mikä tää on ???

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi jooko 09.03.2012.

  1. jooko

    jooko Member

    Liittynyt:
    12.06.2013
    Viestejä:
    37
    Kiitokset:
    0
    Pisteet:
    16
    Mielestäni lähetin saman viestin jo päiviä sitten, mutta ei näy listalla. Otsikon koneeni kummiskin muisti.

    Ajaessani Antimalwarea osui skannattavien tiedostojen joukosta silmään tiedosto MSHY3FI.DLL, jolla ei olisi pitänyt olla mitään tekemistä datahakemistossa. Kun tutkiskelin sitä, kävi ilmi, että tiedoston tekijä oli Linsoft Inc, koko 136 kt ja luontipvm 10.5.2009. Kävi myös ilmi, että se oli pantu karanteeniin, ilmeisesti joko FSecuren tai MBAMin toimesta, kumpikaan ei tosin ole raportoinut sitä. Nyt kyselenkin, onko joku nähnyt tällaista tai ehkä jopa tietää, mikä se on? Onkohan se viruksen jälki vai eristääkö joku virusohjelma LIBPATHin ulkopuolella olevat .dll-tiedostot varmuuden vuoksi?
     
    Viimeksi muokattu: 09.03.2012
  2.  
  3. 1pertti

    1pertti Senior member

    Liittynyt:
    10.09.2008
    Viestejä:
    9,192
    Kiitokset:
    1,227
    Pisteet:
    243
    Sherlock Holmes päättelisi ehkä näin: Tiedoston nimi tulee sanoista Microsoft Hyphenate 3 Finnish - Dynamic-link library. Kyseessä olisi siis Linsoftin Microsoftille valmistaman tuotteen osa, joka liittyy tavutukseen ja tuo FI viittaa suomen kieleen. Koska kyse on tavutuksesta, se liittyy todennäköisesti MS Word -ohjelmaan ja vuosiluvusta päätellen MS Office 2010 -pakettiin. Vaikuttaa siltä, että joku virusskanneri ei ole tuota tunnistanut, vaan on asettanut sen karanteeniin. Todennäköisyys, että kyseessä olisi jonkin haittaohjelman osa, on hyvin pieni.

    Tietysti pitää muistaa, että tietotekniikka ei ollut Sherlock Holmesin vahvin ala, joten täysin varma tuosta ei voi olla, varsinkaan kun ei tiedä, missä kansiossa tuo on alunperin ollut.
     
  4. jooko

    jooko Member

    Liittynyt:
    12.06.2013
    Viestejä:
    37
    Kiitokset:
    0
    Pisteet:
    16
    Hyvä Sherlock! Tämä saikin minut muistelemaan, että saadessani word-tiedostoja, ne usein valittavat puuttuvasta tavutuksesta, mutta oon olettanut, että lähettäjällä on uudempi Office, kun en sitä itse juuri käytä tai päivitä. Pitääkin pulauttaa tuo LIBPATHille ja katsoa, häviäiskö valittelu.
     

Jaa tämä sivu