Tänään lauantaina on havaittu uusi vaudilla leviävä virus, josta hiukan tietoa alla:
>Uusi SQL-mato leviää erittäin aggressiivisesti
25.1. on havaittu leviämässä erittäin aggressiivisesti uusi Sapphire -nimellä kutsuttu SQL-mato. Erittäin aktiivisesta leviämismekanismista johtuen mato synnyttää valtavan määrän skannausliikennettä, mikä aiheuttaa verkon infrastruktuurille ongelmia: Eri puolilla Internetiä on havaittu laajoja palvelunestotilanteita. Madon aiheuttama liikenne kohdistuu ainakin TCP- ja UDP -porttinumeroon 1434.<
Katsoin juuri Zone Alarmin logitiedostoa ja sieltä kävi selville, että koneelleni on tämän illan aikana tullut kolme kolkutusta portille 1434. Yksi Argentiinasta ja kaksi USAsta. Ovatko sitten viruksen töitä, mene ja tiedä. Portille 2445 on tullut myös kymmeniä yrityksiä eri puolilta.
Tästä linkistä löytyy lisää tietoa ko viruksesta:
http://www.ficora.fi/suomi/tietoturva/ohjeet/ohje-2002-08.htm
>Uusi SQL-mato leviää erittäin aggressiivisesti
25.1. on havaittu leviämässä erittäin aggressiivisesti uusi Sapphire -nimellä kutsuttu SQL-mato. Erittäin aktiivisesta leviämismekanismista johtuen mato synnyttää valtavan määrän skannausliikennettä, mikä aiheuttaa verkon infrastruktuurille ongelmia: Eri puolilla Internetiä on havaittu laajoja palvelunestotilanteita. Madon aiheuttama liikenne kohdistuu ainakin TCP- ja UDP -porttinumeroon 1434.<
Katsoin juuri Zone Alarmin logitiedostoa ja sieltä kävi selville, että koneelleni on tämän illan aikana tullut kolme kolkutusta portille 1434. Yksi Argentiinasta ja kaksi USAsta. Ovatko sitten viruksen töitä, mene ja tiedä. Portille 2445 on tullut myös kymmeniä yrityksiä eri puolilta.
Tästä linkistä löytyy lisää tietoa ko viruksesta:
http://www.ficora.fi/suomi/tietoturva/ohjeet/ohje-2002-08.htm
Vastaukset 4
Vanhimmat
Minäkin vilkaisin ZA:ta ja myös minulla oli kolme yritystä 1434:een, kone ollut päällä vasta tunnin. Varokaa ihmiset.
Hanki kunnollinen Virus ja palomuuriohjelmisto joka tarkistaa ja asentaa automaattisesti päivitykset tunnin välein, niin ei tarvitse olla huolissaan uusistakaan viruksista.
Päivitys tulee jo muutaman tunnin kuluttua kun maailmalta on löydetty uusi virus.
Jo eilen aamuyöllä valmistui F-securen virusohjelmaan päivitys joka tunnistaa myös tuon viruksen, päivitys asentui kaikkien koneeseen automaattisesti heti kun avasivat koneensa.
Ymmärrän huolestumisesi kun käytät noita ilmaisia virusohjelmia joiden viruspäivitykset ilmestyy jälkijunassa.
Mistä vedät sellaisen johtopäätöksen, että olisin huolissani omasta koneestani ko viruksen takia?
Ilmoitus oli tarkoitettu muille, että osaisivat olla varovaisia nyt, kun pöpö riehuu.
Oma ilmainen ZA on torjunut hienosti koneeni porteilla kolkuttelijat (eilen tuli kaiken kaikkiaan kymmenkunta yritystä portille 1434).
Symantecin tekemän tarkistuksen mukaan kaikki koneeni portit ovat lukossa, eikä Symantec onnistunut pääsemään koneeseeni.
Mitä ilmaiseen AntiVir9 PE-ohjelmaan tulee, niin olen siihenkin tyytyväinen. Tiedän kyllä, että maksulliset ohjelmat päivitetään pikimmiten ja ilmaiset vasta viiveellä.
Sen takia tapaankin pitää matalaa profiilia näissä nettiasioissa silloin, kun pöpöjä liikkuu lähettyvillä. En esim avaa nettiyhteyttä ollenkaan sellaisina päivinä, kun tiedän jonkun viruksen aktivoituvan.
Roskapostia en avaa koskaan, vaan heitän kaiken roskikseen oikopäätä. Porno- yms epämääräisillä sivuilla en surffaile koskaan, enkä imuroi ohjelmia epäilyttävistä paikoista. En myöskään avaa ohjelmia, joita hyppii silloin tällöin silmille. Imuroimani ohjelmat tarkistan AntiVirillä ja ehkä myös F-protilla ennen avaamista.
Tähän mennessä eivät virukset ole aiheuttaneet ongelmia. Syksyllä tuli BugiNalle, jonka AntiVir kaatoi ensi osumalla.