onko

>joku uusi mato liikkeellä oli ollut juttua uutisissa 20/1-03,kiitos etukäteen.<

-NAME: Bagle
ALIAS: I-Worm.Bagle, W32.Beagle.A@mm, WORM_BAGLE.A
SIZE: 15872

Bagle-sähköpostimato leviää ympäri maailmaa.

Bagle on 18.1.2004 löydetty sähköpöstitse leviävä virus. Madon saastuttamat sähköpostiviestit näyttävät aina samalta. Viestin otsikko on aina "Hi", ja se sisältää liitteenä EXE-tiedoston, jonka kuvakkeena on taskulaskimen kuva.

Mato sisältää takaovitoiminnon, jonka se asentaa saastuttamilleen tietokoneille. Bagle-mato on ohjelmoitu lopettamaan leviämisensä 27.1.2004.

Viruksen poistotyökalu

F-Secure on kehittänyt viruksen poistotyökalun. Poistotyökalu tunnistaa ja poistaa Bagle-viruksen tietokoneelta.

Hae Bagle-viruksen poistotyökalu ZIP-tiedostona:

http://www.f-secure.com/tools/f-bagle.zip

ftp://ftp.f-secure.com/anti-virus/tools/f-bagle.zip

Voit myös hakea työkalun ajettavana tiedostona osoitteesta:

http://www.f-secure.com/tools/f-bagle.exe

ftp://ftp.f-secure.com/anti-virus/tools/f-bagle.exe

Ohjeet työkalun käyttöön: http://www.f-secure.com/tools/f-bagle.txt ftp://ftp.f-secure.com/anti-virus/tools/f-bagle.txt

Järjestelmän pääkäyttäjät, jotka käyttävät F-Secure Policy Manager -ohjelmistoa, voivat jakaa F-BAGLE -työkalun JAR-tiedostona automaattisesti kaikkiin työasemiin. JAR-tiedoston voit hakea täältä:

ftp://ftp.f-secure.com/anti-virus/tools/f-bagle.jar

Poistaminen ilman työkalua

Voit myös poistaa Bagle-viruksen ilman työkalua näiden ohjeiden avulla:

1, Poista Windowsin registrystä tämä avain ja käynnistä tietokone uudelleen:


[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\d3dupdate.exe]

tai

keskeytä ajossa oleva 'bbeagle.exe' prosessi Task Managerilla

2, Poista mato Windowsin järjestelmähakemistosta:


%SysDir%\bbeagle.exe

Lisätietoja viruksesta

Löydät lisää tietoa Bagle-viruksen englanninkielisestä kuvauksesta osoitteesta: http://www.f-secure.com/v-descs/bagle.shtml

Havaitseminen

F-Secure Anti-Virus löytää ja pysäyttää Bagle-madon tammikuun 19. päivä 2004 julkaistun päivityksen avulla.

[FSAV_Database_Version]

Version=2004-01-19_01


Kuvaus: Katrin Tocheva, tammikuun 18. päivä 2004;

Tekninen osuus:

Gergely Erdelyi, tammikuun 19. päivä 2004;

F-Secure Oyj.




Jatkuvasti tulee uusia ja taas uusia viruksia yms. örkkejä:

Täällä lisää viruksista poisto ohjeineen:
http://www.f-secure.com/fin/