MBnetin uutiset
11.3.2003: Deloder-mato hyödyntää heikkoja salasanoja
Takaportin avaava tuholainen hyökkää huonosti suojattuihin Windows-koneisiin.
Tietoturvayhtiö F-Secure varoittaa uudesta Windows-koneissa leviävästä madosta. Deloder-nimellä kulkeva virus skannaa satunnaisia IP-osoitteita etsien Windows-käyttöjärjestelmällä varustettuja koneita, joissa portti 445 on suojaamatta. Portti avaa virukselle pääsyn Windowsin tiedostojenjakoon, ja se onkin yleensä palomuurin suojissa. Mutta koneet, joissa ei asianmukaista palomuuria ole, ovat erityisessä vaarassa.
Pelkkä avoin portti ei kuitenkaan yksin altista Deloder-madon tarttumiselle. Se nimittäin leviää vain niihin koneisiin, joissa on liian yksinkertainen hallintasalasana. Toisin sanoen mato yrittää logata löytämäänsä koneeseen sisälle käyttämällä tunnusta “Administrator” sekä jotain listassaan olevista yksinkertaisista salasanoista kuten “password” tai “1234”.
Saastuttamaansa koneeseen Deloder asentaa troijalaisen, joka avaa tietokoneeseen takaoven ja sitä kautta pääsyn ulkopuolisille. Mato tekee koneeseen myös kopion itsestään. Kun kone saastumisen jälkeen käynnistetään uudelleen, Delored alkaakin samantien etsiä uusia isäntiä ja levittää itseään saastuttamaltaan koneelta eteenpäin.
F-Securen kuvaus :
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=1020
Lue myös: Lovgate leviää myös Euroopassa (25.2.2003)
11.3.2003: Deloder-mato hyödyntää heikkoja salasanoja
Takaportin avaava tuholainen hyökkää huonosti suojattuihin Windows-koneisiin.
Tietoturvayhtiö F-Secure varoittaa uudesta Windows-koneissa leviävästä madosta. Deloder-nimellä kulkeva virus skannaa satunnaisia IP-osoitteita etsien Windows-käyttöjärjestelmällä varustettuja koneita, joissa portti 445 on suojaamatta. Portti avaa virukselle pääsyn Windowsin tiedostojenjakoon, ja se onkin yleensä palomuurin suojissa. Mutta koneet, joissa ei asianmukaista palomuuria ole, ovat erityisessä vaarassa.
Pelkkä avoin portti ei kuitenkaan yksin altista Deloder-madon tarttumiselle. Se nimittäin leviää vain niihin koneisiin, joissa on liian yksinkertainen hallintasalasana. Toisin sanoen mato yrittää logata löytämäänsä koneeseen sisälle käyttämällä tunnusta “Administrator” sekä jotain listassaan olevista yksinkertaisista salasanoista kuten “password” tai “1234”.
Saastuttamaansa koneeseen Deloder asentaa troijalaisen, joka avaa tietokoneeseen takaoven ja sitä kautta pääsyn ulkopuolisille. Mato tekee koneeseen myös kopion itsestään. Kun kone saastumisen jälkeen käynnistetään uudelleen, Delored alkaakin samantien etsiä uusia isäntiä ja levittää itseään saastuttamaltaan koneelta eteenpäin.
F-Securen kuvaus :
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=1020
Lue myös: Lovgate leviää myös Euroopassa (25.2.2003)
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.