_20Uusi Mydoom-mato hyökkää maailmanlaajuisesti
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj
http://www.f-secure.com/news/uutiset/news04012700s.shtml
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj
http://www.f-secure.com/news/uutiset/news04012700s.shtml
Vastaukset 2
Vanhimmat
hohhoijjaa kylläpä on matojen kirjottajilla kapea mielikuvitus nykyään... sähköposti liitetiedosto? plz...
Vanhempieni koneelle tuli eilen illalla joku vika, se alkoi yhdistämään nettiä modeemin kautta vaikka koneessa on adsl yhteys. Se alkaa yhdistämään heti kun koneen käynnistää tai kun tekee ihan mitä vaan...
Osaisiko joku sanoa onko se tämä Mydoom virus vai mikä???? Jos se on se niin millä sen saisi pois????????