Digitoday

Valikko

Suomeakin osaava Zafi-mato esittää joulutervehdyksen

Suomeakin taittavasta Zafi-madosta on näin "joulun kunniaksi" ilmestynyt uusi versio. Madosta varoittavat useat tietoturvayhtiöt sekä Viestintäviraston tietoturvayksikkö Cert-Fi.

Zafi.D leviää pääosin sähköpostin välityksellä, joka sisältää joulutervehdyksen. Osa madon lähettämistä sähköposteista sisältää suomenkielistä tekstiä, mutta vihulainen leviää myös muille kielillä kirjoitettuna.

Zafi.D sulkee kohdejärjestelmästä kaikki ne sovellukset, joiden nimet liittyvät palomuuriin tai virustorjuntaan. Tämän jälkeen mato ylikirjoittaa nämä palomuuriin tai virustorjuntaan liittyvien sovelluksien nimet (firewall, virus).

Mato estää myös useiden Windows-käyttöjärjestelmän ohjelmistojen käytön ollessaan aktiivinen. Tällaisia ohjelmistoja ovat muun muassa Task Manager (tehtävien hallinta) sekä Registry Editor (rekisterieditori).

Mato sisältää takaportin, joka kuuntelee saastuneen tietojärjestelmän tcp-porttia 8181. Zafi voi ladata tiedostoja ja suorittaa niitä takaportin avulla saastuneessa tietojärjestelmässä.

Alttiina ovat Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, Cert-Fi sanoo. Yksikkö neuvoo käyttämään ajantasaista virustorjuntaohjelmistoa sekä olemaan avaamatta liitetiedostoja ennen virustarkastusta. Zafi.D:n sisältämät sähköpostiviestit pitää tuhota välittömästi.

Leviää useissa pakkausmuodoissa

Mato leviää sähköpostin liitetiedostona pakattuna .pif, .cmd, .bat, .com tai .zip -formaattiin. Liitetiedoston nimet ja niissä käytettävät sanojen järjestykset vaihtelevat. Sähköpostin liitetiedostoa avattaessa mato saattaa esittää tietojärjestelmän käyttäjälle hämäystarkoituksessa seuraavan virheilmoituksen: "Error in packed file".

Aktivoiduttuaan Zafi.D kopioi itsensä Windows System -hakemistoon mielivaltaisella .dll -nimellä ja/tai nimellä "Norton Update.exe". Mato lisää kohdejärjestelmän rekisteriasetuksiin käyttämänsä .exe -tiedoston nimen seuraavaan rekisterin kohtaan: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

Mato luo Windows System -hakemistoon myös useita muita tiedostoja vaihtelevilla nimillä ja .dll -laajennuksilla. Mato säilyttää omaa ohjelmakoodiaan luomissaan hakemistoissa.

Zafi.D käy läpi kohdejärjestelmän hakemistoja ja kopioi itsensä seuraavilla nimillä niihin hakemistoihin, joiden nimistä löytyvät sanat share, upload tai music: winamp 5.7 new! sekä ICQ 2005a new!.exe.

Mato etsii sähköpostiosoitteita Windowsin osoitekirjasta sekä muista tiedostoista ja sisältää oman sähköpostin lähetykseen tarkoitetun komponentin (smtp-engine) sekä se kykenee lähettämään itsensä myös eri avointen sähköpostipalvelinten kautta (smtp relay).

Madon sisältämä viesti suomeksi sisältää seuraavat tiedot: Lähettäjä: M. Virtanen, Subject: Christmas postikorti!, Iloista Joulua! :) [vastaanottaja].

Madon sisältämät viestit sisältävät myös pienen .gif -muotoon pakatun kuvatiedoston.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      IS seurasi naisten 10 kilometrin kilpailua – Björgen aivan omaa luokkaansa, Niskanen löi Pärmäkosken

    2. 2

      Marit Björgen ylivoimainen naisten kympillä – Krista Pärmäkoskelle iso pettymys

    3. 3

      Axl Smith näytti kuvaamiaan seksivideoita laulaja Kasmirille

    4. 4

      Tässä ovat uudet Temptation Island -parit! He lähtevät koettelemaan parisuhdettaan viettelysten saarelle

    5. 5

      Suosittu tv-juontaja, 51, iski perheen lastenhoitajan ja karkasi lemmenlomalle – vaimo raivostui salasuhteesta

    6. 6

      Axl Smithille vuosi ja 2 kuukautta ehdollista vankeutta salakatseluvyyhdistä – maksettavaksi yli 150000 euron korvaukset

    7. 7

      Nyt puhuu päävalmentaja: Pudottiko Reijo Jylhä Aino-Kaisa Saarisen MM-startista oman maineensa vuoksi?

    8. 8

      Suosikkitoimittaja Kaj Kunnas irtisanoutui Yleltä – ”Nyt täytyy priorisoida”

    9. 9

      Cheyenne Järvinen hehkeänä kurveja nuolevassa sukkapuvussa – varasti huomion Temptation Island -julkistuksessa

    10. 10

      ”Tilanne on eskaloitunut” – Axl Smithin salakatseluvyyhdissä ollut lukuisia outoja käänteitä

    11. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    6. 6

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    7. 7

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    8. 8

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    9. 9

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    10. 10

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      IS seurasi naisten 10 kilometrin kilpailua – Björgen aivan omaa luokkaansa, Niskanen löi Pärmäkosken

    2. 2

      Marit Björgen ylivoimainen naisten kympillä – Krista Pärmäkoskelle iso pettymys

    3. 3

      Axl Smith näytti kuvaamiaan seksivideoita laulaja Kasmirille

    4. 4

      Tässä ovat uudet Temptation Island -parit! He lähtevät koettelemaan parisuhdettaan viettelysten saarelle

    5. 5

      Suosittu tv-juontaja, 51, iski perheen lastenhoitajan ja karkasi lemmenlomalle – vaimo raivostui salasuhteesta

    6. Näytä lisää
    1. 1

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää