Digitoday

Valikko

Suomeakin osaava Zafi-mato esittää joulutervehdyksen

Suomeakin taittavasta Zafi-madosta on näin "joulun kunniaksi" ilmestynyt uusi versio. Madosta varoittavat useat tietoturvayhtiöt sekä Viestintäviraston tietoturvayksikkö Cert-Fi.

Zafi.D leviää pääosin sähköpostin välityksellä, joka sisältää joulutervehdyksen. Osa madon lähettämistä sähköposteista sisältää suomenkielistä tekstiä, mutta vihulainen leviää myös muille kielillä kirjoitettuna.

Zafi.D sulkee kohdejärjestelmästä kaikki ne sovellukset, joiden nimet liittyvät palomuuriin tai virustorjuntaan. Tämän jälkeen mato ylikirjoittaa nämä palomuuriin tai virustorjuntaan liittyvien sovelluksien nimet (firewall, virus).

Mato estää myös useiden Windows-käyttöjärjestelmän ohjelmistojen käytön ollessaan aktiivinen. Tällaisia ohjelmistoja ovat muun muassa Task Manager (tehtävien hallinta) sekä Registry Editor (rekisterieditori).

Mato sisältää takaportin, joka kuuntelee saastuneen tietojärjestelmän tcp-porttia 8181. Zafi voi ladata tiedostoja ja suorittaa niitä takaportin avulla saastuneessa tietojärjestelmässä.

Alttiina ovat Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, Cert-Fi sanoo. Yksikkö neuvoo käyttämään ajantasaista virustorjuntaohjelmistoa sekä olemaan avaamatta liitetiedostoja ennen virustarkastusta. Zafi.D:n sisältämät sähköpostiviestit pitää tuhota välittömästi.

Leviää useissa pakkausmuodoissa

Mato leviää sähköpostin liitetiedostona pakattuna .pif, .cmd, .bat, .com tai .zip -formaattiin. Liitetiedoston nimet ja niissä käytettävät sanojen järjestykset vaihtelevat. Sähköpostin liitetiedostoa avattaessa mato saattaa esittää tietojärjestelmän käyttäjälle hämäystarkoituksessa seuraavan virheilmoituksen: "Error in packed file".

Aktivoiduttuaan Zafi.D kopioi itsensä Windows System -hakemistoon mielivaltaisella .dll -nimellä ja/tai nimellä "Norton Update.exe". Mato lisää kohdejärjestelmän rekisteriasetuksiin käyttämänsä .exe -tiedoston nimen seuraavaan rekisterin kohtaan: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

Mato luo Windows System -hakemistoon myös useita muita tiedostoja vaihtelevilla nimillä ja .dll -laajennuksilla. Mato säilyttää omaa ohjelmakoodiaan luomissaan hakemistoissa.

Zafi.D käy läpi kohdejärjestelmän hakemistoja ja kopioi itsensä seuraavilla nimillä niihin hakemistoihin, joiden nimistä löytyvät sanat share, upload tai music: winamp 5.7 new! sekä ICQ 2005a new!.exe.

Mato etsii sähköpostiosoitteita Windowsin osoitekirjasta sekä muista tiedostoista ja sisältää oman sähköpostin lähetykseen tarkoitetun komponentin (smtp-engine) sekä se kykenee lähettämään itsensä myös eri avointen sähköpostipalvelinten kautta (smtp relay).

Madon sisältämä viesti suomeksi sisältää seuraavat tiedot: Lähettäjä: M. Virtanen, Subject: Christmas postikorti!, Iloista Joulua! :) [vastaanottaja].

Madon sisältämät viestit sisältävät myös pienen .gif -muotoon pakatun kuvatiedoston.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Soini kertoo, miksi antoi ”täystyrmäyksen” liikenneselvitykselle: ”Berner voi meitä arvostella”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      VV-Auto: ”Puolet myynnistä jäänyt pois” – autokaupassa ”todella vaarallinen” tilanne

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Syyttäjä: Yksi nainen sai Axl Smithiltä anteeksipyynnön oikeudenkäynnissä

    6. 6

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    7. 7

      Berner Oy:n tuotteita uhattu boikotilla – syynä liikenneministeri

    8. 8

      Ali Jahangirin käytös Tanssii tähtien kanssa -julkistuksessa hämmästytti: ”Pitäkää tunkkinne”

    9. 9

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    10. 10

      Hyvinkään ammuskelussa haavoittunut naispoliisi palasi tapahtumapaikalle: ”Tajusin, miten älyttömän lähellä oltiin”

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    5. 5

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    6. 6

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    7. 7

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    8. 8

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    9. 9

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    10. 10

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Soini kertoo, miksi antoi ”täystyrmäyksen” liikenneselvitykselle: ”Berner voi meitä arvostella”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      VV-Auto: ”Puolet myynnistä jäänyt pois” – autokaupassa ”todella vaarallinen” tilanne

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Syyttäjä: Yksi nainen sai Axl Smithiltä anteeksipyynnön oikeudenkäynnissä

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    5. 5

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää