Virusvaroitus!

Edelleen joulutervehdykseks naamioituneita. Uus variaatio.

< Atak.I on sähköpostin välityksellä leviävä, joulutervehdykseltä näyttävä mato. Sillä ei ole havaittu tuho-ominaisuuksia, sen tarkoitus on vain levitä. Atak.I on hyvin samankaltainen kuin edellinen variantti Atka.H.

Se kykenee saastuttamaan Windows 2003/XP/2000/NT/ME/98/95 - käyttöjärjestelmillä varustetut laitteet.

Atak.I luo DEC25.EXE -nimisen kopion itsestään Windows-systeemihakemistoon.

Atak.I luo rekisterimerkinnän, joka varmistaaa, että mato aktivoituu aina Windowsin käynnistyksen yhteydessä:
- HKEY_CURRENT_USER\ Software\ Microsoft\ WindowsNT\ CurrentVersion\ Windows
Run = %sysdir%\ dec25.exe

Miten leviää?

Sähköpostin välityksellä. Liitteen avaaminen saastuttaa koneen.

Saastuneen viestin tuntomerkit:

Viestin aihe:
Happy New Year!
Merry X-Mas!

Liitteen nimi BAT, COM, PIF tai SCR. Liite voi olla pakattuna zip-päätteellinen tai pakaamattomassa muodossa BAT, COM, PIF tai SCR -päätteellinen.

Atak.I etsii osoitteita ASP, DBX, EML, HTM, HTML, JSP, LOG, MHT, MSG, PHP ja TXT -tiedostoista. Löytämiinsä osoitteisiin se lähettää kopion itsestään.>

http://www.pandasoftware.fi/viruskirjasto/atak_i.html

Ja niille tiedoksi jotka pitää näitä varotuksia turhina. Ei tänne joka virusta ilmoiteta! Ne joiden riski on suurin, ja joista on tietoa suomeksi. Olen saanut tänään rss uutisviestinä 9 eri viruksen varoitukset. Eilen tais tulla n. 20kpl. kaikki jos ilmoitettaisiin niin kukaan ei niitä huomioisi. Laitoin nyt koko pandan ilmotuksen ettei tarvitse käydä linkkiä lukemassa. Pitäkää nuo viestien aiheet ja päätteet mielessä kun sähköpostia luette.

TTinfo
4539
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

Jos ja kun ihmiset yhä aina ja iankaikkisesti aamen avaavat niitä tuntemattomia liitetiedostoja niin tuskin tuo tarpeeton floodaaminen sitä muuttaa. Lisää nyt ainakin joka tekstiin että älä avaa tuntemattomia liitetiedostoja, sillä niistä pääsee, ei tarvita mitään ihme konsteja.

Äänestä

Jatka samaan malliin! Teet hienoa työtä!

Äänestä

infoa jatkotoimenpiteistä jos tuollainen inhotus on päässyt livahtamaan koneelle. Kiitos varoituksista.

Äänestä

Ei kukaan pidä varoituksia turhina. Se vain vituttaa, että sinunlaisesi yrittävät täällä näyttää joltakin asiantuntijalta, vaikka viestit on lähes kokonaan kopioitu jostain tai sisältävät vain linkin jonnekin. Katselin tuolla tietoturva ja virukset palstalla. Mikset ole siellä vastailemassa ihmisten kysymyksiin, jos kerran muka jotain tiedät viruksista? Jos täällä joku sellainen, joka olisi osoittanut itse ymmärtävänsä jotakin asiasta, josta varottelee, laittaisi näitä varotuksia, ei kukaan varmaan valittaisi mitään.

Tiesitkö muuten, että kopioimalla tekstin pandan sivuilta tänne, syyllistyit tekijänoikeusrikokseen?

Äänestä

Kommentoi aloitusta


Tietoturva_Info kirjoitti:

Edelleen joulutervehdykseks naamioituneita. Uus variaatio.

< Atak.I on sähköpostin välityksellä leviävä, joulutervehdykseltä näyttävä mato. Sillä ei ole havaittu tuho-ominaisuuksia, sen tarkoitus on vain levitä. Atak.I on hyvin samankaltainen kuin edellinen variantti Atka.H.

Se kykenee saastuttamaan Windows 2003/XP/2000/NT/ME/98/95 - käyttöjärjestelmillä varustetut laitteet.

Atak.I luo DEC25.EXE -nimisen kopion itsestään Windows-systeemihakemistoon.

Atak.I luo rekisterimerkinnän, joka varmistaaa, että mato aktivoituu aina Windowsin käynnistyksen yhteydessä:
- HKEY_CURRENT_USER\ Software\ Microsoft\ WindowsNT\ CurrentVersion\ Windows
Run = %sysdir%\ dec25.exe

Miten leviää?

Sähköpostin välityksellä. Liitteen avaaminen saastuttaa koneen.

Saastuneen viestin tuntomerkit:

Viestin aihe:
Happy New Year!
Merry X-Mas!

Liitteen nimi BAT, COM, PIF tai SCR. Liite voi olla pakattuna zip-päätteellinen tai pakaamattomassa muodossa BAT, COM, PIF tai SCR -päätteellinen.

Atak.I etsii osoitteita ASP, DBX, EML, HTM, HTML, JSP, LOG, MHT, MSG, PHP ja TXT -tiedostoista. Löytämiinsä osoitteisiin se lähettää kopion itsestään.>

http://www.pandasoftware.fi/viruskirjasto/atak_i.html

Ja niille tiedoksi jotka pitää näitä varotuksia turhina. Ei tänne joka virusta ilmoiteta! Ne joiden riski on suurin, ja joista on tietoa suomeksi. Olen saanut tänään rss uutisviestinä 9 eri viruksen varoitukset. Eilen tais tulla n. 20kpl. kaikki jos ilmoitettaisiin niin kukaan ei niitä huomioisi. Laitoin nyt koko pandan ilmotuksen ettei tarvitse käydä linkkiä lukemassa. Pitäkää nuo viestien aiheet ja päätteet mielessä kun sähköpostia luette.

TTinfo

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu