Digitoday

Valikko

F-Secure: Netsky.D leviää ennätystahtia

Eilen löytynyt Netsky-matoperheen uusin jäsen on tietoturvatalo F-Securen mukaan leviämässä hurjalla vauhdilla. D-versio sai pontta suuresta massapostituksesta.

"Jos D-versio jatkaa leviämistään tällä vauhdilla, se saattaa ohittaa Mydoom.A- ja Sobig.F-madot levinneisyydessä. Uskomme että suurin syy Netsky.D:n nopeaan leviämiseen on se, että se massapostitettiin suurelle joukolle maanantaina", kertoo F-Securen tutkimusjohtaja Mikko Hyppönen.

F-Secure nosti Netsky.D:n maanantaina korkeimmalle hälytystasolle. Netsky -virusperhe koostuu teknisesti melko yksinkertaisista Windows-madoista, jotka leviävät sähköpostin välityksellä.

Aggressiivisesti .PIF -liitteissä leviämisen ohella madot eivät tee kovinkaan paljon. Ainut erityispiirre Netsky.D-madossa on se, että tiistaiaamuna se soittaa saastuttamansa koneen kovaäänisistä sattumanvaraisia piippaavia ääniä.

Mato saapuu koneelle viestissä, jonka otsikko on tyypillisesti olevinaan vastaus johonkin käyttäjän lähettämään viestiin. Englanninkielinen otsikko voi olla esimerkiksi Re: Thanks! tai Re: Details.

Netskysta on löytynyt myös versio E, joka ei merkittävästi poikkea edeltäjistään.

Baglen kirjoittaja aloittamassa sodan

Virustenkirjoittajat ovat olleet muutenkin kiireisiä viikonloppuna. Viisi versiota Bagle-madosta on löytynyt perjantain 27.2. jälkeen. Kaikki uudet Bagle-versiot, jotka tunnetaan nimillä Bagle.C, .D, .E, .F, ja .G, löydettiin viikonlopun aikana.

Versiot näyttävät olevan saman kirjoittajan käsialaa. "Näyttää siltä, että virusten kirjoittaja on ryhtymässä sotaan", Hyppönen kommentoi. "Ilmeisesti kirjoittaja on tarkkaillut tiiviisti kuinka nopeasti virusten torjujat ovat saaneet julkaistua poistotyökalut. Tämän jälkeen hän on tehnyt matoon tarvittavat korjaukset ja lähettänyt uuden version matkaan välittömästi", hän jatkaa.

F-Secure nosti Bagle-madot toiseksi korkeimmalle hälytystasolle viikonlopun aikana. Alkuperäinen Bagle.A (tunnetaan myös nimellä Beagle) on Windows sähköpostimato, joka löydettiin 18.1.2004. Se levisi maailmanlaajuisesti vain vuorokauden sisällä.

Liitteiden salaus hämää järjestelmiä

Bagle.F ja Bagle.G sisältävät mielenkiintoisen ominaisuuden. Molemmat madot lähettävät saastuneita liitteitä salattuina ZIP-tiedostoina, jotka on suojattu salasanalla. Salasana on sisällytetty viestin runkoon.

ZIP-tiedostot itsessään vaihtelevat, koska niiden sisältämä .EXE-tiedosto sisältää sattumanvaraisen osan. Luultavimmin virus pyrkii tämän ominaisuuden avulla ohittamaan palvelinten liikennettä seuraavat tutkat, jotka eivät useinkaan pysty avaamaan tiedostosalausta.

Tämän ominaisuuden lisäksi Bagle.F käyttää liitetiedostojen ikoneina kuvia, jotka näyttävät tavallisilta tiedostoilta. Ne saattavat siten näyttää käyttäjälle harmittomilta.

F-Secure on julkaissut ilmaiset työkalut, joiden avulla Bagle- ja Netsky-madot saa poistettua jo saastuneelta koneelta. Työkalut ovat ladattavissa F-Secure Virus Information Centerin kautta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Valepoliisit väijyivät kauppakeskuksissa – epäillään huijanneen katalalla juonella jättisummia

    2. 2

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    3. 3

      Murhasta elinkautista istunut 39-vuotias nainen pääsee vapaaksi – murhasi miehen hyvin raa’alla tavalla

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. 6

      VS: Pelaajan vanhempi kavalsi 6 000 euroa 12-vuotiaiden joukkueelta – ”Tuntuu hyvinkin epätoivoisen ihmisen teolta”

    7. 7

      Makwan Amirkhani ja Heli Rantanen kauhistelivat Janne Ahosen aamupalaa: ”Se oli pelottava”

    8. 8

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    9. 9

      Britannian korkein oikeus: Hallitus tarvitsee Brexitin aloittamiseen parlamentin hyväksynnän

    10. 10

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    11. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. 6

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    7. 7

      Syyte: hampurilaisketjun toimitusjohtaja kahmi 1,8 miljoonaa – veti jopa päiväkassat liiveihinsä ja suunnitteli muuttoa Australiaan

    8. 8

      Tässä ovat Tanssii tähtien kanssa -kilpailijat – mukana Musta Barbaari ja Eevi Teittinen

    9. 9

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    10. 10

      Trump aloitti muutokset – jäädyttää palkankorotukset

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Valepoliisit väijyivät kauppakeskuksissa – epäillään huijanneen katalalla juonella jättisummia

    2. 2

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    3. 3

      Murhasta elinkautista istunut 39-vuotias nainen pääsee vapaaksi – murhasi miehen hyvin raa’alla tavalla

    4. 4

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää