Tiedoitus Pentti Neloselle ja muille "penttinelosille".
Tietoturva nyt!
16.1.2009
Verkkomadon torjunta ja leviämisen rajoittaminen
Microsoftin Malicious Software Removal Tool -ohjelmistoon on lisätty tunnisteet Downadup-madolle.
Microsoftin kuukausittaisten tietoturvapäivitysten yhteydessä saatetaan julkaista päivityksiä myös haittaohjelmia poistavan Malicious Software Removal Tool (MSRT) -ohjelmiston virustietokantaan. MSRT-työkalu ei korvaa normaaleja virustorjuntaohjelmistoja, vaan sen tunnisteisiin lisätään vain erityisen laajalle levinneitä haittaohjelmia. Tammikuun Windows-päivitykset (haavoittuvuustiedotteemme 001/2009) lisäsivät Downadup-madon ohjelmiston tunnistamien haittaohjelmien joukkoon. Jotkin virustorjuntaohjelmistot tunnistavat haittaohjelman myös nimellä Conficker.
Microsoft on myös julkaissut seuraavat madon leviämisen rajoittamista ja torjuntaa käsittelevät artikkelit:
* http://blogs.technet.com/mmpc/archive/2009/01/13/msrt-released-today-addressing-conficker-and-banload.aspx
* http://support.microsoft.com/kb/962007
Kun haittaohjelmatartunta on poistettu työasemasta, joko asentamalla se uudestaan puhtaalta medialta tai muilla keinoilla, on hyvin tärkeää estää tartunnan uusiutuminen muun muassa päivittämällä työasema ajan tasalle ja asettamalla verkkojakoihin riittävän vahvat salasanat.
Lisäksi on tärkeää huomioida, että Downadup-madon saastuttamaan työasemaan ei ole syytä kirjautua toimialueen pääkäyttäjätunnuksilla (Domain Admins), jos työasemaa ei ole eristetty verkosta. Vaarana voi olla tartunnan leviäminen koko verkkoon.
Tietoturva nyt!
16.1.2009
Verkkomadon torjunta ja leviämisen rajoittaminen
Microsoftin Malicious Software Removal Tool -ohjelmistoon on lisätty tunnisteet Downadup-madolle.
Microsoftin kuukausittaisten tietoturvapäivitysten yhteydessä saatetaan julkaista päivityksiä myös haittaohjelmia poistavan Malicious Software Removal Tool (MSRT) -ohjelmiston virustietokantaan. MSRT-työkalu ei korvaa normaaleja virustorjuntaohjelmistoja, vaan sen tunnisteisiin lisätään vain erityisen laajalle levinneitä haittaohjelmia. Tammikuun Windows-päivitykset (haavoittuvuustiedotteemme 001/2009) lisäsivät Downadup-madon ohjelmiston tunnistamien haittaohjelmien joukkoon. Jotkin virustorjuntaohjelmistot tunnistavat haittaohjelman myös nimellä Conficker.
Microsoft on myös julkaissut seuraavat madon leviämisen rajoittamista ja torjuntaa käsittelevät artikkelit:
* http://blogs.technet.com/mmpc/archive/2009/01/13/msrt-released-today-addressing-conficker-and-banload.aspx
* http://support.microsoft.com/kb/962007
Kun haittaohjelmatartunta on poistettu työasemasta, joko asentamalla se uudestaan puhtaalta medialta tai muilla keinoilla, on hyvin tärkeää estää tartunnan uusiutuminen muun muassa päivittämällä työasema ajan tasalle ja asettamalla verkkojakoihin riittävän vahvat salasanat.
Lisäksi on tärkeää huomioida, että Downadup-madon saastuttamaan työasemaan ei ole syytä kirjautua toimialueen pääkäyttäjätunnuksilla (Domain Admins), jos työasemaa ei ole eristetty verkosta. Vaarana voi olla tartunnan leviäminen koko verkkoon.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.