Pahati on paha Word-mato
MikroPC.net - pe 17.8.2007 klo 8:26
Uusi windows-mato hämää Word-tekstinkäsittelyn kuvakkeella ja leviää myös verkkoasemien syövereihin.
Haittaohjelma käyttää naamioituakseen Microsoft Wordille tyypillistä kuvaketta. Toinen piiloutumiskeino ovat niin sanotut tuplatunnisteet tiedostoissa. Saastuneelta tietokoneelta löytyneet madon kopiot nimittäin erottaa tiedostopäätteestä .doc .exe.
Mato on saanut turvayhtiö McAfeelta nimen W32/Pahati.worm ja Kasperskyltä nimen Virus.Win32.VB.ef. Pienempi toimija Grisoft käyttää puolestaan nimeä Worm/VB.BDI.
32,7 kilotavun kokoinen mato kopioi itsensä C-aseman hakemistoon Program Files\Microsoft Office nimille winword.exe ja word32.exe käyttäen piilo- ja järjestelmämääreitä eli -attribuutteja. Se ei siis korvaa hakemistopuussa alempana Microsoft Office\Office-hakemistossa sijaitsevaa Wordin ohjelmatiedostoa.
Myös jaetuilta verkkolevyiltä voi löytyä File1.List(j)- ja Patah Hati -nimisiä madon kopioita, varoittaa McAfee. Matokopioiden löytämiseksi on windowsin asetus piilo- ja järjestelmätietojen näyttämisestä oltava päällä.
Juha-Matti Laurio
MikroPC.net - pe 17.8.2007 klo 8:26
Uusi windows-mato hämää Word-tekstinkäsittelyn kuvakkeella ja leviää myös verkkoasemien syövereihin.
Haittaohjelma käyttää naamioituakseen Microsoft Wordille tyypillistä kuvaketta. Toinen piiloutumiskeino ovat niin sanotut tuplatunnisteet tiedostoissa. Saastuneelta tietokoneelta löytyneet madon kopiot nimittäin erottaa tiedostopäätteestä .doc .exe.
Mato on saanut turvayhtiö McAfeelta nimen W32/Pahati.worm ja Kasperskyltä nimen Virus.Win32.VB.ef. Pienempi toimija Grisoft käyttää puolestaan nimeä Worm/VB.BDI.
32,7 kilotavun kokoinen mato kopioi itsensä C-aseman hakemistoon Program Files\Microsoft Office nimille winword.exe ja word32.exe käyttäen piilo- ja järjestelmämääreitä eli -attribuutteja. Se ei siis korvaa hakemistopuussa alempana Microsoft Office\Office-hakemistossa sijaitsevaa Wordin ohjelmatiedostoa.
Myös jaetuilta verkkolevyiltä voi löytyä File1.List(j)- ja Patah Hati -nimisiä madon kopioita, varoittaa McAfee. Matokopioiden löytämiseksi on windowsin asetus piilo- ja järjestelmätietojen näyttämisestä oltava päällä.
Juha-Matti Laurio
Vastaukset 1
Vanhimmat
... WHAT????