Digitoday

Valikko

F-Secure: Netsky.D leviää ennätystahtia

Eilen löytynyt Netsky-matoperheen uusin jäsen on tietoturvatalo F-Securen mukaan leviämässä hurjalla vauhdilla. D-versio sai pontta suuresta massapostituksesta.

"Jos D-versio jatkaa leviämistään tällä vauhdilla, se saattaa ohittaa Mydoom.A- ja Sobig.F-madot levinneisyydessä. Uskomme että suurin syy Netsky.D:n nopeaan leviämiseen on se, että se massapostitettiin suurelle joukolle maanantaina", kertoo F-Securen tutkimusjohtaja Mikko Hyppönen.

F-Secure nosti Netsky.D:n maanantaina korkeimmalle hälytystasolle. Netsky -virusperhe koostuu teknisesti melko yksinkertaisista Windows-madoista, jotka leviävät sähköpostin välityksellä.

Aggressiivisesti .PIF -liitteissä leviämisen ohella madot eivät tee kovinkaan paljon. Ainut erityispiirre Netsky.D-madossa on se, että tiistaiaamuna se soittaa saastuttamansa koneen kovaäänisistä sattumanvaraisia piippaavia ääniä.

Mato saapuu koneelle viestissä, jonka otsikko on tyypillisesti olevinaan vastaus johonkin käyttäjän lähettämään viestiin. Englanninkielinen otsikko voi olla esimerkiksi Re: Thanks! tai Re: Details.

Netskysta on löytynyt myös versio E, joka ei merkittävästi poikkea edeltäjistään.

Baglen kirjoittaja aloittamassa sodan

Virustenkirjoittajat ovat olleet muutenkin kiireisiä viikonloppuna. Viisi versiota Bagle-madosta on löytynyt perjantain 27.2. jälkeen. Kaikki uudet Bagle-versiot, jotka tunnetaan nimillä Bagle.C, .D, .E, .F, ja .G, löydettiin viikonlopun aikana.

Versiot näyttävät olevan saman kirjoittajan käsialaa. "Näyttää siltä, että virusten kirjoittaja on ryhtymässä sotaan", Hyppönen kommentoi. "Ilmeisesti kirjoittaja on tarkkaillut tiiviisti kuinka nopeasti virusten torjujat ovat saaneet julkaistua poistotyökalut. Tämän jälkeen hän on tehnyt matoon tarvittavat korjaukset ja lähettänyt uuden version matkaan välittömästi", hän jatkaa.

F-Secure nosti Bagle-madot toiseksi korkeimmalle hälytystasolle viikonlopun aikana. Alkuperäinen Bagle.A (tunnetaan myös nimellä Beagle) on Windows sähköpostimato, joka löydettiin 18.1.2004. Se levisi maailmanlaajuisesti vain vuorokauden sisällä.

Liitteiden salaus hämää järjestelmiä

Bagle.F ja Bagle.G sisältävät mielenkiintoisen ominaisuuden. Molemmat madot lähettävät saastuneita liitteitä salattuina ZIP-tiedostoina, jotka on suojattu salasanalla. Salasana on sisällytetty viestin runkoon.

ZIP-tiedostot itsessään vaihtelevat, koska niiden sisältämä .EXE-tiedosto sisältää sattumanvaraisen osan. Luultavimmin virus pyrkii tämän ominaisuuden avulla ohittamaan palvelinten liikennettä seuraavat tutkat, jotka eivät useinkaan pysty avaamaan tiedostosalausta.

Tämän ominaisuuden lisäksi Bagle.F käyttää liitetiedostojen ikoneina kuvia, jotka näyttävät tavallisilta tiedostoilta. Ne saattavat siten näyttää käyttäjälle harmittomilta.

F-Secure on julkaissut ilmaiset työkalut, joiden avulla Bagle- ja Netsky-madot saa poistettua jo saastuneelta koneelta. Työkalut ovat ladattavissa F-Secure Virus Information Centerin kautta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Torille! Suomalainen Jesse voitti Yhdysvalloista miljoona dollaria

    4. 4

      Voittamaton raskaan sarjan maailmanmestari tyrmäsi taas – ottelu Klitschkoa vastaan sai sinetin!

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. 6

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    7. 7

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    8. 8

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    9. 9

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    10. 10

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    8. 8

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    9. 9

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    10. 10

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. 6

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    7. 7

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    8. 8

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    9. 9

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    10. 10

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Saara upeasti jatkoon! Kilpailee huomenna koko X Factor -kilpailun voitosta

    2. 2

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    3. 3

      Torille! Suomalainen Jesse voitti Yhdysvalloista miljoona dollaria

    4. 4

      Voittamaton raskaan sarjan maailmanmestari tyrmäsi taas – ottelu Klitschkoa vastaan sai sinetin!

    5. 5

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    5. 5

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    6. Näytä lisää