Digitoday

Valikko

Suomeakin osaava Zafi-mato esittää joulutervehdyksen

Suomeakin taittavasta Zafi-madosta on näin "joulun kunniaksi" ilmestynyt uusi versio. Madosta varoittavat useat tietoturvayhtiöt sekä Viestintäviraston tietoturvayksikkö Cert-Fi.

Zafi.D leviää pääosin sähköpostin välityksellä, joka sisältää joulutervehdyksen. Osa madon lähettämistä sähköposteista sisältää suomenkielistä tekstiä, mutta vihulainen leviää myös muille kielillä kirjoitettuna.

Zafi.D sulkee kohdejärjestelmästä kaikki ne sovellukset, joiden nimet liittyvät palomuuriin tai virustorjuntaan. Tämän jälkeen mato ylikirjoittaa nämä palomuuriin tai virustorjuntaan liittyvien sovelluksien nimet (firewall, virus).

Mato estää myös useiden Windows-käyttöjärjestelmän ohjelmistojen käytön ollessaan aktiivinen. Tällaisia ohjelmistoja ovat muun muassa Task Manager (tehtävien hallinta) sekä Registry Editor (rekisterieditori).

Mato sisältää takaportin, joka kuuntelee saastuneen tietojärjestelmän tcp-porttia 8181. Zafi voi ladata tiedostoja ja suorittaa niitä takaportin avulla saastuneessa tietojärjestelmässä.

Alttiina ovat Windows-käyttöjärjestelmällä varustetut tietojärjestelmät, Cert-Fi sanoo. Yksikkö neuvoo käyttämään ajantasaista virustorjuntaohjelmistoa sekä olemaan avaamatta liitetiedostoja ennen virustarkastusta. Zafi.D:n sisältämät sähköpostiviestit pitää tuhota välittömästi.

Leviää useissa pakkausmuodoissa

Mato leviää sähköpostin liitetiedostona pakattuna .pif, .cmd, .bat, .com tai .zip -formaattiin. Liitetiedoston nimet ja niissä käytettävät sanojen järjestykset vaihtelevat. Sähköpostin liitetiedostoa avattaessa mato saattaa esittää tietojärjestelmän käyttäjälle hämäystarkoituksessa seuraavan virheilmoituksen: "Error in packed file".

Aktivoiduttuaan Zafi.D kopioi itsensä Windows System -hakemistoon mielivaltaisella .dll -nimellä ja/tai nimellä "Norton Update.exe". Mato lisää kohdejärjestelmän rekisteriasetuksiin käyttämänsä .exe -tiedoston nimen seuraavaan rekisterin kohtaan: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

Mato luo Windows System -hakemistoon myös useita muita tiedostoja vaihtelevilla nimillä ja .dll -laajennuksilla. Mato säilyttää omaa ohjelmakoodiaan luomissaan hakemistoissa.

Zafi.D käy läpi kohdejärjestelmän hakemistoja ja kopioi itsensä seuraavilla nimillä niihin hakemistoihin, joiden nimistä löytyvät sanat share, upload tai music: winamp 5.7 new! sekä ICQ 2005a new!.exe.

Mato etsii sähköpostiosoitteita Windowsin osoitekirjasta sekä muista tiedostoista ja sisältää oman sähköpostin lähetykseen tarkoitetun komponentin (smtp-engine) sekä se kykenee lähettämään itsensä myös eri avointen sähköpostipalvelinten kautta (smtp relay).

Madon sisältämä viesti suomeksi sisältää seuraavat tiedot: Lähettäjä: M. Virtanen, Subject: Christmas postikorti!, Iloista Joulua! :) [vastaanottaja].

Madon sisältämät viestit sisältävät myös pienen .gif -muotoon pakatun kuvatiedoston.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. 6

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    7. 7

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    8. 8

      Maailman pisin tunneli avattiin matkustajaliikenteelle – 11 miljardin urakka valmistui etuajassa

    9. 9

      Vantaalainen Tuija pelästyi näyttävää haloilmiötä: ”Luulin, että Aurinko räjähtää”

    10. 10

      Nuorta naista puukotettiin hengenvaarallisesti Rovaniemellä – poliisi tutkii tapon yrityksenä

    11. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. 6

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    7. 7

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    3. 3

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    4. 4

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. Näytä lisää