Olkaas taas varuillanne MS fanit ja käyttäjät.
---clip
Maailmalla leviää parhaillaan vinhaa vauhtia Mydoom- eli Novarg-mato. Tihulainen ujuttautuu uhrien koneisiin joko sähköpostin liitetiedostona tai Kazaa-vertaisverkossa levitettävien tiedostojen kylkiäisenä.
Tietoturvatalo F-Securen mukaan Mydoom on aloittanut maailmanlaajuisen palvelunestohyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on kerännyt useita vihamiehiä taistelullaan IBM:ää ja linux-yhtiöitä vastaan.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan niihin myöhemminkin.
Useimmat tietoturvatalot ovat nostaneet Mydoomin korkeimpaan riskiluokkaan. Käyttäjiä suositellaan tuhoamaan epäilyttävät postit sekä päivittämään virustorjuntaohjelmansa.
Madon lähettämät sähköpostiviestit ovat hyvin vaihtelevia. Otsikkorivillä voi lukea esimerkiksi "test" ja mukana on satunnaisen niminen liitetiedosto, jonka pääte voi olla zip, bat, cmd, exe, pif tai scr.
Virus toimii kaikissa windows-käyttöjärjestelmissä Windows 95:stä alkaen. Mato ei hyödynnä mitään varsinaista ohjelmointivirhettä, joten Microsoftilla ei ole tarjota päivitystä, joka suojaisi koneen Mydoomilta.
---clip
http://www.tietoviikko.com/doc.te?f_id=540941
---clip
Maailmalla leviää parhaillaan vinhaa vauhtia Mydoom- eli Novarg-mato. Tihulainen ujuttautuu uhrien koneisiin joko sähköpostin liitetiedostona tai Kazaa-vertaisverkossa levitettävien tiedostojen kylkiäisenä.
Tietoturvatalo F-Securen mukaan Mydoom on aloittanut maailmanlaajuisen palvelunestohyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on kerännyt useita vihamiehiä taistelullaan IBM:ää ja linux-yhtiöitä vastaan.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan niihin myöhemminkin.
Useimmat tietoturvatalot ovat nostaneet Mydoomin korkeimpaan riskiluokkaan. Käyttäjiä suositellaan tuhoamaan epäilyttävät postit sekä päivittämään virustorjuntaohjelmansa.
Madon lähettämät sähköpostiviestit ovat hyvin vaihtelevia. Otsikkorivillä voi lukea esimerkiksi "test" ja mukana on satunnaisen niminen liitetiedosto, jonka pääte voi olla zip, bat, cmd, exe, pif tai scr.
Virus toimii kaikissa windows-käyttöjärjestelmissä Windows 95:stä alkaen. Mato ei hyödynnä mitään varsinaista ohjelmointivirhettä, joten Microsoftilla ei ole tarjota päivitystä, joka suojaisi koneen Mydoomilta.
---clip
http://www.tietoviikko.com/doc.te?f_id=540941
Vastaukset 1
Vanhimmat
Uusi Mydoom-mato hyökkää maailmanlaajuisesti
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj