Uutinen 27.1-04
VIRUSMATO
6398
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Jos joku on niin tietämätön ja uuno, että availee tuntemattomia maileja ja jopa niiden liitteitä, niin saa mun puolestani maksaa oppirahat koneen siivouksen muodossa.
Ja tällasia uunoja tuntuu maailma olevan pullollaan. En voi ymmärtää minkä takia kaikkia tuntemattomia maileja ei voi tuhota lukematta.
Kuule, kyllä mieluumin soisin, että asiaa neuvotaan muistutetaan uudestaan ja uudestaan. Eivät kaikki suinkaan ole tietoisia netin tietoturvariskeistä. On paljon ihmisiä, jotka eivät todellakaan tunne tai ymärrä matojen ja virusten leviämistapoja. Ei ole kovin rakentavaa uunotella vaikkapa tietokoneen käytön aloittelevaa senioria.
Siksi on parempi opastaa ja jakaa tietoa, jota itsellä on ja siten pyrkiä välttämään virusten leviämistä. Tuskin tosissasi kenellekään toivot koneen saastumista.
että muutama tietämätön uuno ehkä oppii tästäkin madosta jotain. Toivottavasti.
Näistä emailien lukemisista olen nähnyt juttua n. 300 kertaa ja itsekin kirjoitellut tietoturva-osastolla kymmenkunta kertaa. Mutta ihmiset ei vaan usko. Jos tulee maili "We are neighbourghs" "Sarahilta", niin se pitää avata. Tai "Your Visa approval" "Joltain Commiteelta" niin se pitää avata. Jne. Ja vielä käsittömämpää on se, että niitä liitteitä pitää availla...
Mydoom (eli Novarg tai MiMail.R riippuen virustorjuntayhtiöstä) sotkee sähköpostit:
http://www.digitoday.fi/showPage.php?page_id=14&news_id=27690
Ja Mydoom-madon palvelunestohyökkäyksen kohteena SCO Group
http://www.digitoday.fi/showPage.php?page_id=14&news_id=27697
Aina, jälleen kerran, kannattaa muistaa, että yhtäkään itselle outoa sähköpostiviestiä ei pidä avata, puhumattakaan liitetiedostojen avaamisesta.
Ainakin F-Secure on luokitellut madon vakavimmalle tasolle maailmanlaajuisen, nopean leviämisen vuoksi.
F-securen virustentorjunta ohjelma pystyy jo poistamaan tuoin uudenkin viruksen:
uudesta madosta
Kirjoittanut: tietoa, 27.1.2004 klo 11.21
20Uusi Mydoom-mato hyökkää maailmanlaajuisesti
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj
http://www.f-secure.com/news/uutiset/news04012700s.shtm l
Myös Symantecilta (Norton) on tuohon nimellä W32.Novarg.A@mm
(Also Known As: W32/Mydoom@MM [McAfee], WORM_MIMAIL.R [Trend] )
jo päivitys.