid meilt ja mujalt "Vista Foorum"

ma küll enda arvutit ei kavatse mingi nonadministraatorina kasutada , on ohtlik vb a mul vaja koguaeg isgast progresi juurde lasta jne panen selle progre peale pr22ga

MS hakkas ise ka seda auku lappima , nii kaua ei julge Windowsit kasutada .

Microsoft asub lappima .LNK faililaiendi turvaauku

Microsoft asus kiiresti looma turvaparandust .LNK laiendiga failide augule. Tarkvaragigant ei täpsustanud küll parandatavat turvaauku, kuid selle kirjeldus vastab suhteliselt täpselt .LNK faililaiendi probleemile, mida viimastel nädalatel edukalt arvutite pahavaraga nakatamiseks ära kasutatud on. Eriti huvipakkuv on nimetatud augu abil paljunev Stuxneti pahavara, mis kipub levima edukalt USB mälupulkadel - osa koodist on digitaalselt allkirjastatud riistvara tootja Realteki poolt.

Inglise keeles: http://threatpost.com/en_us/blogs/micro ... law-073110

Microsoft laseb esmaspäeval patchi välja praegustele Windows versioonidele.

Lollikindlat asja ei ole võimalik teha - viirusekindlat asja ei ole samuti võimalik teha.

Ootame siis selle uudise kohta täpsemat teavet, aga seni elan edasi (koos kallite ikoonidega).

Mina viirust ei karda ja usun, et Microsofti ajutine parandus mõjus kindlasti, aga noh ootame korraliku paranduse ära
Ei noh ma installisin esimese faili ja ikoonid muutusid kõik valgeks, aga teine installi fail taastas ka ikoonid
Aga nõme on kui kõik ikoonid on ühesugused

http://www.techspot.com/news/39839-micr ... -flaw.html
MS edastas ~7MB patchi Windows kasutajatele Windows Update kaudu.

http://www.microsoft.com/technet/securi ... 10-046.msp


just panin updeitima leidis selle

Su link on vigane, .mspx peab olema: http://www.microsoft.com/technet/securi ... 0-046.mspx

http://www.microsoft.com/technet/securi ... 0-aug.mspx / mingi arvutikaitse.ee viide.

Huvitav, kuidas microsoft selle probleemi lahendas. :S

Mis nad oleks pidanud selle parandamata jätma? Aga kaua läks küll sellega kui aus olla.

Turvalisus on triviaalne küsimus ju

Kas ütlesin, et ei oleks pidanud? Minuteada ma küsisin. Sest kui ennem said viirused kuidagi linkisid enda kasuks ära kasutada ja ainus lahendus oli see, kui need ikoonid ära keelata, siis nüüd äkki tuli imelahendus välja kõikidele puudutatud süsteemidele.

Ja huvitav tõesti, et varem sellist pealtnäha lihtsat asja ei märgatud. :S

no aega läks aga assja sai

Eks tekitab küsimusi jah!
Kui kaua see turvaauk võis kasutusel olla? Kas sellest ajast, kui Windows XP sündis ja kandus edasi kuni Windows 7 valmimiseni ning siis ta ka avastati
Kas tegemist on suurte rahadega ja kokkuleppeteda Microsofti poolt? või tõesti aastast 2001-2010 kahesilmavahele jääva asjaga?
Põnev oleks teada, aga seda teadmist meiega ei jagata, ainult et nüüd on see turvaauk lapitud ja ootame järgmist üllatusmuna!

Kui oleks keegi vandenõuteoreetik, siis võiks ta arvata, et turvaauk oli tagauks, mis nüüd juhuslikult avastati. Aega aga läks lappimisega sellepärast nii kaua, et oli vaja tekitada uus tagauks ja see hästi ära peita.
Kuid selliseid teoreetikuid meil ei ole.
Mis aga rohkem huvitab, on see, kas pahalased tükkisid sealt sisse juba alates 2000/2001 või tulid/proovisid tulla alles hiljaaegu loodud kurjamid (peale augu ilmsiks tulekut ja kiiresti loodud uute viiruste näol). Kas viirusetõrjed neid juba üles leiavad ja elimineerivad? Selle kohta ei suutnud midagi sõber Googles`ist leida.