20Uusi Mydoom-mato hyökkää maailmanlaajuisesti
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj
http://www.f-secure.com/news/uutiset/news04012700s.shtml
Helsinki, Finland - 27.1.2004
F-Secure varoittaa sähköpostin käyttäjiä uudesta Windows-ympäristössä nopeasti leviävästä Mydoom-madosta. Mato leviää sähköpostin liitteenä ja Kazaa-vertaisverkossa.
Mydoom (eli Novarg) on aloittanut maailmanlaajuisen palvelunhyökkäyksen jokaisesta saastuneesta koneesta SCO-yrityksen www-palvelinta kohtaan. SCO on yksi suurimmista ja vanhimmista UNIX-järjestelmien toimittajista. WWW.SCO.COM näyttää kuitenkin edelleen toimivan normaalisti.
SCO on herättänyt julkista keskustelua laajalti, koska se väitti viime joulukuussa, että Linux-käyttöjärjestelmä väärinkäyttää koodia, johon SCO:lla on tekijänoikeudet. Tämän pelätään vievän Linuxilta sen ilmaisen ja vapaan luonteen. "Moni Linux-käyttöjärjestelmän käyttäjä tuntee itsensä uhatuksi – ja jotkut tuntevat ilmeisesti olevansa oikeutettuja iskemään takasin", toteaa F-Securen virustentorjuntayksikön johtaja Mikko Hyppönen.
Palvelunestohyökkäyksen lisäksi mato aukaisee myös takaportin saastuneisiin tietokoneisiin, minkä avulla madon kirjoittaja pystyy tunkeutumaan saastuneisiin koneisiin myöhemminkin.
Madon lähettämät viestit ovat hyvin vaihtelevia:
Lähettäjä: satunnainen vastaanottaja
Vastaanottaja: vastaanottajan osoite
Aihe: satunnaisia sanoja
Viesti: (useita erilaisia englanninkielisiä virheilmoituksia, esimerkiksi:)
Mail transaction failed. Partial message is available.
Liite (tekstitiedoston kuvakkeella): satunnainen sana ZIP, BAT, CMD, EXE, PIF tai SCR –päätteellä.
Kun tietokoneen käyttäjä avaa saastuneen sähköpostiliitteen, mato avaa Windowsin muistioon ruudullisen roskemerkkejä ja leviää välittömästi edelleen.
Tarkempi tekninen kuvaus ja kuvia Mydoom–madosta löytyy F-Securen virustietopankista osoitteesta:
http://www.f-secure.com/v-descs/novarg.shtml
F-Secure Anti-Virus löytää ja pysäyttää Mydoom-madon. F-Secure Anti-Virus on ladattavissa osoitteesta http://www.f-secure.com
F-Secure myös julkaisee ilmaisen työkalun, jonka avulla Mydoom-madon saa poistettua jo saastuneelta koneelta.
F-Secure Oyj
http://www.f-secure.com/news/uutiset/news04012700s.shtml
Vastaukset 3
Vanhimmat
Taas kerran nähdään miten hyvä virustentorjunta ohjelma F-secure on kun se pystyy jo tunnistamaan ja poistamaan tuon uudenkin viruksen.
Mene tähän linkkiin niin saat Kunnollisen ja suomenkielisen Virustentorjunta-ja palomuuriohjelmiston, eikä tarvitse edes olla Elisan asiakas:
http://www.elisa.fi/index.cfm?t=1&o=113.00&did=1196
ja klikkaa siellä sivulla sinisellä kirjoitettua:
Elisan tietoturvapalvelun asennusohjelma-lausetta,ja avautuu uusi ikkuna klikkaa AVAA niin Elisan tietoturvaohjelmsto alkaa asentua koneellesi ja voit käyttää sitä 30pv ilmaiseksi!!
Kun olet asentanut Elisan tietoturvapalvelun ohjeen mukaisesti, niin soita sitten Elisalle ja sano jotta haluat käyttää jatkossakin koe ajaksi imuroimaasi Elisan Tietoturvaoohjelmaa Puh.0800 93866 soita kuukauden sisällä niin saat salasanan jonka kirjoitat sitten sinne Elisa tietoturvapalvelun sivulle, niin ohjelmaa toimii niin kauan kun maksat sen vajaa 6€/kk maksun ja eka kerralla 8.24€ kytkentämaksun
Kyllä F-secure varmaan on hyvä ohjelma, mutta kyllä kai jokainen virustorjunta ohjelma nyt jo uuden viruksen tunnistaa. Päivitin ilmaisen AntiVir ohjelman tänään kuudelta aamulla ja kyllä senkin viruslistasta löytyi myös tuo uusi mato.
..näitä lisäohjelmia, jos on jo f-securen käyttäjä? Pitääkö näistä maksaa erikseen? Eikö se riitä, että, että f-secure päivittää automaattisesti, ja velottaa siitä joka kuukausi kuukausmaksun?
Jos vaan ei availe mitään posteja liitteineen, joista ei varmasti tiedä keneltä ne ovat, niin eikö se sitten riitä?